🔐 セキュリティとバックアップ
Klytic にとって、セキュリティはチェックを入れるだけのオプションではありません。すべてのサービスに組み込まれています。専門用語を使わずに、データを具体的にどのように保護しているかをご説明します。
専門家に質問する各層がそれぞれ異なるリスクを低減します。それらが一体となって、お客様の通信、ファイル、業務を守ります。
🔒
すべての接続（Webメール、アプリ、同期、電話）は TLS 1.3 で暗号化されます。
🗄️
当社サーバーに保存されたデータは AES-256 で暗号化されます。
🛡️
Klytic MTA が、スパム、フィッシング、詐欺、危険な添付ファイルを受信トレイに届く前にブロックします。
🔑
二要素認証に対応、ユーザー・グループ単位のアクセス権限、接続ログ。
🧱
ファイアウォール、サービス拒否（DoS）攻撃対策、当社チームによるセキュリティアップデートの管理。
👁️
当社のプラットフォームは継続的に監視され、異常時には自動でアラートが発報されます。
バックアップ
多くの企業は、インシデントが起きて初めて、プロバイダーが保証しているのはサービスの可用性であり、データの復旧ではないことに気づきます。Klytic では、バックアップが標準で含まれています。
誤削除、操作ミス、アカウントの侵害など、過去30日間のバックアップから、メール1通、フォルダ、メールボックス全体を復元できます。
24回/日
暗号化バックアップ
30日間
の保持期間
< 4 時間
でサービスを復旧（RTO）
< 2 時間
最大データ損失（RPO）
✅ 毎月の復元テスト
🛡️ WeDoBack によるバックアップ運用
Klytic は、セキュアバックアップの専門企業である WeDoBack のサービスを利用しています。データは単にコピーされるだけでなく、暗号化され、複数拠点に複製され、削除やランサムウェアから保護されます。
🔐
バックアップは暗号化されています。万一媒体にアクセスされても、第三者がデータを読み取ることはできません。
🏢
データは異なる場所に複数のコピーとして存在します。1つの拠点で障害が発生しても、バックアップが失われることはありません。
🧱
書き込まれたバックアップは、攻撃者であっても変更・削除できません。ランサムウェアも手出しできません。
👁️
バックアップは継続的に監視されています。失敗は検知され、必要になる前に対処されます。
♻️
誤って削除したメッセージからサービス全体の復旧まで、復元は事業継続計画（BCP）および災害復旧計画（DRP）の一環として行われます。
✅
GDPR、ISO 27001 規格、医療データ向け HDS 認証に準拠したサービス。
ご契約時にデータ処理契約（DPA）をご提供します。お客様のデータが転売されたり、広告目的で使用されたりすることは決してありません。
アクセスおよびセキュリティイベントはログに記録されます。Klytic MTA では、CIS / NIST 形式のログを SIEM に転送できます。
データはお客様のものです。契約終了時にはデータの取り出しをお手伝いし、ご要望に応じて削除します。
データのホスティング場所について詳しくは：ホスティング & データ主権 →
メールは転送中（TLS 1.3）および保存時（AES-256）に暗号化されます。エンドツーエンドの暗号化が必要なやり取りには、S/MIME による署名と暗号化をご利用いただけます。
はい。ドキュメントはエンドツーエンドで暗号化され、ファイルは保存時にも暗号化されます。転送から保存まで、データを強力に保護します。
対象のメールボックス、フォルダ、またはメッセージとおおよその日付を明記のうえ、サポートまでご連絡ください。過去30日間のバックアップから復元します。
お客様と、お客様が許可した方のみです。当社の技術者は、サービス上の必要がある場合（サポート、復元）にのみ、記録を残したうえで対応します。
