よくある質問

Table

Name

詳細

サービスの開発・運用・保守・運営において共有アカウントが利用禁止であることを明文化していますか。

Open

利用禁止を明文化しています。

複雑なパスワードを設定できますか？

Open

半角英小文字大文字数字をそれぞれ1種類以上含む8文字以上です

セキュアコーディングを実施していますか。

Open

開発ガイドラインに基づき実施、定期的なコード診断も行っています。

セキュリティインシデントを検知するために行っていることを教えてください。

Open

24時間監視・異常検知システム導入・定期的なセキュリティスキャン実施。

OS/ミドルウェアのパッチ適用状況

Open

OneStreamで採用しているサーバレス構成では、OS/ミドルウェアのパッチ適用はクラウドプロバイダー（GoogleとVercel）が自動的に管理しています。インフラレベルのパッチ管理は必要ありません。 Googleのセキュリティレギュレーション https://firebase.google.com/support/privacy?hl=ja#certifications Vercelのセキュリティレギュレーション https://vercel.com/security

アプリケーションのパッチ適用状況

Open

OneStreamでは、アプリケーションに対するセキュリティパッチや依存ライブラリのアップデートについて、GitHubが提供するセキュリティアラート（Dependabot alerts）や、使用しているライブラリ・フレームワークの脆弱性情報を基に、都度内容を精査したうえで、優先度に応じた対応を行っております。

WAFは導入されていますか？

Open

OneStreamはVercel上のサーバレス環境で動作しており、VercelのプラットフォームレベルでWAF相当のセキュリティが適用されています。そのため、一般的なWeb攻撃（XSSやSQLインジェクションなど）に対する防御は標準で提供されています。

IPS、IDSはどちらが導入されていますか？

Open

VercelのインフラにIPS/IDS相当の仕組みがあり、OneStreamもその上で動作しているため、標準的な侵入検知・防止対策が施されています。

サービスへの通信形式

Open

HTTPS通信を使用しています（TLS 1.2以上に対応）。

SLA違反時の保障

Open

SLA違反時の返金またはサービスクレジットによる対応が可能です。