安心して使える、
KANNAのセキュリティ対応と機能

第三者認証とデータ保管

ISMS（ISO/IEC 27001）認証を取得

情報セキュリティマネジメントの国際規格であるISO/IEC 27001の認証を取得し、組織として情報を管理しています。認証の適用範囲など、詳しくはお問い合わせください。

AWS 東京リージョンで運用

世界中で利用されている Amazon Web Services の東京リージョンでサービスを運用しています。AWSは政府のセキュリティ評価制度（ISMAP）に登録されたクラウドサービスで、データは日本国内に保管され、日本の法律に基づいて保護されます。

暗号化と不正アクセス対策

お客様のデータを守るため、暗号化と多層的な防御で、あらゆる脅威からの保護に取り組んでいます。

• 通信の暗号化

  端末とKANNAの間の通信は、HTTPS（TLS1.2）ですべて暗号化。通信内容の盗み見や改ざんを防ぎます。

• 保存データの暗号化

  データベース・ストレージに保存するデータは、AES-256で暗号化して保管しています。

• お客様ごとのデータ分離

  利用企業ごとにデータを論理的に分離。他の利用企業が貴社のデータを参照することはできません。

• 多層的なネットワーク防御

  ファイアウォール、WAF、侵入検知システム（IDS）を組み合わせ、DDoSを含む不審なアクセスを防御・検知します。

• 第三者による脆弱性診断

  外部の専門機関によるアプリケーションの脆弱性診断を毎年実施。あわせて自動スキャンで継続的に点検しています。

• 安全な開発と迅速な更新

  IPA「安全なウェブサイトの作り方」に沿って開発。最新のセキュリティ情報を確認し、重大な脆弱性には数日以内に対応します。

安定稼働とバックアップ

• 冗長構成

  複数拠点のデータセンター（Multi-AZ）で構成し、障害や災害に備えています。

• バックアップ

  過去2週間分のバックアップを保持し、万一の際の復旧に備えています。

• 24時間365日の提供

  計画停止を除き、いつでもご利用いただけます。昨年の稼働率実績は99.9%以上です。

• 計画停止の事前通知

  メンテナンスによる計画停止は、2週間以上前にメールでお知らせします。

社内の管理体制

安全なサービスは、仕組みだけでなく、それを運用する組織があってこそ。社内のルールと体制づくりにも取り組んでいます。

• 運用者のアクセスを最小限に

  本番環境やお客様データへのアクセスは、業務上必要な一部の担当者に限定。操作は記録し、権限は定期的に見直しています。

• 社内アカウント・端末の管理

  社内システムの多要素認証、社員が使う端末の一元管理と不審な挙動の検知、退職時のアクセス停止を徹底しています。

• インシデントへの備え

  万一の事態に備えた初動対応の手順を整備し、訓練を実施しています。影響がある場合は、お知らせ・メール・担当者からご連絡します。

• 契約によるデータの保護

  利用規約で秘密保持と個人情報の取り扱いを定め、ご承諾なく第三者にデータを開示することはありません。

• 社員へのセキュリティ教育

  社員を対象に、情報セキュリティに関する教育を実施しています。内容の詳細はお問い合わせください。

• 経営としての継続的な改善

  経営層を含む会議で、セキュリティ対策の実施状況を定期的に確認し、改善を続けています。

AI機能の安全性

• 学習に使われません

  入力いただいたデータが、AIモデルの学習に使われることはありません。

• 国内リージョンで処理

  KANNA AIアシスタントは、AWS（Amazon Bedrock）の国内リージョンで処理しています。

• 第三者に提供しません

  入力いただいた情報を、必要な範囲を超えて第三者に提供することはありません。

• 外部AI連携も本人の権限で

  MCPによる外部AIとの連携は会社単位で管理し、接続した本人が見られる範囲に限定しています。

※ 一部のAI・音声認識機能では、外部サービスの仕様により国外で処理される場合があります。詳しくはお問い合わせください。KANNA AIの機能についてはKANNA AIのページをご覧ください。

セキュリティ機能（7つ）

各社のセキュリティポリシーに合わせて、必要な機能を選んでご利用いただけます。

全プランで利用可能

2段階認証

ID・パスワードに加えて、メールで届く確認コードで本人確認を行います。万一パスワードが漏れても、確認コードがなければログインできず、なりすましによる不正ログインを防ぎます。フリープランを含むすべてのプランで、追加料金なしでご利用いただけます。

会社のオーナー・管理者の方が「設定 ＞ セキュリティ」から会社単位で有効化できます。

• 

  IPアドレス制限

  許可したネットワークからのみ、KANNAにアクセスできるように設定できます（ブラウザ版）。

• 

  端末制限

  登録したスマートフォン・タブレット以外からのログインを制限できます。会社管理者が設定画面から設定・解除できます。

• 

  監査ログ

  ログインや、写真の追加・案件の更新などの操作履歴を、管理者が確認・CSV出力できます。

• シングルサインオン（SAML）

  SAML 2.0／Microsoft Entra ID と連携し、貴社の認証基盤のポリシーでログインを管理できます。

• 権限と公開範囲の設定

  「オーナー」「会社管理者」「一般」「他社」のロールで使える機能を制御し、資料はフォルダ単位で公開範囲を設定できます。

• アカウントの一元管理

  管理者が管理画面からアカウントの登録・停止を一元的に行えます。退職者のアカウントもすぐに停止できます。

安全に使うための4つのポイント

セキュリティは、KANNAとお客様の両方で取り組むことで、より確かなものになります。次の4つをおすすめしています。

1. 01

   2段階認証を有効にする

   管理者の方が「設定 ＞ セキュリティ」から有効化できます。

2. 02

   安全なパスワードを使う

   推測されにくく、他のサービスと使い回さないものにしてください。

3. 03

   不要なアカウントを整理する

   退職者や使われていないアカウントは、速やかに停止してください。

4. 04

   権限を見直す

   メンバーの権限を、業務に必要な範囲に設定してください。