通信と保存データの暗号化
利用者端末とサービス間の通信をTLSで保護し、主要な本番データベースにはクラウド基盤の保存時暗号化を使用します。その他の通信・保存先も、法令、契約及びリスクに応じて保護方法を管理します。
サービス基盤へのアクセス
認証情報と秘密情報へのアクセスを、業務に必要な担当者・処理に限定します。Foltaの管理担当者がサービス基盤へログインする際には多要素認証を使用し、業務上不要な権限を残さないよう管理します。
環境とお客様ごとの情報の分離
本番環境と開発・テスト環境、及びお客様ごとの情報・アクセス範囲を、リスクに応じてネットワーク又は論理的な方法で分離します。
ネットワークの管理
Foltaが管理する仮想ネットワークには社内ルールを適用し、必要な通信を制御します。物理ネットワークと設備については、クラウド事業者の仕様、管理策及び第三者認証等を確認します。お客様側の端末、ブラウザ、接続環境は、お客様に管理いただきます。