RELIANOID ISO/IEC 27033コンプライアンス

最終レビュー日: 2026年7月

次回のレビュー期限: 2027年7月

ISO/IEC 27033 コンプライアンスステートメント

RELIANOID ロードバランサ は、オンプレミス環境とクラウド環境向けに設計されたセキュアなアプリケーション配信コントローラーです。 RELIANOID 当社は現在ISO/IEC 27033の認証を取得していませんが、当社の組織および製品のセキュリティ対策は、ネットワークセキュリティ、安全な通信、アクセス制御、および回復力のあるインフラストラクチャに関するISO/IEC 27033の原則に準拠しています。

ISO/IEC 27033 に準拠した組織的整合

RELIANOID 当社は、ネットワークセキュリティの原則を、より広範なセキュリティガバナンスおよび運用フレームワークに統合しています。当社の管理策には、サービス内通信におけるプライベートIPアドレスの使用、SSL/TLSのサポート、ネットワーク不正利用対策、ネットワークDoS攻撃対策、アクセス制御、脆弱性管理、および文書化されたインシデント対応手順が含まれます。

これらの取り組みは、ICTおよびサイバーリスク登録簿、正式なセキュリティポリシー、脆弱性管理プロセス、および継続的なセキュリティテストによって支えられています。

ネットワークアーキテクチャのセキュリティの詳細

RELIANOID さまざまな展開環境にわたるアプリケーション配信のためのセキュアなネットワークアーキテクチャをサポートします。最新のセキュリティ評価では、 サービス内通信の100%はプライベートIPを使用するネットワーク分離と制御された内部サービス通信をサポートします。

本サービスはSSL/TLSをサポートしており、ネットワーク不正利用対策(IP保護)、ネットワークDoS攻撃対策、Webアプリケーションファイアウォール(WAF)保護といった追加的なネットワークおよびアプリケーションセキュリティ機能を提供します。

主要なネットワークセキュリティ対策

  • 安全なアーキテクチャ: サービス間の通信はすべてプライベートIPアドレスを使用しており、内部サービス間の制御された通信をサポートしています。
  • トランスポート層セキュリティ: 評価対象サービスの100%がSSL/TLSをサポートしています。 RELIANOID セキュリティ評価では、 SSL Labsセキュリティレポートの評価はA+.
  • アクセス制御: 従業員アカウントの100%は、多要素認証(MFA)によって保護されています。
  • アプリケーションのセキュリティ: セキュアソフトウェア開発ライフサイクル(SSDLC)、自動化されたセキュリティテスト、および脆弱性監視が導入されています。
  • ネットワーク保護: ネットワーク不正利用に対するIP保護とネットワークDoS攻撃対策が実装されています。
  • ウェブアプリケーション保護: Webアプリケーションファイアウォール(WAF)による保護が実装されています。

ISO/IEC 27033コアドメインとの整合

  • セキュリティアーキテクチャ: RELIANOID サービス内通信のためのプライベートIPアドレスの使用、SSL/TLSのサポート、ネットワーク保護メカニズムなど、階層化されたネットワークおよびアプリケーションセキュリティ制御を適用します。
  • ネットワーク保護: ネットワーク不正利用に対するIP保護とネットワークDoS攻撃対策は、プラットフォームのセキュリティ制御の一部として実装されています。
  • 安全な通信: サービスはSSL/TLSをサポートしており、サービス間の通信はすべてプライベートIPアドレスを使用しています。
  • アプリケーションと周辺保護: Webアプリケーションファイアウォールによる保護は、アプリケーションのトラフィックに追加のセキュリティ層を提供するために実装されています。
  • アクセスセキュリティ: MFAは従業員アカウントの100%を保護し、強力な認証とアクセス制御の実践をサポートします。
  • 第三者セキュリティ: 重要なICTサプライヤーは、セキュリティ認証、リスク、SLA(サービスレベル契約)および回復力に関するコミットメント、緊急時対応計画などを網羅する第三者機関によるリスク管理プロセスを通じて評価されます。

規制対象クライアントの運用コンテキスト

RELIANOID セキュリティに敏感で規制された環境で事業を行う顧客をサポートするために設計されたセキュリティ対策を維持します(例: 金融、医療、政府).

当社の現在のセキュリティおよびコンプライアンスフレームワークには以下が含まれます。

  • ネットワークセキュリティ: サービス内通信およびSSL/TLSサポートのためのプライベートIPアドレスの使用。
  • アプリケーションのセキュリティ: SSDLCの適用、自動セキュリティスキャン、WAFによる保護、および脆弱性監視。
  • アクセスセキュリティ: 従業員アカウント全体で100%の多要素認証(MFA)を強制適用します。
  • レジリアンス: バックアップおよび復元プロセスは四半期ごとにテストされます。
  • サードパーティの耐障害性: 重要なサプライヤーは、セキュリティ、可用性、SLA(サービスレベル契約)の遵守状況、および緊急時対応能力について評価されます。

脆弱性管理とセキュリティテスト

RELIANOID 自社製品およびサービスに影響を与える脆弱性を継続的に監視および評価する。

最新の製品脆弱性監視、日付は 2018年6月18日、 報告 104件の脆弱性を修正しました (NAIST) と 修正すべき脆弱性が15件残っています.

サービスおよび製品のペネトレーションテストとスキャンは、リリースされた同日に実施されました。 1,007テスト評価の結果、高リスクの指摘事項が16件、中リスクの指摘事項が12件、低リスクの指摘事項が43件、情報提供が必要な指摘事項が89件特定されました。報告書では、高リスクの指摘事項のうち15件と中リスクの指摘事項のうち1件が誤検出であると指摘されており、是正措置の見直しは2026年10月1日に予定されています。

継続的な改善

RELIANOID ネットワークとセキュリティアーキテクチャの強化を継続するにあたり、以下の取り組みを行っています。

  • セキュリティ情報およびイベント管理(SIEM)プラットフォームを介したログの一元的な相関分析は、将来的な改善策として計画されている。
  • データ損失防止(DLP)ツールとその有効性については、今後の改善策として計画されています。
  • 脆弱性スキャン、修復、およびセキュリティテストを継続的に実施する。
  • 第三者リスク管理とサプライヤーの回復力強化を継続的に進める。
  • インシデント対応テストおよび教訓抽出プロセスのさらなる発展。

お客様へのコミットメント

ISO/IEC 27033の原則に準拠することで、 RELIANOID 当社は、製品および組織環境全体にわたるネットワークセキュリティの強化を継続的に進めています。当社のセキュリティフレームワークは、安全な通信、ネットワーク保護、アクセス制御、脆弱性管理、アプリケーションセキュリティ、および回復力対策を組み合わせ、ミッションクリティカルな環境や規制対象環境で事業を展開するお客様をサポ​​ートします。

ドキュメントレビュー

日付コメント
10th July 2025ドキュメント作成
3rd September 2025ネットワーク アーキテクチャ モデル、マルチクラウド アライメント、DMZ パターン、境界と IPS の統合、TLS/mTLS の詳細、サプライヤー セキュリティ、規制対象クライアントの例を追加しました。
30th June 2026セキュリティとコンプライアンスレビューは、 RELIANOID セキュリティコンプライアンスレポート 2026年第2四半期

連絡と保証

詳細なセキュリティ ドキュメント、リスク マッピング マトリックス、コンプライアンス開示のリクエストを歓迎します。

コンプライアンス&セキュリティチームにお問い合わせください
最新のセキュリティレポートをダウンロード