- ⽇本語訳 -イントロダクション
Moxtraはセキュリティと安全性について真剣に受け⽌め、顧客データの機密性、完全性、可⽤性を保護します。 私たちはセキュリティをシステムの重要な側⾯として認識しています。 Moxtraでは、最新のテクノロジーとセキュリティのベストプラクティスを使⽤して、安全なサービスを提供しています。

これを⾏うために、アカウント管理者が独⾃のポリシーをカスタマイズできる⾼度なインフラストラクチャを作成しました。このホワイトペーパーでは、Moxtraを安全な作業ツールにするために確⽴したポリシーと、管理者が利⽤できるオプションについて詳しく説明します。

Business Security | Moxtra

3

サービス
Moxtraは、デジタルビジネスを強化するためのワンストップクライアントアプリを提供します。 企業はMoxtraを使⽤して会話、資料共有、会議、取引などを通じてクライアントと交流します。
Moxtraは企業に独⾃のホワイトラベルアプリを提供するか、完全に機能が網羅されたSDKを通じて既存アプリにサービスを埋め込むことができます。
すべてがオープンAPI形式に基づいて構築されているため、既存のツールやサービスと統合できます。 これらはすべて、Moxtraの安全なクラウドインフラストラクチャに接続します。これにより、さまざまなレベルの情報が複数のサービスレイヤーに分散され、セキュリティが強化されます。

Business Security | Moxtra4アーキテクチャ
Moxtraのサービスは、サービスレイヤーフレームワーク上に構築された、⾮常にスケーラブルで効率的なバックエンドによって⽀えられています。 これによりシステムの冗⻑性、データ/ロジックの分離、および安全なデータ交換が実現します。 環境の変化に対応し、最新のベストプラクティスを反映するために、製品とアーキテクチャを継続的に進化させています。 Moxtraのデータおよびアプリケーションレイヤーアーキテクチャは、このアプローチを強調しています。

データ永続化レイヤー 永続化レイヤーは、データファームからのデータの保存と取得を処理します。
キャッシュレイヤー キャッシュレイヤーはサーバーの中⼼部分として機能し、データの⾮常に⾼速な読み取りと書き込みを提供し、ビジネスロジックのルールに従ってデータを処理します。
リアルタイムサービス 当社のリアルタイム
サービスには、⾳声、公衆交換電話網（PSTN）、ビデオ、デスクトップ共有、リアルタイムチャットサービスが含まれます。
当社の⾳声サービスは、VoIPテクノロジーとMoxtraの安全なネットワークを活⽤しています。 Hosted Voiceは、PBXなしでPBXのような⾳声機能を提供します。 つまり、ユニファイドコミュニケーション機能の完全なセットを活⽤することができます。
メールエンジン メールエンジンは、すべての受信メールを処理します。 電⼦メールを解析し、それに応じてそれぞれのバインダーにデータを投稿します。
検索ファーム 検索ファームは、⾼速で正確な検索結果を提供する責任があります。

Business Security | Moxtra5ネットワークセキュリティ
NETWORK SECURITY
Moxtra diligently maintains the security of
Moxtraは、バックエンドネットワークのセ
our back-end network. MoxtraMoxtraは、専⽤
identifiesキュリティを維持します。の内部セキュリティチームとサードパー
and mitigates risks via regular application,
ティのセキュリティスペシャリストによる
network, and other security testing and定期的なアプリケーション、ネットワーク、auditing by dedicated internal security
およびその他のセキュリティテストと監査
teams and third party security specialists.
により、リスクを特定して軽減します。こThese tests ensure that we are able to
れらのテストは潜在的なセキュリティの脆
弱性とバグを特定してパッチを適⽤できる
identify and patch potential security
こと、すべての通信がTLSやHTTPSなどのvulnerabilities and bugs, and that all
適切な証明書に基づいています。
communications are based on appropriate

Moxtraの内部プライベートネットワークは、
certificates such as TLS and HTTPS.
使⽤状況とリスクレベルに応じてセグメント化されています。主なネットワークは、
Moxtra’s internal private network is
インターネットに⾯したDMZ、VPNフロンsegmented according to use and risk
トエンドDMZ、本番ネットワーク、企業level. The primary networks are: internetネットワークです。
facing DMZ, VPN front-end DMZ,

production network, corporate network.

