サポート
当社製品・クラウドサービスのサイバーセキュリティへの取り組みについて
お客様各位
2026年10月29日
株式会社ソリトンシステムズ
ITセキュリティ事業部
当社では、お客様に安心してご利用いただけるよう、セキュリティを強く意識して開発を進めるとともに、セキュリティ検査を実施し、製品・サービスのセキュリティ確保に取り組んでいます。本取り組みは特定の製品に限らず、当社ITセキュリティ事業部が開発する製品・サービス（以下「当社製品・サービス」）を対象としています。
セキュリティを意識した製品/サービス開発
当社製品・サービスでは、設計段階からセキュリティを意識した開発を行っています。不要な機能や通信経路を持たせないこと、認証に電子証明書を活用することなど、セキュアバイデザインの考え方を各製品に適用しています。利用者の通信にも電子証明書を活用できる仕組みを整備し、安全な運用を支援します。
アプライアンス製品においては、自社開発の専用セキュアOSを採用し、OSレベルから堅牢化しています。システム領域を保護する設計と、不正な操作を記録する仕組みを組み合わせることで、攻撃に対する耐性を高めています。
セキュリティ検査
脆弱性のない製品を目指して開発に取り組んでおりますが、完璧なセキュリティ対策は存在しないという現実を踏まえ、継続的な検査と改善を行っています。製品・サービスの特性、提供形態、想定されるリスクに応じて、以下の手法を適切に組み合わせて実施しています。
- 開発者によるソースコードレビュー：実装者と他の開発者による多層的なコード検証
- クロスチームレビュー：他の開発チームによる客観的な視点からのコード検証
- AIによるコードレビュー支援：AI技術を活用したコードレビューの高度化
- 脆弱性検査ツールによる自動診断：複数の検査ツールを用いた検証
- 第三者機関による脆弱性診断：専門の診断会社による外部からの検証
人による洞察と機械による支援を多層的に組み合わせることで、各製品・サービスの健全性を継続的に確認しています。
未知の脆弱性への対応
アプライアンス製品では、日々巧妙化・複雑化していく攻撃手法に対応するため、製品の特性に応じてシステムの稼働状況を監視する仕組みを実装し、異常の早期把握に努めています。これにより、攻撃の兆候や不正な操作を検知し、システム管理者が速やかに対処できる体制を整えています。一部の製品では、異常を検知した際にメール等で通知する機能にも対応しており、対応製品の拡充を進めています。
脆弱性発見時の対応
新たな脆弱性を発見した場合、または当社製品・サービスに関する脆弱性情報を入手した場合には、当社のPSIRT（Product Security Incident Response Team）を中核に、関係部門を横断した対応体制を即時に立ち上げ、事実確認を行います。脆弱性が判明した際には、必要に応じてJPCERT/CCをはじめとする関係機関と連携し、被害防止のための応急策のご案内、脆弱性に対処したアップデート版の開発・提供を速やかに実施し、お客様へ通知します。情報公開についても、お客様が適切に判断・対応いただけるよう、迅速かつ透明性をもって行います。
脆弱性情報受付窓口
当社では、当社製品・サービスに関する脆弱性情報を受け付ける窓口を設置し、責任ある開示の考え方に基づき対応しています。お気づきの点がございましたら、下記のフォームよりご連絡ください。
情報をご提供いただきましたら、受領確認のご案内をメールでお送りいたします。いただいた情報は当社のPSIRTにて確認のうえ、必要に応じて調査・対応を行います。対応の進捗状況は、受領確認のメールに返信する形でご確認いただけます。
政府の評価・登録制度への対応
公共機関をはじめとするお客様の調達においては、サプライチェーン・リスク対策の観点から、政府が定める評価・登録制度への適合が求められる場面が増えています。当社では、お客様が安心して当社製品・サービスを調達いただけるよう、各制度への対応を進めています。
- ISMAP（政府情報システムのためのセキュリティ評価制度）：クラウドサービス「Soliton OneGate」において登録済み
今後も、お客様の調達要件の変化を注視し、必要な制度への対応を継続的に進めてまいります。
以上のような複数のチェックと対応体制により、当社製品・サービスをご利用の皆様に、より安心してお使いいただけるよう、日夜努力を続けています。
以上