> ## Documentation Index
> Fetch the complete documentation index at: https://manual.voiceping.net/llms.txt
> Use this file to discover all available pages before exploring further.

# インフラのセキュリティ

> システム構成、通信の暗号化、接続制限、SSH、異常検知、バックアップと復旧を説明します。

VoicePingのインフラでは、サービスの公開入口、管理用の接続、データの保存先を分けて保護します。通信を暗号化するだけでなく、接続を許可する相手と、異常が起きたときの確認方法を管理します。

**更新日：2026年10月21日。** 以下の図と検出例は、主な役割を説明するものです。ホスト構成、接続先、検出ルールや制限値をすべて公開するものではありません。

## システム構成

Web・デスクトップ・モバイルの各アプリから、API、会議通信、音声認識・翻訳などの機能を利用します。配信、処理、保存には、それぞれの用途に応じた基盤を使用します。

![各アプリ、配信基盤、API、会議と音声処理、データベース・ファイル保存、外部連携の関係](https://mintcdn.com/test-cf63e467/8rSasfg8w-eOgxM3/ja/images/security/illustrated/07-system-architecture.webp?fit=max\&auto=format\&n=8rSasfg8w-eOgxM3\&q=85\&s=db7e38cc082be87f37d36cbaaccedfd5)

| 構成要素 | 役割 |
| - | - |
| 利用アプリ | Web、デスクトップ、モバイルから各機能に接続 |
| CDN・静的ホスティング | CloudflareやGoogle Cloudを利用したコンテンツ配信 |
| 公開入口・API | ロードバランサーなどで接続を受け、認証・操作権限を確認 |
| 会議・音声処理 | 音声・映像の通信、文字起こし、翻訳などを処理 |
| データベース・ストレージ | データベースやAWS S3などに、データ種別に応じて保存 |
| 外部サービス連携 | 認可された範囲で、AI処理、カレンダー、通知などと接続 |

主なクラウド基盤と保存場所は[プライバシーポリシー](/ja/privacy-policy)に記載しています。専用環境・オンプレミスの対応範囲は個別にご確認ください。

## 通信の暗号化

公開Web・API接続にはHTTPS、リアルタイムのWebSocket接続にはWSSを使います。音声・映像のWebRTC通信では、DTLS-SRTPなどで通信を保護します。通信経路ごとに方式が異なるため、すべてを同一のTLSバージョンで説明することはできません。

![利用者と公開入口・メディア基盤の暗号化通信、および許可されたサーバーでの処理を分けた図](https://mintcdn.com/test-cf63e467/8rSasfg8w-eOgxM3/ja/images/security/illustrated/08-encrypted-transport.webp?fit=max\&auto=format\&n=8rSasfg8w-eOgxM3\&q=85\&s=a6b0462b6c69e317b1ba164f1f662529)

クラウドの文字起こし・翻訳では、許可されたサーバーが内容を処理します。そのため、サーバーでも内容を読めないエンドツーエンド暗号化とは異なります。内部の通信方式や保存時の暗号化は、対象の構成ごとに確認します。

## 公開範囲と管理用アクセス

ロードバランサー経由のサービスでは、背後のサーバーに直接接続して制御を迂回できないよう、接続元を制限します。AWSのセキュリティグループなど、クラウド側のルールとホスト側の設定を併せて管理します。

管理用のSSH接続では公開鍵認証を利用し、登録した鍵を棚卸しします。鍵の移行・失効時は、許可する鍵で接続できることと、不要な鍵が拒否されることを確認します。接続できない対象や権限不足で確認できない設定は、確認済みの範囲と分けて記録します。

![公開入口を経由する接続と、公開鍵で認証する管理接続を分け、直接接続を制限する図](https://mintcdn.com/test-cf63e467/8rSasfg8w-eOgxM3/ja/images/security/illustrated/09-network-access.webp?fit=max\&auto=format\&n=8rSasfg8w-eOgxM3\&q=85\&s=8671a0bd69229fe7ebe275241d2b3e93)