稼働環境へのアクセスは、許可されたIPアドレスのみに制限されています。アクセス
only authorized IP addresses. IP addresses with
可能なIPアドレスは、企業ネットワークまaccessare associated with the corporate network or
たは承認されたMoxtra担当者に関連付けらapproved
Moxtra personnel. Authorized IP addresses
れています。承認されたIPアドレスは四半
arereviewed on a quarterly basis to ensure a secure
期ごとにレビューされ、安全な運⽤環境をproductionenvironment.
Access to modify the IP確保します。
IPアドレスリストを変更する
ためのアクセスは、許可された個⼈に制限
address
list is restricted to authorized individuals.
されています。

Access to the production environment is restricted to

Strict limitation is maintained between Moxtra’s

Moxtraの内部ネットワークと公衆インターネットの間には厳格な制限が維持されていbound traffic to and from the production network isます。本番ネットワークとの間のすべての
carefully
controlled through a dedicated proxy service
インターネット⾏きのトラフィックは、専
andthose,in turn, are protected by a restrictive
⽤のプロキシサービスを介して慎重に制御
firewallrules.
され、それらは制限的なファイアウォールルールによって保護されます。
internal network and the public internet. All internet

Moxtra subscribes to industry security alerts, follows

Moxtraは、業界のセキュリティアラートを常にチェックしており、業界のセキュリ
and leverages other industry groups and the security
ティ標準およびガイドライン（OWASP）に
research community to keep our applications safe
従い、他の業界グループおよびセキュリ
and secure.
ティリサーチコミュニティを活⽤して、アプリケーションの安全を確保します。
industry security standards and guidelines (OWASP)Business Security | Moxtra
Business Security | Moxtra

66

DATA S E C U R I T Y

データセキュリティ
All data exchanged on Moxtra is protected by theMoxtraで交換されるすべてのデータは、最⾼のセキュリ
highest security protocols and end to end encryption.
ティプロトコルとエンドツーエンドの暗号化によって保護
That means businesses can be confident that all
されています。つまり、企業は、Moxtraで共有されるすべ
messages, files, meetings and other information that’sてのメッセージ、ファイル、会議、その他の情報が⾮公開
shared on Moxtra is both private and secure. Below we
で安全であることを確信できます。以下では、この約束を
detail the steps we take to deliver on this promise.
果たすために実⾏する⼿順について詳しく説明します。
DATA I N T R A N S I T
転送中のデータ

DATA AT R E S T
保存されたデータ
Moxtra hosts its service using Amazon S3, here is an

To protect data in transit, Moxtra uses Secure Sockets Layer
Moxtraは転送中のデータを保護するために、データ転送に(SSL)/TransportLayer
Security (TLS) fordata transfer,
SecureSockets
Layer（SSL）/
Transport
Layer Security
creating a secure tunnel protected by 128-bit or higher（TLS）を使⽤して、128ビット以上のAdvanced
Encryption
Standard（AES）暗号化によって保護された安Advanced Encryption
Standard (AES) encryption. Data in
全なトンネルを作成します。
Moxtraクライアント（現在はtransit between a Moxtra client (currently
desktop, mobile,
デスクトップ、モバイル、API、またはWeb）とホストされAPI, or web) and the hosted service is always encrypted viaているサービスの間で転送されるデータは、常にSSL /SSL/ TLS. For end points we control (desktop and mobile)
TLSを介して暗号化されます。私たちが制御するエンドポ
and modern browsers, we use strong ciphers and support
イント（デスクトップおよびモバイル）と最新のブラウ
perfect forward secrecy. Individual sessions are identified
ザーでは、強⼒な暗号を使⽤し、完全転送秘密をサポート
and re- verified with each transaction, using a unique token
しています。個々のセッションは、ログイン時に作成された⼀意のトークンを使⽤して、トランザクションごとに識
created at login.
別および再検証されます。

