Security & Reliability

月額1,100円から。
企業で求められる統制を、FAX基盤へ。

TOTP MFA、管理者ログイン通知、暗号化、監査ログ、Web/APIの2AZ構成、RDS Multi-AZを基本基盤として提供。SAML 2.0企業SSOに加え、医療・機密情報向けの保存・通知・処理場所など、個別設定と運用確認を伴う統制はエンタープライズ向けに提供します。

SAML 2.0 SSO（要お問い合わせ） 医療・機密プロファイル（要お問い合わせ） TOTP MFA Web/API 2AZ RDS Multi-AZ KMS暗号化 監査ログ7年保全
実装内容を見る 詳細な情報開示を見る

2AZ

Web/APIを東京リージョン内で二重化

16秒

RDSフェイルオーバー訓練時のHTTP影響

42分

PITR復元訓練の実測時間

7年

改ざん防止ストレージでの監査ログ保全

数値は当社の構成・訓練時点における実測であり、すべての障害に対する保証値またはSLAではありません。

Identity & Access

本人確認から特権操作まで、多層で制御

ログイン機能だけでなく、必須化、再認証、通知、追跡までを一つの統制として設計しています。

Enterprise SSO

SAML 2.0企業SSO

要お問い合わせ

契約組織のIdPと接続し、テナント単位でSSOを必須化できます。管理者本人がSAMLログインを確認するまで強制化できない安全策を設けています。

Multi-factor

TOTP MFA・復旧コード

認証アプリによるTOTP方式に対応。テナント単位の必須化、既存セッションの再認証、同一TOTPや復旧コードの再利用防止を組み合わせています。

Password Policy

強制されるパスワード基準

12文字以上、英大文字・英小文字・数字・記号の4分類中3分類以上を要求。有効期限は180日です。

Login Alert

管理者ログイン通知

管理者ログイン時に、組織の管理者へメール通知。ログインしたアカウント、認証方式、日時、接続元IPを確認できます。

Authorization

ロールとテナント分離

管理者機能をロールで制限。アプリの認可に加え、PostgreSQL RLSとテナント別保存領域で他組織からの参照・更新を多層で防ぎます。

Session Security

セッション・不正要求対策

Secure Cookie、CSRF対策、認証状態の再検証を実装。SSOやセキュリティプロファイルの変更後も古いセッションを信頼し続けません。

Enterprise Security

料金は要お問い合わせ

認証・データ取扱い・運用条件を組織単位で適用

SAML 2.0企業SSOの接続・必須化だけでなく、医療・機密情報向けプロファイル、受信メールの通知のみ運用、OCR処理場所の制限、保存・削除条件、責任分界の個別設定を対象とします。要件、利用規模、接続先に応じて提供範囲と料金をご案内します。

MFA、パスワードポリシー、暗号化、テナント分離、基本監査ログ、Web/API・DBの冗長化は通常利用の基本基盤に含まれます。

エンタープライズ機能を問い合わせる

Data Protection

FAX文書を保存・配信・監査の各層で保護

誰のデータか、どう配信するか、基盤でどう守るかを分けて制御します。

通信・保存時の暗号化

TLS 1.2／1.3とHSTSを使用。FAX文書はAWS東京リージョンのS3へSSE-KMSで保存し、RDS、EBS、EFSも保存時暗号化しています。

非公開ストレージと短期配信

S3 Block Public Accessを有効化。文書は認証・テナント確認を経た短期の署名付きURL等で配信し、S3上も契約組織別に分離します。

監査ログと改ざん防止

認証、設定・権限変更、API、FAX、OCR操作を記録。日次でS3 Object Lockへ出力し、7年間保全します。

アップロードファイルの検証

OCRの直接アップロードは一時領域でマルウェア判定を行い、安全性を確認できないファイルを後続処理へ進めません。形式・容量・文書実体も検証します。

Availability Architecture

止まりにくく、戻しやすいWeb/API基盤

単一障害点を減らしながら、更新時の切り戻しと障害時の復元を実際に検証しています。

EDGE

CloudFront

＋ AWS WAF

WEB / API

ALB ＋ 2ノード

異なる2つのAZ

DATA

RDS Multi-AZ

S3・暗号化EFS

片系停止への備え

Web/APIを異なる2AZに配置し、ALBヘルスチェックと片系停止試験を実施しています。

安全な更新

同一成果物を1台ずつ反映。ALBから切り離して検証し、ロールバック試験にも合格しています。

データベース復旧

RDS Multi-AZ、自動バックアップ7日間、PITRに対応。フェイルオーバーと復元を訓練しています。

非同期処理の復旧

SQS・DLQ、再試行、再処理、重複排除により、メール取込などの一時的な失敗を回収します。

API Security

業務連携を最小権限で

  • APIキーごとのFAX送信・参照・OCR等の権限スコープ
  • 有効期限、失効、最終利用日時の管理
  • 接続元IPv4アドレス／CIDR制限
  • テナント単位のレート制御
  • 冪等性キーによる二重送信・二重課金の抑止
  • API操作の監査ログ

Threat Detection

境界防御と異常検知

  • AWS WAFによる不正リクエストの検知・遮断
  • WAFブロック増加の監視と運用チャット通知
  • Amazon GuardDutyによる脅威兆候検知
  • RDS負荷、接続、遅延、SQS滞留、DLQの監視
  • FAX失敗率・経路異常監視と日次実送信E2E試験
  • 複数のフロンティアAIモデルを用いた敵対的レビューと自動回帰テスト

