# 5つのレイヤーによるメッセージングセキュリティ：プラットフォーム、アカウント、データ、運用、および通信事業者 - 正規URL: https://www.broadnet.me/ja/security - 言語: ja - 最終更新日: 2026-10-20 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 セキュリティ 5層のセキュリティで、すべてのメッセージを保護。 プラットフォーム、アカウント、データ、運用、および通信事業者セキュリティ — BroadNetネットワークを通過するすべてのトラフィックの全バイトに適用されます。認証および監査レポートは、[トラストセンター](https://www.broadnet.me/ja/trust)。 ![BroadNetの5層セキュリティ](https://www.broadnet.me/marketing/generated/viz-security.png) セキュリティ 5層の防御 ISO 27001 認定済み SOC 2 Type II 99.99% SLA 01 · プラットフォームのセキュリティ ## プラットフォームセキュリティ 安全なAPIアクセス、ネットワーク制御、およびレート制限 — メッセージがアカウントに届く前のエッジで適用されます。 ### TLS 1.3 + HTTP/2 すべてのAPIおよびSMPPトラフィックは、最新の暗号スイートを備えたTLS 1.3を経由します。REST上のHTTP/2。 ### API認証 すべてのAPIリクエストには、TLS経由で送信されるアカウントごとのBearerアクセストークンが付与されます。SMPP時代の統合のためのレガシーなHTTP APIは、アカウント資格情報で認証します。 ### IPホワイトリスト 本番ルートにおけるテナントごとのIPホワイトリスト。エンタープライズ層では必須、全層で推奨されます。 ### レートリミット キーごと、テナントごと、秒ごと、および日ごと。認証済み送信者のために設定可能なバースト予算。 ### WAF + DDoS対策 レートベースおよび振る舞いベースのフィルタリングを備えた、エッジでの自動WAFルール。 ### Webhook配信 すべての送信されたDLRおよびイベントWebhookは、登録されたエンドポイントに対してTLS 1.3経由で送信されます。 02 · アカウントセキュリティ ## アカウントセキュリティ お客様のBroadNetワークスペースに触れるすべてのユーザーに対する、アイデンティティ、アクセス、およびアカウンタビリティ。 ### RBAC 管理者 / エディター / ビューアー / 請求の範囲を持つロールベースのアクセス制御。法人向けティアではカスタムロールが利用可能です。 ### 2FA / TOTP 管理者向けの必須二要素認証。RFC 6238準拠のあらゆる認証アプリによるTOTP。バックアップコード付き。 ### 監査ログ すべての状態変更アクションは、実行者、タイムスタンプ、IP、ユーザーエージェント、および変更前後の差分とともに記録されます。標準で90日間の保持、法人向けには7年間の保持に対応しています。 ### 権限管理 製品ごとの詳細な権限設定（メッセージング / ファイアウォール / 送信元ID / 分析） ### セッション制御 設定可能なセッションタイムアウト、アイドルロックアウト、パスワードの有効期限、および複雑性のルール。 ### 管理者アクティビティの追跡 管理者アクションのリアルタイムストリームを、Webhook経由でSIEMにプッシュ、またはAPI経由でプルします。 03 · データ保護 ## データ保護 データ最小化を最優先。あらゆる場所で暗号化を実施。保持期間はお客様が制御可能です。 ### データの最小化 メッセージの配信、ルーティング、および監査に必要な情報のみを収集します。PII（個人情報）フィールドは、テンプレートごとにログから除外することが可能です。 ### 通信経路の暗号化 すべての外部接続にTLS 1.3を採用。高信頼の統合向けに相互TLSも利用可能です。 ### 保存時の暗号化 テナントごとの鍵派生による、保存時のAES-256暗号化。鍵のローテーションはプラットフォームが管理し、エンタープライズ層では顧客管理鍵（CMK）が利用可能です。 ### データ保持管理 メッセージ本文の保持期間はワークスペースごとに設定可能です（24時間から7年間）。DLRおよび監査ログの保持期間は別途設定可能です。 ### セキュアなログ Webhookログとアナリティクスストリームは、ヘルスケアおよび金融ワークロード向けに、デフォルトでPHI / PII / 決済データを削除します。 ### 顧客データの分離 データベースにおけるテナントごとの論理分離、およびアプリケーション層における行レベルのアクセス制御。 