Moxtraは、Amazon S3を使⽤してサービスをホ
overview of security provided by Amazon S3 for the
ストします。これは、Amazon
S3が提供する保管
data at rest: Amazon S3 Server Side Encryption (SSE)
データのセキュリティの概要です。AmazonS3
is used to encrypt the data stored at rest in Amazon
サーバー側暗号化（SSE）は、Amazon
S3に保管されているデータを暗号化するために使⽤されまS3. Amazon S3 Server Side Encryption employs
す。
S3サーバー側暗号化は、強⼒な多strongAmazon
multi-factor
encryption. Each object is
要素暗号化を採⽤しています。各オブジェクトはencrypted with a unique key. As an additional
⼀意のキーで暗号化されます。追加の安全策とし
safeguard, this key itself is encrypted with a regularlyて、このキー⾃体は定期的にローテーションされrotated master key. Amazon S3 Server Sideるマスターキーで暗号化されます。 Amazon S3
Encryption uses one of the strongest block ciphers
サーバー側暗号化は、利⽤可能な最も強⼒なブ
available — 256-bit Advanced Encryption Standard
ロック暗号の1つである256ビットAdvanced(AES-256) — Standard（AES-256）を使⽤してto encrypt your data.
Encryption
データを暗号化します。

Business Security | Moxtra
Business Security | Moxtra77R E信頼性LIABILITY
A コミュニケーションとコラボレーションのシステムは、信頼性が⾼communication and collaboration system is only as good as it is reliable, andto いほど優れています。そのために、データの損失を防ぎ、可⽤性をthat end, we’ve developed Moxtra with multiple layers of redundancy toguard
against data loss and ensure availability. Redundant copies of metadataメタ確保するために、多層の冗⻑性を持つMoxtraを開発しました。

データの冗⻑コピーは、N+ devices
2可⽤性モデルのデータセンター内の独aredistributed across independent
within the data center in an N+2
⽴したデバイスに分散されます。
availability
model. Hourly incremental and すべてのメタデータに対して、1
daily full backups are performed on

all時間ごとの増分バックアップと毎⽇の完全バックアップが実⾏されmetadata.

ます。

Thisfeature, beyond protecting user data, provides high availability of the
この機能は、ユーザーデータの保護を超えて、Moxtraサービスの⾼Moxtraservice. In the event ofa failed connection to Moxtra’s service, a client
可⽤性を提供します。
Moxtraのサービスへの接続が失敗した場合、or接続が再確⽴されると、クライアントまたはフロントエンドサー
front-end server will gracefully resume operation when a connection is re-バーは正常に動作を再開します。
複数のサーバー間での負荷分散に
established.
Load balancing across multiple
servers ensures redundancy and aより、冗⻑性と⼀貫した通信エクスペリエンスがエンドユーザーにconsistentcommunication experience for the end user.
保証されます。

Business Security | Moxtra
Business Security | Moxtra

88ACCESS CONTROL

アクセス制御

4

hers

ne

Access to Moxtra’s services is protected by 4

Moxtraのサービスへのアクセスは4レベルのセ
levels of security controls to ensure only the
キュリティコントロールによって保護されておright people can access the right data from theり、適切な⼈だけが適切なシステムから適切なright system at any time.
データにいつでもアクセスできるようになっています。
Before any content is added into Moxtra, users

コンテンツをMoxtraに追加する前に、ユーザー
have to login to their Moxtra account using one
は次の4つの安全な⽅法のいずれかを使⽤してof the following 4 secure methods.
Moxtraアカウントにログインする必要があります。

Security

Business Security | Moxtra|

Business Security | Moxtra
M ox t r a99トークンベースの認証による安全なログイン
ユーザー名とパスワード Moxtraのすべてのパスワードは⼀⽅向ハッシュ（SHA256）を使⽤して保存され、クリアチャネルを介して交換されることはありません。
⼀意のID +署名 この⽅法は、アプリケーションにMoxtraへのシングルサインオン（SSO）を許可し、Moxtra SDKおよびAPIを使⽤する簡単な⽅法を提供します。このオプションを使⽤すると、アプリケーションまたはバックエンドは、⼀意のID（ユーザーごとに⼀意の⽂字列）+署名（MoxtraクライアントID、クライアントシークレット、および現在のタイムスタンプを使⽤して⽣成されたエンコード⽂字列）を使⽤してユーザーをMoxtraにSSOします。
OAuth Moxtraは、承認のための業界標準プロトコルであるOAuthを使⽤して、ユーザーがアカウント認証情報を公開することなく、アプリにアカウントアクセスを許可できるようにします。
すべてのAPIリクエストを認証するためにOAuth 2.0をサポートしています。
SAML 2.0 セキュリティアサーションマークアップ⾔語（SAML）は、当事者間で認証および承認データを交換するためのXMLベースのオープンスタンダードです。Moxtraは、SAML（セキュリティアサーションマークアップ⾔語）2.0プロトコルを使⽤したフェデレーション認証をサポートし、さまざまなIDプロバイダーおよびクラウドSSOプロバイダーとの統合を簡単に可能にします。
これにより、組織はIDプロバイダーと信頼関係にあるMoxtraの間で安全に認証および承認できます。

