WMS機能はこちら
LOGILESSにおける
セキュリティ対策
お客様からお預かりした大切なデータを守るための設計思想・技術的対策・運用体制
当社は、お客様からお預かりした大切なデータの保護を最重要事項であると認識しています。
ここでは、LOGILESSがどのような設計思想・技術的対策・運用体制のもとでお客様からお預かりしたデータを保護しているかを構造的に説明しています。
セキュリティ対策の概要
POINT 01
暗号化・監視・第三者検証の多層防御
データの暗号化とアクセス制御、24時間体制の自動監視、定期的な外部専門機関による脆弱性診断、プラットフォーム診断、侵入テストを組み合わせ、単一の対策に依存しない多層的な防御体制を構築しています。
POINT 02
攻撃面（アタックサーフェス）を増やさないシンプルな構成
特定のお客様のための専用環境や専用のコードベースを使用しない方針により、脆弱性が潜在しうる範囲と攻撃を受けうる範囲を最小化しています。
POINT 03
対策を継続的に取り入れられる基盤
LOGILESSはフルクラウドで構築されているため、最新のセキュリティ対策を低コストかつ迅速に取り入れやすい基盤となっています。フルクラウドであること自体が安全性を保証するものではありませんが、多層防御やシンプルなシステム構成を可能にする土台と位置づけています。
POINT 04
プロダクト開発当初からセキュリティの専門家によるレビューを受ける体制
開発当初からセキュリティに関する専門家の助言を受け、設計の段階から安全性を組み込んで、継続的にレビューを受けています。
以下のセクションでは、それぞれの対策の内容を具体的に説明します。
安全なシステム構造
当社は、セキュリティ対策がシステムの設計思想そのものに組み込まれていることを重要視しています。
LOGILESSは次のような構造的特徴により、高い安全性の確保を前提とした設計となっています。
フルクラウドによる
対策のしやすさ
LOGILESSは開発当初からフルクラウドで構築されています。フルクラウドであること自体が安全性を保証するわけではありませんが、クラウドベンダーが提供する最新のセキュリティサービス（脅威検知、WAF等）を持続的に、低コストで取り入れることができる基盤として機能します。
攻撃面（アタックサーフェス）を
増やさないシンプルな構成
LOGILESSは、特定のお客様専用の環境やコードベースを持たず、全顧客共通のシンプルな構成を保っています。カスタマイズによる設計の複雑化や攻撃面の広がりを防ぎ、セキュリティ対策を一律に、迅速に適用できる体制を維持しています。
プロダクト開発当初から
セキュリティの専門家による
レビューを受ける体制
LOGILESSは開発当初からセキュリティの専門家の助言を受けながら設計を行っており、安全性の持続的な確保を前提としたアーキテクチャを採用しています。
データの安全な保護と
ランサムウェア対策
LOGILESSは、個人情報を含むデータを日本国内のデータセンターに保管しており、
次のような多層的な保護措置を講じています。
暗号化
保存データはAES-256、通信経路はTLS 1.2以上で暗号化しています。
データ分離
お客様ごとのデータを論理的に分離し、アクセス権限を制御しています。
バックアップ
定期的なバックアップを取得し、国内の複数のリージョンにまたがって地理的に分散保管しています。
お客様による
アクセス制御
2要素認証、IPアドレス制限による接続元制御を用意しています。
監査ログ
いつ・誰がどの画面を操作したかを記録し、一定期間の履歴をCSVで出力可能です。不正操作や情報漏えいが疑われる際の追跡調査に活用できます。
当社が担う
- アプリケーション
- アクセス権限
- データの管理
クラウドベンダーが担う
- データセンター等の基盤設備の保護
LOGILESSでは、データセンター等の基盤設備の保護はクラウドベンダーが担い、アプリケーションやアクセス権限・データの管理は当社が担っています。外部の専門事業者による脆弱性診断・プラットフォーム診断・侵入テストを組み合わせて一定の頻度で実施するほか、個人情報の適切な管理に関するプライバシーマークを取得しています。
ランサムウェアへの備え
ランサムウェア対策では、感染を完全に防ぐだけでなく、万が一被害を受けた際にどう復旧するかを事前に設計しておくことが重要です。
-
バックアップを
多重化して保持 -
汚染されていない安全な環境に
システムを再構築 -
再構築の訓練を定期的に実施し
復旧力を検証
LOGILESSでは、バックアップを多重化して保持するとともに、万が一システムが脅威にさらされた場合には、汚染されていない安全な環境にシステムを再構築する訓練を定期的に実施しており、被害発生時の復旧力を実際の運用で検証しています。
脅威の検知と監視体制
当社は、保護だけでなく、異常を早期に発見し対処する体制もセキュリティの重要な構成要素と考えています。
自動脅威検知・侵入防御
次の仕組みにより、脅威の検知と侵入防御を自動で行っています。
-
脅威検知サービス
不審な振る舞いを自動的に検知
-
WAF
不審な通信を検知・遮断
-
ログの自動監視
異常の徴候を早期に検知
社内へ自動で通知
重要度や内容に応じて
担当者が確認・調査
検知内容を社内へ自動で通知し、重要度や内容に応じて担当者が確認・調査する運用体制を整えています。
24時間365日の自動監視
サーバーの負荷、アプリケーションの稼働状態・エラー等を24時間365日自動で監視しており、異常条件を検知した場合は担当者へ自動で通知され、原因調査・復旧対応につなげています。
既知脆弱性への迅速な対応
日常的に利用するミドルウェアやライブラリの既知脆弱性については、上記の脅威検知サービス等を通じて迅速に対応しており、脅威の変化に合わせて対策を継続的に見直しています。
第三者による検証と認定
当社は、社内の評価のみに依存せず、外部の視点を定期的に取り入れています。
外部のセキュリティ専門事業者による3種類の診断
Web脆弱性診断
アプリケーションの脆弱性を確認
プラットフォーム診断
サーバー・ミドルウェア・ネットワーク構成の不備を確認
侵入テスト
現実的な攻撃シナリオを想定
外部のセキュリティ専門事業者による診断を、アプリケーションの脆弱性を確認するWeb脆弱性診断、サーバー・ミドルウェア・ネットワーク構成の不備を確認するプラットフォーム診断、現実的な攻撃シナリオを想定した侵入テストの3種類を組み合わせて定期的に実施しており、検証範囲を面と深さの両方から確認しています。
これらの診断や認定は一度実施・取得して終わりではなく、脅威の変化に合わせて継続的に対策を見直しています。
本ページは現時点の当社の取組みを説明するものであり、特定の結果を保証するものではありません。内容は予告なく変更されることがあります。
（2026年11月5日 更新）
