---
title: セキュリティ
description: Kurocoではクラウドネイティブに構築されておりセキュリティに配慮した設計を行っております。
---

Kurocoではクラウドネイティブに構築されておりセキュリティに配慮した設計となっております。

## API
- 完全に暗号化されたHTTPS通信
- TLS証明書
- 独自ドメイン設定
- WAF
- CDN
- DDoS対策
- 固定トークン・ダイナミックトークン・Cookieを利用したアクセス制御
- CORSの柔軟な設定
- ユーザーのグループ設定による細かな権限の制御
- IPアドレス制限
- アクセスログ（監査ログ）
- アプリケーションログ
- SAML/OAuthによる外部ログイン連携
- クライアント証明書によるアクセス制御（オプション）
- Fastly DDoS Protection適用（オプション）

## 管理画面
- 完全に暗号化されたHTTPS通信
- TLS証明書
- WAF
- DDoS対策
- ID/PWDによるアクセス制限
- ユーザーのグループ設定による細かな権限の制御
- IPアドレス制限
- 暗号化されたトークンの保存機能
- アクセスログ（監査ログ）
- アプリケーションログ
- SMSや認証アプリによる2要素認証の設定
- SAML/OAuthによる外部ログイン連携
- クライアント証明書によるアクセス制御（オプション）

## KurocoFront
- 完全に暗号化されたHTTPS通信
- TLS証明書
- 独自ドメイン設定
- CDN
- DDoS対策
- Basic認証
- IPアドレス制限
- アクセスログ

## KurocoFiles
- 完全に暗号化されたHTTPS通信
- TLS証明書
- CDN
- DDoS対策
- ユーザーのグループ設定による細かな権限の制御
- IPアドレス制限
- アクセスログ

※KurocoFilesの他にGoogle Cloud StorageやAmazon S3を利用したユーザー認証ベースのファイルのアクセス制限などが可能です。

## データセンタ
パブリッククラウド版の利用開始時にどのデータセンタを利用するか選択できます。
- Google Cloud Platform 東京リージョン
- Google Cloud Platform EUリージョン
- Google Cloud Platform USリージョン

プライベートクラウド版の場合は、お客様の要件に合わせて構築可能です。

## 運営会社(株式会社ディバータ)
- ISMS (ISO/IEC 27001:2022 / JIS Q 27001:2023)　登録番号IA21261　[登録証](https://www.diverta.co.jp/files/user/eqa_isms_27001_20250530.pdf)
- ISMSクラウド (ISO/IEC27017:2015/JISQ27017:2016)　登録番号S0912　[登録証](https://www.diverta.co.jp/files/user/eqa_isms_27017_20250530.pdf)
- プライバシーマーク　登録番号第21000371号　[登録証](https://www.diverta.co.jp/files/user/pmark_21000371_2025.pdf)

## 脆弱性診断
- 毎回のコンテナ更新時にコンテナに対する脆弱性スキャンの実施（ほぼ毎日実施）
- [VADDY](https://vaddy.net/)を利用した脆弱性診断を実施（代表サイトの標準APIのみ）
- [VADDY](https://vaddy.net/)との自動連携によるお客様サイトでのカスタマイズされたAPIの脆弱性診断が可能（※管理画面よりお申し込みいただくと自動連携機能が利用可能です）
- 個別の脆弱性診断での指摘事項で重要かつKuroco由来のものへの無償対応

## チェックリスト
Kurocoのサービスについて下記のセキュリティチェックシートの用意があり提供可能です。提供を希望する場合は[サポート](https://kuroco.zendesk.com/hc/ja)からお問い合わせください。
- 独立行政法人情報処理推進機構(IPA)監修「セキュリティ実装チェックリスト」
- 経済産業省(METI)発刊「SaaS向けSLAガイドライン別表(Kuroco版)」

## セキュリティ評価プラットフォーム
- 第三者によるセキュリティ評価プラットフォーム「Assured」での調査対応も可能です。（別途 Assured のご契約が必要です。）  
  詳しい調査の依頼は「[Assured](https://assured.jp/)」にお問い合わせください。
    - セキュリティ評価 96.6 / 100 (全体の上位5%) ※開発系サービスとしてはトップクラスのセキュリティ対策ができています。
    - [セキュリティ評価のスコアはどのように算出されますか](https://help.assured.jp/ja/articles/5233826-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E8%A9%95%E4%BE%A1%E3%81%AE%E3%82%B9%E3%82%B3%E3%82%A2%E3%81%AF%E3%81%A9%E3%81%AE%E3%82%88%E3%81%86%E3%81%AB%E7%AE%97%E5%87%BA%E3%81%95%E3%82%8C%E3%81%BE%E3%81%99%E3%81%8B)

## 資料
- [インフラに関するドキュメント](https://kuroco.app/files/sheets/ja/kuroco_infrastructure.pdf)
- [SLA](https://kuroco.app/files/sheets/ja/kuroco_sla.pdf)

## 関連FAQ
- [脆弱性診断・検査に関して教えてください](/ja/docs/faq/what-vulnerability-diagnostic-and-assessment-services-do-you-provide/)
- [脆弱性検査のエビデンスを提供してもらうことはできますか？](/ja/docs/faq/can-you-send-me-your-vulnerability-assessment-findings/)
- [脆弱性診断で指摘を受けたのでどうすればいいか教えてください](/ja/docs/faq/my-site-was-diagnosed-with-a-security-vulnerability/)
- [セキュリティチェックシートへの記入をお願いできますか？](/ja/docs/faq/can-you-audit-my-security-checklist/)

