サービスレベル契約

    標準的なネットワークベースのセキュリティメンテナンス

"このセキュリティはネットワークレベルで提供され、安全なネットワーク構成、頻繁なネットワークスキャン、安全なネットワークを維持するための全体的な知識が含まれております。"

    ファイアウォール保護メンテナンス

ファイアウォールはセキュリティを強化します。 適切に構成すると、特定の災害の発生を防止できます。 このサービスを使用して頂き、管理者は問題のサーバーのファイアウォールルーティング周辺を構成および維持します。

    パッチ管理とセキュリティアップデート

Port Citiesは、定期的な手順の一部とし、オペレーティングシステムの自動アップデートとパッチを実装しております。 これは、定期的に行われる更新の継続的なメンテナンス期間の一部です。 新しいカーネル、セキュリティパッチ、サービスパック、ホットフィックスがリリースしていきますと、サーバーは自動的に更新させて頂いております。

    DDoS保護

DDoSは、分散型サービス拒否（DDoS）攻撃からの保護として定義されております。 Port Cities が使用しているホスティングプロバイダーは、ネットワーク容量が大きく、最大の分散型サービス拒否（DDoS）攻撃に耐えるようにインフラストラクチャを設計しております。 自動、手動の軽減システムは、サービスの可用性を混乱させる機会を得る前に、マルチ大陸ネットワークの攻撃トラフィックを検出して迂回させることができます。

    ブルートフォース保護

ブルートフォース保護は、ユーザーパスワードなどの情報を取得なさるために使用される試行錯誤の方法から保護として定義させて頂きます。 サーバー上のファイアウォールと侵入防止システムは、ブルートフォースパスワード攻撃などの脅威を検出してブロックするのに役立てさせて頂きます。

    ウイルス、マルウェア、ランサムウェア保護ソフトウェア

Port Citiesには、ウイルス、マルウェア、ランサムウェアなどのセキュリティの脅威をスキャンなさるためにサーバーにインストールされるソフトウェアがございます。

    SSLを利用したグレードAのウェブセキュリティ

クライアントインスタンスへのすべてのWeb接続は、256ビットSSL暗号化（2048ビットモジュラスSLL証明書をご使用されたHTTPS）で保護され、GradeAのSSLスタックの背後で実行されます。 すべての証明書チェーンはすでにSHA-2をご使用して頂いてます。

    Odooの初期設定と構成

Odooの初期設定は、サーバーへのOdooのインストールとサーバーに関連する監視ツールが含まれております。また、メールサーバーのインストール、データベースバックアップのセットアップ、高可用性のセットアップ、ウイルス対策ソフトウェアのセットアップも含まれております。 ファイアウォールの設定も行わせて頂きます。

    高可用性

各顧客データベースは、同じデータセンターにある冗長ストレージ上にリアルタイムで複製されるため、ハードウェア障害が発生した場合、データを失うことなくフェイルオーバーをすばやく実行できます。

    管理されたデータベースバックアップ

お客様の本番環境のバックアップのスケジュールです。
提供するもの：

• 最大3か月までの14個の完全バックアップ：、一日に一回を7日間、一週間に1回を4週間、1か月に一回を3か月。
• ユーザーはいつでもライブデータの手動バックアップをダウンロードできます。
• お客様は弊社のサーバーサポートヘルプデスク（[email protected]）に連絡し、弊社が保持しているバックアップまたはお客様がライブデータベースに作成したライブバックアップを復元できます。

    データベースバックアップが複製されるサーバーの数

異なるサーバー間でのデータベースバックアップレプリケーションは、選択したサーバー管理サポートレベルによって異なります。

SLAは以下をカバーしません：

• サーバーソフトウェアのサポートまたはサーバーソフトウェアの問題の修正
• サーバーホスティングプロバイダー
• クライアントが独自のサーバードメインを管理する
• クライアントのローカルエリアネット
• クライアントが提供するインターネット接続またはエンドユーザーソフトウェア
• ファイアウォールの構成と帯域幅のシェーピング、ローカルエリアワークステーション、またはローカルネットワーク環境に影響を与える可能性のあるその他のサーバー、機器、およびソフトウェアを含むがこれらに限定されないクライアントの内部ネットワーク内のエンティティ
• 事前定義されたスケジュールサービスのダウンタイム

クライアントまたはクライアントの従業員、エージェント、または下請け業者によって引き起こされる中断、遅延、または障害（以下に限定されません）：

• 不正確な構成
• ハッキング、あらゆる種類の帯域幅ベースの攻撃、サービスやオペレーティングシステムの悪用など、マシンへの攻撃に関連する問題
  
• クライアントがサーバーへのSSHアクセスを要求した場合、Port Cities はサーバー, バックアップ上のデータの安全性を保証できません。 Port Cities は、この状況でのデータ損失について責任を負いません。
  