Business Security | Moxtra

10端末管理管理者の制御

セキュリティレイヤーの更なる強化のために、デバイス上のすべてのデータは暗号化され、各ユーザーはWebページ上で操作することで、すべてのデバイスからログアウトできます。また管理ユーザーは、ユー
ザーを⾮アクティブ化し、⾮アクティブ化されたユーザーをすべてのデバイスからログアウトさせることもできます。ユーザーがログアウトすると、すべてのユーザーデータがデバイスから消去されます。

Moxtraは、企業がユーザーがアクセスできる機能とデータを制御できる管理ポータルを提供します。また、プラットフォーム上のすべてのアクティビティを完全に把握できます。コントロールの完全なリストを以下に⽰します。

3rd アプリケーションによるセキュリティ
Moxtraと統合するサードパーティのアプリケーショ
ンは、ユーザーからの承認を必要とし、Moxtraとサードパーティのアプリケーション間の通信は、HTTPS接続を使⽤してポート443経由で⾏われます。

ユーザー管理 ユーザーアカウントの追加、編集、無効化、削除
ユーザー権限 プラットフォームのすべての機能をユー
ザーごとにオン/オフが可能
関係マッピング プラットフォーム上の誰と通信できるかを制御可能
報告 プラットフォームの使⽤とエンゲージメントの監視
監査 すべてのメッセージ、ファイル、会議、アクティビ
ティが追跡され、タイムスタンプが付けられ、検索可能
構成 さまざまなビジネスで機能をオン/オフが可能

Business Security | Moxtra11情報セキュリティ
Moxtraは、情報セキュリティフレームワークを確⽴し、セキュリティポリシーを定期的に確認および更新し、セキュリティトレーニングを提供し、アプリケーションとネットワークのセキュリティテストを実⾏し、セキュリティポリシーの遵守を監視し、内部および外部のリスク評価を実施しています。これらのポリシーは、少なくとも年に1度レビューおよび承認され、すべての従業員、インターン、および請負業者には、必要に応じて追加のトレーニングを受ける更新が通知されます。

ポリシー
情報セキュリティ デバイスセキュリティ、認証要件、データとシステ
ムのセキュリティ、従業員によるリソースの使⽤ガイドライン、潜在的な問題の処理などの主要な領域を含む、ユーザーとMoxtra情報に関するポリシー
物理的セキュリティ Moxtraで⼈と財産の安全な環境を維持する⽅法（下記の「物理的セキュリティ」セクションを参照）
インシデント対応 評価、通信、および調査⼿順を含む、潜在的なセキュリティインシデントへの対応に関する当社の要件
論理アクセス 企業および本番環境へのアクセス制御をカバーする
Moxtraシステム、ユーザー情報、およびMoxtra情報を保護するためのポリシー
物理⽣産アクセス ⼈員の管理レビューおよび解雇された⼈員の許可解除を含む、物理的な⽣産ネットワークへのアクセスを制限するための当社の⼿順
変更管理 承認された開発者による、アプリケーションのソースコード、システム構成、および製品リリースへのセキュリティに影響を与える変更のコードレビューおよび管理のポリシー
サポート アカウントの表⽰、サポートの提供、またはアクションの実⾏に関するサポートチームのユーザーメタデータアクセスポリシー

Business Security | Moxtra

12従業員のアクセス

プライバシー

Moxtra環境への従業員のアクセスは中央ディレクトリによって維持され、強⼒なパスワード、パスフレーズで保護されたSSHキー、およびOTPトークンの組み合わせを使⽤して認証されます。リモートアクセスの場
合、2要素認証を使⽤したVPNの使⽤が必要であり、特別なアクセスはすべてセキュリティチームによってレビューおよび検査されます。

ユーザーのプライバシーとビジネスデータのプライバシーを保護することは私たちが真剣に取り組んでいることなので、不正アクセスからユーザー情報を保護するために努⼒しています。

従業員のオンボーディングおよびオフボーディングポ
リシーには、バックグラウンドチェック、セキュリティポリシーの確認、セキュリティポリシーの更新の伝達、および機密保持契約が必要です。従業員が会社を辞めたとき、すべての従業員のアクセスは即座に削除されます。

