cybozu.comの仕組み

1. cybozu.com の仕組み
サイボウズ台湾
2015/04/03 作成

2. 安心してご利用いただくための「cybozu.com」の仕組み
2
遠隔バックアップ
FISC(金融情報システムセンター）の安全対策設備基準を満たしたデータセンター
サービスのプログラム、
Webサーバーなどを動かす
仮想サーバー
お客様のデータを預かる
ストレージサーバー
専用線
専用線
SSL通信
cybozu.com
運用チーム
お客様
複数の認証プロセスで
セキュリティを強化
安全にアクセスできるよう、
複数の認証方法を用意して
います。
もしもの障害も、
短時間で自動回復
障害を自動で検知し、短時
間で自動回復する仕組みが
あります。
4重の冗長化で
お客様のデータを保護
cybozu.comでは、お客様
のデータを保護することを
最優先で運用しています。
ヒューマンエラーを防ぐ
オペレーション体制
操作ミスなどのヒューマン
エラーを防ぐため可能な限
り自動化しています。
サイボウズでは情報セキュリティマネジメントシステムを構築し、 ISO/IEC 27001:2005 の認証を取得しています。
認証登録範囲
・クラウドサービス基盤（サーバ及びOS）の運用 ・クラウドサービスの運用（データ管理、スケジュール管理、ユーザー管理のサービス）
ISO 27001 認証登録日 2011年11月10日 ／ISO 27001 認証登録番号 IS 577142

3. 複数の認証プロセスでセキュリティを強化
3
「接続元」による認証 「知っていること」による認証
IPアドレス制限
クライアント証明書
（セキュアアクセスオプション）
独自サブドメイン発行
BASIC認証
ユーザー名＋パスワード
サービスのデータお客様
一般的なクラウドサービスは、ユーザーIDとパスワードで認証しますが、企業ユースでは決してセ
キュリティが高いとはいえません。
「kintone」では、ID、パスワードだけでなく「独自サブドメイン」を標準で設定することができ、
企業ごとに異なるURLでアクセスすることができます。
さらに、「IPアドレス制限」や「クライアント証明書（オプション）」で接続元による認証を行うこ
とで、許可されていない第三者のアクセスを排除することができます。

4. もしもの障害も短時間で自動回復
4
サービスのプログラムなどを運用している仮想サーバーの死活監視は、自社で開発した自律分散エー
ジェントシステムで自動化しています。
各サーバーは相互に監視し合い、異常を検知した場合は合議の上で障害を判定します。
障害と判定された場合は速やかに自動復旧プロセスが開始され、通常5分以内に回復します。
また、万が一のネットワーク障害などで多数のサーバーが短期間に異常を起こした際は、連鎖障害を
防止するモードに移行します。

5. 4重の冗長化でお客様のデータを保護
5
お客様の利用データを預かるストレージサーバーは、1サーバーにつき12台のハードディスクで構成
されています。そのうち10台をRAID 6で冗長化しているので、万が一同時に10台中2台が故障して
もデータが消失することはありません。さらに、各ストレージサーバーはRAID 1で冗長化し、リアル
タイムにレプリケーション（同期）しています。
また、バックアップ専用サーバーで14日分の差分バックアップを保存し、西日本データセンターにも
自動転送しています。

6. ヒューマンエラーを防ぐオペレーション体制
6
予期せぬデータ消失等のトラブルは人為的過誤や失敗といったヒューマンエラーに起因することが多
くあります。このリスクを防ぐため、定常的に行われる操作やハードウェア障害の一次対応を自動化
することで人為的操作を最低限に抑えています。
「自動化」で人による操作を低減
「cybozu.com」では、人的操作による手動オペレーショ
ンを可能な限り排除し、自動化しております。例えば、お
客様環境の作成、サービスの追加、解約等はシステムで自
動化しております。
手順書の遵守とログの自動記録
手動オペレーションによる操作は、すべて手順書を整備し
ており、手順書に従って実施することを徹底しております。
また、全ての操作はログを自動記録しており、ルールが守
られているかチェックできる体制となっております。
緊急時も単独での操作は禁止
例外として、障害発生時等緊急時には手順書を伴わない手
動オペレーションを許可しています。ただし、どのような
場合も技術者単独の操作は認めておらず、2人以上の技術
者が確認の上で操作を行っております。
操作前のリハーサル/バックアップ
影響範囲が大きい手動オペレーションを実施する際には、
事前にリハーサルを徹底し誤動作のない体制を構築する、
もしくは、事前にお客様データ環境のスナップショットを
取りデータを戻せる体制にしております。
プログラムの相互チェック
データ消去に関するプログラムの場合は、別々の開発チー
ムにて作成した2つのプログラムによって、相互確認を行
う仕組みにしております。一方の管理プログラムに欠陥が
あった際は、もう一方のプログラムにて警告を発し、操作
は実行されません。
遠隔バックアップデータの分離
運用環境と遠隔バックアップ環境を「同時に」操作するこ
とができないよう、システムを分離しております。そのた
めデータ消去に関するプログラムが万が一予期せぬ動作を
した際も、遠隔バックアップデータが同時に削除されるこ
とはありません。

7. サービス概要
7
データセンター所在地
cybozu.comは東日本のデータセンターで運用し、西日本のデータセンター
にもバックアップデータを保管しています。
バックアップ お客様のデータは毎日無停止でバックアップを作成しています。
データの消去
解約の翌日から30日後にデータを消去します。
バックアップデータはデータの消去から2週間程度で完全消去いたします。
冗長化
全てのサーバー、ネットワーク、ストレージ、データについて冗長化を
実施しています。
データ暗号化 伝送データについては全て暗号化しています。
脆弱性対応 第三者機関による脆弱性試験を定期的に実施しています。