セキュリティ

システムセキュリティ

IMDSは、業務とデータを保護するセキュアなインフラストラクチャに加え、追加のセキュリティおよびプライバシーサービスを提供することで、お客様のセキュリティニーズにお応えします。

IMDSのセキュリティモデルは、物理的およびネットワーク環境の保護から、ハードウェア、オペレーティングシステム、データベース、アプリケーションのセキュリティ、そしてすべてのアクセスおよび承認プロセスまで、5つのレイヤーのセキュリティ側面をカバーしています。

• IMDSのアプリケーションサーバーとデータベースサーバーは、ドイツのフランクフルト近郊にある3つの異なるデータセンターに冗長的に分散されています。すべてのデータセンターは、電源、バッテリー・バックアップ、冷却装置などの冗長コンポーネントを備え、高性能で冗長化された広域ネットワークで相互接続されています。データセンターは、資格と認定を受けた担当者によって管理されています。
• 冗長化されたネットワークは、ロードバランサーによって外部からのアクセスから保護され、ファイアウォールによって他のシステムから完全にカプセル化されています。完全なデータ交換は暗号化されたプロトコルに基づいています。
• 全てのIMDSアプリケーションサーバーとデータベースサーバーはLinuxオペレーティングシステム上で動作します。仮想マシンとオペレーティング・システムのメンテナンスは、事前に定義された手順に従って、有資格スタッフが実施します。
• IMDSデータベースは、2つの異なる物理データセンターで完全に冗長化されるように設計されています。プライマリ・データベースに障害が発生した場合、セカンダリ・レプリケーション・データベース・サーバーがフェイルオーバーとディザスタリカバリ機能を提供します。継続的なデータベースのバックアップは、任意の時点にデータを復元する可能性を提供します。
• IMDSアプリケーションは、ウェブシステムと同様にIMDSにアクセスする全ての外部システムに対して、暗号化された HTTPS接続の使用を強制します。IMDSは多要素認証を実装しており、ユーザーがシステムで生成されたユーザーIDとパスワードに加え、外部要素を使用して認証する必要があります。ユーザーアカウントは、パスワード/MFAを3回間違えると、または事前に定義された期間使用されないと、自動的に無効化されます。

IMDSシステムのセキュリティやデータ保護に関するご質問は、IMDSサービスセンターまでお問い合わせください。