直接通信が難しい場合に使うTURN中継にも、認証、有効期限、接続数の制限を設けています。会議への参加権限と中継の利用権限は別に確認します。

## 各レイヤーでの検出とリクエスト制限

複数の場所で異常の兆候を確認し、必要に応じて調査や遮断につなげます。次は代表例であり、全ルールや判定条件の一覧ではありません。

| 確認する場所 | 検出・確認の例 | 対応の例 |
| - | - | - |
| 公開入口 | 攻撃に使われるパスへの要求、不正な形式、短時間の繰り返しアクセス | 要求の拒否、回数制限、高確度の攻撃元の遮断 |
| アプリケーション | 無効な認証情報、権限外のデータ要求、過剰な機能呼び出し | 認証・認可で拒否し、必要なイベントを記録 |
| 会議・処理基盤 | 参加権限の不一致、無効な中継認証情報、担当外の処理結果更新 | 接続や更新を拒否 |
| ホスト・サービス | プロセス停止、応答異常、定期実行の不整合、証明書の問題 | 通知し、設定と実際の稼働状態を確認 |
| 運用端末 | 不審なプロセスや起動設定・接続権限の変更 | 対象環境で通知し、担当者が内容を確認 |

![公開入口・アプリ・端末の兆候を確認し、要求制限と調査を使い分ける図](https://mintcdn.com/test-cf63e467/8rSasfg8w-eOgxM3/ja/images/security/illustrated/10-detection-rate-limits.webp?fit=max\&auto=format\&n=8rSasfg8w-eOgxM3\&q=85\&s=1f74d1a7733c68d17bdb4f4759db91bf)

**レート制限**は、一定時間に受け付ける要求を抑える仕組みです。IPアドレス、ログイン中の利用者、機能などに応じて適用し、ログインや復旧など悪用されやすい操作には個別の制限を設けます。組織の共有回線では同じIPを複数人が使うため、正規利用への影響も考慮します。

利用上限による拒否や通常のアクセス失敗だけで、悪意があるとは判断しません。遮断・解除では、攻撃の兆候、共有IP、過去の手動解除を確認します。大量通信で回線を使い切る攻撃への備えは、アプリの回数制限とは別に評価します。

クラウド監視には、AWS環境のAmazon GuardDutyによる脅威検知、CloudWatchや独自のアラートによる稼働監視といった手法があります。各サービスでの利用範囲や設定状況は、審査時に個別確認します。

## バックアップ・事業継続・復旧

バックアップは、保管していることに加え、必要なデータを復元できることが重要です。データの種類や契約に応じて、対象、取得頻度、保存先、保持期間、復元手順を確認します。

![保護されたバックアップからの復元確認と、アプリケーションの切り戻しを分けた図](https://mintcdn.com/test-cf63e467/8rSasfg8w-eOgxM3/ja/images/security/illustrated/11-backup-recovery.webp?fit=max\&auto=format\&n=8rSasfg8w-eOgxM3\&q=85\&s=08535b780a73cd2c58954ee1d11b6b48)

| 論点 | 確認内容 |
| - | - |
| バックアップ | データベース・ファイルの対象範囲、取得頻度、暗号化、保存先、保持と削除 |
| BCP・災害対策 | 事業を継続するための手順、別拠点・別リージョンへの保管や切替の適用範囲 |
| データ復元 | 復元できる時点、手順の試験、復旧に要する時間 |
| 切り戻し | 設定・アプリの変更を戻す手順と、データ変更への影響 |
| 証明書・更新 | 有効期限、更新の予行試験、更新後の接続確認 |

旧資料のバックアップ周期、複数リージョン保管、復旧時間に関する説明は、対象の現行構成・契約と照合してご案内します。証明書の確認用URLが応答することと、更新が完了することも分けて確認しています。

> [!TIP]
>
> ご不明な点は、[お問い合わせフォーム](https://voice-ping.com/support/)からご連絡ください。

## 公式リンク

> **[公式サイト](https://voice-ping.com/)**
>
> VoicePing公式サイト

> **[X (Twitter)](https://x.com/VoicePingMedia)**
>
> VoicePing公式X

> **[Facebook](https://www.facebook.com/voiceping.inc)**
>
> VoicePing公式Facebook

> **[LinkedIn](https://www.linkedin.com/company/28684130/)**
>
> VoicePing公式LinkedIn


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.