nextcloud-logo-white-transparent
セキュリティ

Nextcloudのセキュリティ

Nextcloudは、ロギングや侵入検知などのデータセンターで使用するツールに統合されており、SAML、Kerberos、LDAPなどの既存の認証メカニズムと連携します。

ログと監視

Nextcloudは、Splunk、Nagios、OpenNMSのような業界標準のツールと互換性のある監視とロギングツールを内蔵しています。また、報告および監査の目的で、コンプライアンス対応の完全な操作ログも提供されます。

パーミッション

管理者は、グループを使用してファイルの共有とアクセスに対する権限を設定できます。 Windowsネットワークドライブのアクセス権など、基盤となるストレージのアクセス許可は、Nextcloudでも無視されません。

アクセスコントロール

Nextcloudの強力なワークフローツールを使用すると、管理者は要件に従ってデータへのアクセスを制限し、ファイル変換などの自動アクションを実行できます。

暗号化

Nextcloudは、転送データに業界標準のSSL/TLS暗号化を使用します。さらに、デフォルトのAES-256暗号化を使用して、ストレージ内の保存データを暗号化できます。鍵は組み込みの鍵管理で処理することも、既存のシステムと統合するためにカスタム鍵管理を選ぶこともできます。

ウイルススキャン

Nextcloudは、アップロードされたすべてのファイルの自動スキャンのためのClamAVとの統合をサポートしています。

データ保持

Nextcloudを使用すると、管理者はデータの保持に関する規則を定義して、ファイルを定期的にクリーンアップしたり、データが一定期間保存されることを保証できます。

Nextcloudのサーバーサイド暗号化

•サーバーサイド暗号化機能によってサードパーティのクラウドベースのファイルストレージソリューションを使用しながらでも、データのセキュリティと機密性を維持することができます。

•暗号化にはOpenSSLやAES-256などの実績のある広く採用されている技術と規格を採用しています。

•カスタム暗号化アルゴリズムやカスタムツール、特別な鍵管理技術など、企業の要件に合わせてカスタマイズできます。