カテゴリー

LeadGrid検討中のお客様

LeadGridのセキュリティ対策・運用体制・品質保証（SLA）についてはこちら

安全なウェブサイトの作り方 - チェックリスト -

以下のルールで色分けしています - 「根本的解決」：赤色 - 「保険的対策」：黒 SQLインジェクション ※1：このチェック項目の「対応済」のチェックは、実施項目のいずれかを実施した場合にチェックします。 対策の性質 チェック 実施項目 補足 解説 根本的解決 ※1 ■ 対応済 □ 未対策 □ 対応不要 ■ SQL文の組み立ては全てプレースホルダで実装する。 1-(i)-a 根本的解決 ※1 ■ 対応済 □ 未対策 □ 対応不要 ■ SQL文の構成を文字列連結により行う場合は、アプリケーションの変数をSQL文のリテラルとして正しく構成する。 1-(i)-b 根本的解決 ■ 対応済 □ 未対策 □ 対応不要 ウェブアプリケーションに渡されるパラメータにSQL文を直接指定しない。 1-(ii) 保険的対策 ■ 対応済 □ 未対策 □ 対応不要 エラーメッセージをそのままブラウザに表示しない。 1-(iii) 保険的対策 ■ 対応済 □ 未対策 □ 対応不要 データベースアカウントに適切な権限を与える。 1-(iv) OSコマンド・インジェクション 対策の性質 チェック 実施項目 補足 解説

LeadGridのサイト表示高速化への取り組み

LeadGrid では、公開サイトを少しでも速く表示するために、プラットフォーム（配信基盤・サーバー・データベース）側でさまざまな高速化の仕組みを標準で備えています。 ここでは、LeadGrid のプラットフォーム側で自動的に対応している項目を、動作環境として記載します。 --- 配信基盤（CDN） 項目 内容 CDNによる配信 画像・CSS・JavaScriptなどの静的ファイルを CDN（コンテンツ配信ネットワーク）から配信します。 アクセス元に近い配信拠点（エッジ）からファイルを返すことで、表示までの待ち時間を短縮します。 最新の通信規格への対応 配信基盤は HTTP/2やIPv6 に対応しており、効率的にファイルを転送します。 --- 画像の最適化・次世代フォーマット配信 項目 内容 WebPへの自動変換 アップロードされた画像（JPEG / PNG / GIF）を、配信時に次世代フォーマットであるWebPへ自動変換して配信します。 画質を保ちながらファイルサイズを大きく削減し、読み込みを高速化します。 表示サイズに合わせたリサイズ配信 元画像から、表示に必要なサイズへリサイズ

LeadGridの品質保証（SLA）について

株式会社GIGでは、「LeadGrid」において、システムの品質を保証するためにSLA（Service Level Agreement）を導入しています。 SLA概要 セキュリティ 通信データ暗号化 証明書：Amazon Root CA 1 暗号化方式：RSA 鍵長：2048ビット SHA-256 署名アルゴリズム：SHA-256 with RSA Encryption 公的認証 プライバシーマーク取得 セキュリティ サービス時間 ・24 時間 365 日（計画停止/保守を除く） ・月間のサービス稼働率、98%以上 ・セキュリティ対応やシステム稼働に重要な影響がある場合は、緊急メ ンテナンスを行います。 アップグレード方針 製品のアップグレード ・当社判断により、必要に応じて適宜実施します。計画停止が必要な場合、最低2週間前にメールにて事前告知致します。 OSのアップグレード ・当社判断により、必要に応じて適宜実施します。緊急対応が必要な場合は、対応後メールにて事後告知致します。 システム監視 システムの死活監視 ・インスタンスに15秒毎にリクエストを送信 リソースの死活監視 ・CPU

LeadGridのセキュリティ対策および運用体制について

アプリケーション運用 可用性 サービスレベル項目 規定内容 測定単位 設定 サービス時間 サービスを提供する時間帯(設備 やネットワーク等の点検/保守のための計画停止時間の記述を含 む) 時間帯 24 時間 365 日(計画停止/保守を除く) 計画停止予定通知 定期的な保守停止に関する事前連絡確認(事前通知のタイミング/ 方法の記述を含む) 有無 有 定期メンテナンスは実施しておりませんが、不定期メンテナンスはございます。メンテナンス発生日時に関しては原則2週間以上前に、ご登録いただいたメール宛にて事前通知いたします。 サービス提供終了時の事前通知 サービス提供を終了する場合の事前連絡確認(事前通知のタイミン グ/方法の記述を含む) 有無 有 サービス停止最低3ヶ月前にご登録のメールアドレス宛に事前通知を行います。 突然のサービス提供停止に対する対処 プログラムや、システム環境の各種設定データの預託等の措置の有無 有無 無 現時点で終了予定はなく、プログラムやデータの預託も未定です。 サービス稼働率 サービスを利用できる確率((計画サービス時間-停止時間)÷計画サービス時間) 稼働率