Securityセキュリティに対する取り組み

お客様の情報を守る弊社のセキュリティに対する取り組みをご紹介します。

リアルタイムウイルスチェック

HStorageはアップロードされるすべてのファイルに対してリアルタイムでウイルスチェックが行われます。万が一ウイルスが検知された場合にはダウンロード時に警告を出すような仕組みを設けています。


暗号化された個人情報

お客様のメールアドレスやクレジットカード情報は弊社のサーバーに保存されません。ユーザー管理を行うのは Auth0、クレジットカード情報は Stripe で管理しています。セキュリティに関することはセキュリティに重点を置くサービスを利用する弊社のポリシーによって実現しています。


ファイル自体を暗号化

この暗号化システムはアップロード時に有効にすることで利用できます。他のクラウドストレージ・アップローダーとは違い、ファイルそのものを暗号化することで万が一ファイルが流出してしまった場合でも復元することができなくなります。パスワードを相手の方に伝えればファイルの共有も可能です。


ランサムウェアに強い構成

HStorage はファイルの上書き保存が行えない構成をしています。FTPクライアントを用いてファイルをアップロードすれば貴社の従業員の PC、サーバーがランサムウェアなどによって暗号化されたとしても HStorage に保存されたファイルには一切影響がありません。


第三者によるセキュリティ監査の実施

セキュリティ監査を行う 株式会社tres-e により、HStorage に対して定期的なセキュリティ脆弱性のチェックを行っています。実際に HStorage へ攻撃を行ってもらい、診断レポートをもとに弊社にて改善を行っております。

取得済み準拠

HStorage ならびに、HStorage が利用しているユーザー管理基盤(Auth0)、決済基盤(Stripe)で取得されている PCI準拠をご紹介します。

透明性

お客様の情報がどのように処理、管理されているかを HStorageでは構成図を公開しています。

HStorage クラウドストレージ 構成図