• クライアントがサーバーの過剰使用を開始しました。
  
• サーバーにインストールされているソフトウェアの非準拠使用
  

Port Citiesは、データの損失につながるホスティングプロバイダーからのハードウェア障害について責任を負いません。 ハードウェア障害が発生し、その後にデータ損失が発生した場合、最新のバックアップ後に失われたデータについては、最終的にクライアントが責任を負います。 Port Citiesは、いかなる状況下でも、最新のバックアップ後のデータの損失について責任を負わないものとします。

    データベースバックアップ

Port Citiesは、各Odooデータベースの14のフルバックアップを最大3か月間保持します。1日に1回を7日間、1週間に1回を4週間、1か月に1回を3か月間です。 バックアップは、選択したサービス管理サポートレベルで定義された多数のサーバー間で複製されます。 ユーザーはいつでもライブデータの手動バックアップをダウンロードでき、お客様は弊社のヘルプデスクに連絡し、保持しているバックアップまたはお客様がライブデータベースに作成したライブバックアップを復元できます。

    データベースセキュリティ

顧客データは専用の方法で保存されます。-クライアント間でデータを共有することはできません。 データアクセス制御ルールは、同じクラスター上で実行されている顧客データベース間の完全な分離を実装します。データベース間でアクセスすることはできません。

    システムセキュリティ

すべてのPort Citiesサーバーは、最新のセキュリティパッチが適用された、強化されたUbuntu / Linuxディストリビューションを実行しています。 インストールはアドホックで最小限であり、脆弱性を含む可能性のあるサービスの数を制限します（たとえば、PHP / MySQLスタックはありません）。 サーバーをリモートで管理するための許可を得ている信頼できるPort Cities のエンジニアはごくわずかであり、SSHキーペアを使用してのみアクセスできます（パスワード認証は許可されていません）。

    スタッフへのアクセス

Port Citiesのヘルプデスクスタッフがデータベースにサインインして、サポートの問題に関連する設定にアクセスする場合があります。 スタッフはお客様のパスワード（スタッフは知る方法がありません）ではなく、スタッフ自身の特別なスタッフ資格情報を使用します。 この特別なスタッフアクセスにより、効率とセキュリティが向上します。スタッフは発生している問題を即座に再現でき、パスワードを共有する必要がありません。スタッフの行動を個別に監査および制御できます。 ヘルプデスクのスタッフは、可能な限りプライバシーを尊重し、問題の診断と解決に必要なファイルと設定にのみアクセスするよう努めています。

    通信

クライアントインスタンスへのすべてのWeb接続は、最先端の256ビットSSL暗号化で保護されています。 弊社のサーバーは厳格なセキュリティ監視下に置かれ、常に最新のSSL脆弱性に対してパッチが適用され、常にグレードAのSSLレーティングを享受しています。 すべてのSSL証明書は、完全なSHA-2証明書チェーンを備えた堅牢な2048ビット係数を使用しています。

    クレジットカードの安全性

クレジットカード情報を自社のシステムに保存することはありません。 お客様のクレジットカード情報は、常にお客様と弊社のPCI準拠の支払い取得者の間で安全に直接送信されます。

    パスワードセキュリティ

お客様のパスワードは、業界標準のPBKDF2 + SHA512暗号化で保護されています（数千回に渡ってソルト+ストレッチ）。 Port Citiesのスタッフはお客様のパスワードにアクセスできず、お客様のためにそれを取得することはできません。お客様がそれを失った場合の唯一の選択肢はそれをリセットすることです。 ログイン認証情報は常にHTTPS経由で安全に送信されます。 Odoo 12.0以降、顧客データベース管理者は、繰り返しログインを試行する場合のレート制限とクールダウン期間を設定するオプションさえあります。 パスワードポリシー：Odoo 12以降のデータベース管理者には、ユーザーのパスワードの最小長を適用するための組み込み設定があります。 古いバージョンでは、カスタマイズによって同じ効果を得ることができます。 必須の文字クラスなど他のパスワードポリシーは、非生産的であることが証明されているため、デフォルトではサポートされていません。 [シェイら。 2016]）。

    ネットワーク防御

Port Citiesが使用するすべてのデータセンタープロバイダーは、非常に大きなネットワーク容量を備えており、最大の分散型サービス拒否（DDoS）攻撃に耐えるようにインフラストラクチャを設計しています。 自動,手動の軽減システムは、サービスの可用性を混乱させる機会を得る前に、マルチ大陸ネットワークのエッジで攻撃トラフィックを検出して迂回させることができます。 Port Cities クラウドサーバーのファイアウォールと侵入防止システムは、ブルートフォースパスワード攻撃などの脅威の検出とブロックに役立ちます。 Odoo 12.0以降、顧客データベース管理者は、繰り返しログインを試行する場合のレート制限とクールダウン期間を設定するオプションもあります。