04 · 運用セキュリティ ## 運用セキュリティ プラットフォームの稼働を維持し、問題発生時に復旧させるための人員、プロセス、およびツール。 ### 24/7 NOC ネットワークオペレーションセンターが、ルーティング、レイテンシ、到達率、および通信事業者とのバインドを継続的に監視します。 ### バックアップ 1時間ごとのデータベーススナップショット、日次のオフサイトレプリカ、月次のアーカイブ。四半期ごとに復元テストを実施。 ### ディザスタリカバリ 本番トラフィック向けのActive-activeマルチリージョンルーティング。RTO 1時間、RPO 5分。四半期ごとのDR訓練を実施。 ### インシデント対応 文書化された重要度マトリックス（P1-P4）、24時間365日のオンコール体制、指名されたインシデントコマンダー、およびSev-1発生から5営業日以内のRFO/RCAを提供します。 ### 脆弱性管理 すべてのビルドに対してSAST + DAST +依存関係スキャンを自動実行。高深刻度の問題に対しては30日間のSLAを適用。年次の第三者によるペネトレーションテストを実施。 ### 変更管理 すべての本番環境への変更はレビューされ、ステージングでテストされ、段階的なロールアウトと自動ロールバックを伴ってデプロイされます。 05 · 通信セキュリティ ## 通信セキュリティ メッセージングおよびシグナリングネットワーク特有の脅威 — APIだけでなく、回線レベルで制御します。 ### SMSファイアウォール DPIとMLベースのスコアリングによる、A2Pトラフィックのインラインフィルタリング。検知、制御、ブロック、そして収益化を実現します。通信事業者ネットワーク内に展開可能です。 ### SS7ファイアウォール GSMA FS.07 / FS.11に準拠したMAP/Diameterをカバーするシグナリングファイアウォール。加入者の位置情報、識別情報、およびメッセージングの配信ルートを保護します。 ### フラッシュコール監視 認証バイパスを試みるトラフィックを特定し、漏洩しているA2P SMS収益を回収します。通信事業者側またはエンタープライズ側の制御として利用可能です。 ### グレールート検知 ルートごとの品質スコアリング +行動異常検知により、不正なA2P配信パスを特定します。 ### 送信元ID保護 送信元IDレジストリとなりすまし検知レイヤー。ブランドは送信元IDを一度登録するだけで、レジストリがMNOの境界でメッセージごとに検証を行います。 ### OTP不正利用分析 繰り返されるOTPリクエスト、不審な送信先へのスパイク、スロットリングを伴う列挙、およびクレデンシャルスタッフィングのシグネチャに対するパターンレビュー。 よくあるご質問 ## セキュリティに関する疑問にお答えします はい。すべてのAPIトラフィックは、転送時にTLS 1.3を使用します。保存データはAES-256で暗号化されており、法人向けアカウントでは顧客管理鍵（CMK）も利用可能です。 キーはアカウントごとに管理され、IPホワイトリスト登録、ローテーション、および最小権限のスコープが適用されます。ダッシュボードへのアクセスはRBACおよび2FA/TOTPによって保護されます。 キャリアグレードのSS7およびSMSファイアウォール、グレールート検知、送信元ID制御、およびアンチフラウドフィルタリングが、シグナリングおよびメッセージングレイヤーを保護します。 ISO 27001、ISO 27018、ISO 9001、ISO 22301、SOC 2 Type IIに加え、GDPRに準拠。GSMA SAS-SMの認定は取得手続き中です。監査レポートはNDA（秘密保持契約）に基づき提供します。 いいえ。GDPRはBroadNetが準拠している規則であり、BroadNetが保有する認証ではありません。お客様は、/legal/dpaで公開しているBroadNetのデータ処理契約（DPA）に署名できます。この契約には、お客様に代わって個人データをどのように処理するかが定められています。 24時間365日体制のNOCがプラットフォームを監視します。顧客データに影響を与える侵害が確認された場合は、対象となる顧客と連携し、72時間以内に通知されます。 お探しの回答が見つかりませんか？[エンジニアリングチームにお問い合わせください](https://www.broadnet.me/ja/contact) ## セキュリティ質問票、弊社提供または貴社指定のいずれか SIG、CAIQ、貴社独自のテンプレート、または弊社の質問票に対応可能です。いずれの場合も、NDA締結後1営業日以内に回答いたします。 [セキュリティ質問票をリクエスト](https://www.broadnet.me/ja/contact?topic=security-questionnaire) [トラストセンターを見る](https://www.broadnet.me/ja/trust)