最終レビュー日: 2025年7月
次回のレビュー期限: 2026年7月
セキュリティ調整 RELIANOID ロードバランサと組織の運用
At RELIANOID私たちは、金融機関、医療機関、公共機関、そして大企業など、幅広いお客様がミッションクリティカルな業務を遂行するために、安全で信頼性の高いインフラストラクチャを必要としていることを理解しています。だからこそ、セキュリティ、コンプライアンス、そしてレジリエンスを私たちのDNAの中核に据えているのです。
一方、 RELIANOID 当社は現在ISO/IEC 27001認証を取得していませんが、当社の組織と負荷分散プラットフォームは、ISO/IEC 27001:2022情報セキュリティマネジメントシステム（ISMS）フレームワークおよびその附属文書Aのコントロールに厳密に準拠しています。この準拠により、お客様は認証環境の基盤となる厳格なセキュリティ原則とコントロールの恩恵を受けることができます。
RELIANOID ISO/IEC 27001 ドメインに直接対応する包括的なポリシー、コントロール、プロセスを維持します。これには以下が含まれます。
当社では、ICTおよびサイバーリスク登録簿を継続的に更新しており、各リスク項目はISO/IEC 27001およびその他の規制フレームワーク（NIS2、OWASP Top 10など）にマッピングされています。リスクは四半期ごとにレビューされ、改善計画とスプリントバックログを通じて追跡されています。
ビジネス継続性と災害復旧からデータ保護、インシデント対応、サードパーティのリスク管理に至るまで、すべてのセキュリティ関連ポリシーは維持され、毎年見直され、A.27001 (ポリシー)、A.5 (情報セキュリティの組織)、A.6 (ビジネス継続性) などの ISO 17 制御に準拠しています。
セキュリティ意識向上プログラムは全従業員に必須であり、完了状況の追跡と、新たな脅威を反映したコンテンツの更新が行われます。フィッシングシミュレーションとブルーチーム演習は、計画中のロードマップの一部です。
RELIANOID 文書化されテスト済みのインシデント対応手順を維持します。インシデントは教訓を得るためにレビューされ、エスカレーションパスは明確に定義され、定期的に更新されます。
ISO 準拠のベンダー リスク戦略の一環として、当社では重要な ICT サプライヤーのインベントリを維持し、SLA を確認し、定期的な評価と終了戦略を計画して、継続性とコンプライアンスを確保しています。
その RELIANOID Load Balancer はオンプレミスとクラウドの両方の環境向けに構築されており、セキュリティがアーキテクチャとソフトウェア開発ライフサイクルに組み込まれています。
当社のプラットフォームは、定式化されたSSDLC（Secure Scale Development Lifecycle：セキュリティライフサイクル）に準拠しており、毎日の自動テスト、コミットベースのセキュリティスキャン（SAST/DAST）、サードパーティライブラリの脆弱性監視を実施しています。特にEnterpriseエディションでは、コード品質とカバレッジ指標を厳密に追跡しています。
すべての通信は転送中に暗号化されます。当社は、データ処理契約（DPA）に基づく厳格なデータ分類および保持ガイドラインを遵守しています。毎年のバックアップと復元テストにより、データの堅牢性を確保しています。
の100％ RELIANOIDの従業員アカウントは多要素認証によって保護されています。アカウントライフサイクル管理により、古くなったアカウントや使用されていないアカウントがアクティブのままにならないようにします。
当社では、定期的に社内脆弱性スキャン、パッチ管理、外部ペネトレーションテストを実施しています。最新のスキャン（2025年3月）では、重大または重大な脆弱性は報告されていません。低リスクの脆弱性については、2025年第XNUMX四半期に解決される予定です。
SIEMの完全統合は今年中に予定されていますが、インシデントのエスカレーションとログ記録のメカニズムは既に導入されています。また、多層防御への継続的な投資の一環として、DLPツールとWebアプリケーションファイアウォール（WAF）の導入計画も進行中です。
RELIANOID コンプライアンスは単なるチェックボックスではなく、継続的かつ進化するプロセスであると考えています。私たちは以下のことに尽力しています。
政府、金融、医療、企業のいずれの環境でも、 RELIANOID 安全なアプリケーション配信のための信頼できる基盤を提供します。規制対象のお客様を以下のサービスでサポートします。
| 日付 | コメント |
| 10th July 2025 | ドキュメント作成 |
詳細なセキュリティ ドキュメント、リスク マッピング マトリックス、コンプライアンス開示のリクエストを歓迎します。