Medical & Confidential

医療・機密情報向けの保護設定

承認された契約組織だけに強い統制を一括適用できるセキュリティプロファイルを用意しています。

全利用者のMFA必須

MFA未設定者がいる場合は適用を拒否。適用中のMFA無効化も拒否します。

メール通知のみ

受信メールへの原本PDF添付を止め、ポータルでの認証後確認へ限定できます。

OCR処理場所の制限

医療区分では許可していないグローバル処理を拒否するポリシーを適用します。

保存期限と削除制御

契約組織ごとに保存期間を設定し、原本削除失敗時はDB記録を残して再試行します。

非実データ専用環境で技術受入を実施済みです。実医療情報での利用は、契約条件、責任分界、保存・削除条件、委託先および運用体制を確認し、当社責任者が承認した契約組織に限定します。本機能のみで厚生労働省ガイドラインへの包括的な適合を保証するものではありません。

Coverage & Roadmap

企業向けサービスで確認される項目と、現在の提供状況

一般に法人向けクラウドサービスの選定で確認されるセキュリティ・信頼性項目を整理し、SP-FAXの実装範囲を公開しています。未提供の項目も、追加予定と個別検討を区別して継続的に更新します。

標準提供 設定・契約条件あり エンタープライズ向け 今後追加予定 需要・要件に応じて検討
分類 項目 提供状況 現在の範囲・今後の方針
認証TOTP MFA・パスワードポリシー・管理者ログイン通知標準提供MFAのテナント必須化、復旧コード、再認証、ログイン通知に対応しています。
認証SAML 2.0企業SSOエンタープライズ・要お問い合わせ契約組織のIdPとの接続設定後に提供し、テナント単位でSSOを必須化できます。要件に応じて提供範囲と料金をご案内します。
個別統制医療・機密情報向けプロファイルエンタープライズ・要お問い合わせ全利用者MFA、受信メールの通知のみ運用、OCR処理場所、保存期限を一括適用します。対象文書、責任分界、保存・削除条件の確認後に提供します。
アクセス制御APIの接続元IP／CIDR制限設定により提供APIキーごとに許可するIPv4アドレスまたはCIDRを設定できます。
アクセス制御管理画面の接続元IP制限今後追加予定誤設定による管理者の締め出しを防ぐ復旧経路と監査を含めて追加予定です。提供時期は未定です。
データ保護通信・保存時暗号化、テナント分離標準提供TLS、SSE-KMS、RLS、契約組織別保存領域を組み合わせています。
保存・削除顧客別保存期間・削除実施証跡今後追加予定既存の保存期限・削除制御を拡張し、対象と実行結果を確認できる証跡の提供を予定しています。
ファイル保護OCR直接アップロードのマルウェア検査標準提供一時保存領域で判定し、安全性を確認できないファイルを後続処理へ進めません。
ファイル保護FAX・メールを含む全流入経路の同一検査今後追加予定入力経路ごとの既存検証に加え、原本の隔離と判定範囲を段階的に拡張する予定です。
監査監査ログ取得・改ざん防止保全標準提供主要操作を記録し、日次でS3 Object Lockへ出力して7年間保全します。
監査監査ログWebhook・SIEM連携今後追加予定署名付きWebhookまたは定期エクスポートを起点とした外部連携を予定しています。
可用性Web/API 2AZ・RDS Multi-AZ標準提供Web/APIとデータベースを東京リージョン内で冗長化し、切替・復元訓練を実施しています。
可用性公開ステータス・障害履歴今後追加予定内部・外形監視をもとに、稼働状況と障害履歴を確認できる公開ページを追加予定です。
セキュリティ検証複数のフロンティアAIモデルによる敵対的レビュー継続実施設計・実装変更を異なる観点からレビューし、担当者が指摘の妥当性を確認したうえで、必要な内容を自動回帰テストへ反映します。
第三者検証第三者脆弱性診断・監査・認証要件に応じて検討AIによるレビューの代替関係とはせず、顧客、契約または認定の要件に応じて実施を検討します。
個別要件SCIM、VPN・閉域、専用環境要件に応じて検討契約規模、接続先、運用責任および費用を確認したうえで個別に判断します。
災害対策・認証FAX Active-Active、クロスリージョンDR、ISO／SOC等要件に応じて検討現時点で提供済みまたは実施決定済みとは表明しません。需要、リスク、運用負荷を評価して判断します。

「今後追加予定」は方向性を示すもので、提供時期・料金・仕様を保証するものではありません。エンタープライズ向け機能は要お問い合わせとし、適用条件と料金を個別にご案内します。提供状況は実装・運用検証の完了後に更新します。

Scope & Responsibility

できていることと、境界を分けて公開

現在の構成で保護している範囲

  • Web/APIの東京リージョン内2AZ・2ノード構成
  • RDS Multi-AZ、PITR、自動バックアップ
  • MFA、パスワードポリシー、管理者ログイン通知
  • SAML SSO（エンタープライズ向け・要お問い合わせ）
  • RLS、暗号化、監査保全、WAF、GuardDuty
  • OCR直接アップロード経路のマルウェア判定
  • 代替FAX経路への手動切替手順と監査記録

保証・適用範囲に含めていないこと

  • FAXエンジンを含むサービス全体の完全なActive-Active
  • AWSリージョン全体の停止に対応するクロスリージョンDR
  • FAX・メールを含むすべての流入原本への同一マルウェア検査
  • 第三者機関による脆弱性診断・侵入テストの実施済み表明
  • 医療情報ガイドラインや個別業界基準への無条件の適合保証
  • 訓練時の復旧時間をすべての障害へ適用するSLA保証

責任分界、保存・削除、委託先、障害対応などの詳細は情報開示ページで確認できます。

安全・信頼性情報開示を読む

エンタープライズ向け機能をご検討ですか？

SAML SSO、医療・機密情報向けプロファイル、通知方法、OCR処理場所、保存・削除条件など、ご要件に応じた提供範囲と料金をご案内します。

エンタープライズ機能を問い合わせるオンラインFAXを見る