Moxtraは、技術的なアクセス制御と内部ポリシーを使⽤して、従業員がユーザーファイルに任意にアクセスすることを禁⽌し、ユーザーのアカウントに関するメタデー
タやその他の情報へのアクセスを制限しています。エンドユーザーのプライバシーとセキュリティを保護するために、Moxtraのコアサービスの開発を担当する少数のエンジニアだけが、ユーザーデータが保存されている環境にアクセスできます。
ネットワーク間のアクセスは、最⼩限の従業員とサービスに厳しく制限されています。たとえば、本番ネットワークへのアクセスはSSHキーベースであり、職務の⼀環としてアクセスを必要とするエンジニアリングチームに制限されています。ファイアウォール構成は厳しく制御され、少数の管理者に制限されています。
さらに、当社の内部ポリシーでは、SSH秘密鍵の作成と保存に関するベストプラクティスを遵守することを、本番環境と企業環境にアクセスする従業員に要求しています。

Business Security | Moxtra13物理的アクセス
企業施設への物理的なアクセスは、承認されたMoxtra要員に制限されています。企業サーバーを含む領域へのアクセスは、許可された担当者に制限されています。企業環境および本番環境への物理的ア
クセスが承認された許可された個⼈のリストは、少なくとも四半期ごとに⾒直されます。
本番システムが存在する施設への物理的なアクセスは、職務を遂⾏するために必要な場合、Moxtraによって承認された担当者に制限されます。本番環境設備への追加のアクセスを必要とする個⼈は、適切な管理者による明⽰的な承認を通じてアクセスを許可されます。
アクセス要求、正当化、および承認の記録は管理者によって記録され、アクセスは適切な個⼈によって許可されます。承認を受けると、インフラストラクチャチームの責任者が適切なサブサービス組織に連絡して、承認された個⼈のアクセスを要求します。サブサービス組織はユーザーの情報を独⾃のシステムに⼊⼒し、承認されたMoxtra担当者のバッジアクセスと、可能であれば⽣体認証スキャンアクセスを許可します。承認された個⼈にアクセスが許可されたら、アクセスが許可された個⼈のみに制限されるようにするのは、データセンターの責任です。

Business Security | Moxtra

14

変更管理
正式な変更管理ポリシーがMoxtraエンジニアリングチームによって定義され、すべてのアプリケーション変更が本番環境に実装される前に確実に承認されます。ソースコードの変更は、Moxtraのアプリケーションまたはサービスを拡張したい開発者によって開始されます。すべての変更は、⾃動化された品質保証（QA）テスト⼿順を実⾏して、セキュリティ要件が満たされていることを確認する必要があります。 QA⼿順が正常に完了すると、変更が実装されます。 QA承認済みの変更はすべて、本番環境に⾃動的に実装されます。コードの変更は、QAおよび⼿動のセキュリティコードレビュープロセ
スを介して、潜在的なセキュリティ問題についてスクリーニングされます。
本番環境にリリースされたすべての変更はログに記録されてアーカイブされ、アラートはMoxtraエンジニアリングチームの管理に⾃動的に送信されます。
Moxtraインフラストラクチャへの変更は、許可された担当者のみに制限されます。 Moxtraのセキュリ
ティチームは、インフラストラクチャのセキュリティを維持し、サーバー、ファイアウォール、およびその他のセキュリティ関連の構成が業界標準で最新に保たれるようにする責任があります。ファイ
アウォールルールセットと本番サーバーにアクセスできる個⼈は定期的に⾒直されます。

Business Security | Moxtra

15esne

サマリー
Moxtraは、企業が必要とするセキュリティを犠牲にすることなく、企業にクライアントと従業員のためのワンストップなデジタルビジネスポータルを提供する使いやすいツールを提供します。 Moxtraは、堅牢なバックエンドインフラストラクチャ、エンドツーエンドのデータセキュリティ、ネットワーク保護、アクセス制御、および⼀連のセキュリティポリシーを組み合わせた多層セキュリティフレームワークを採⽤しています。 セキュリティに対する私たちのアプローチは、GDPR、SOC II、クラウドセキュリティアライアンス、EU-USプライバシーシー
ルドなどの主要なプライバシーおよびセキュリティ認証機関への準拠に翻訳されています。

Business Security | Moxtra

16