ガバナンス
MoneytreeのセキュリティプログラムはISO/IEC 27001の独立認証を受けた正式な情報セキュリティマネジメントシステム（ISMS）に基づいています。以下のポリシーは経営の方向性を示し、コントロールを定義し、組織全体の説明責任を割り当てます。
ISMSコア文書
MoneytreeのISMSの基盤を形成する文書です。ISMSの戦略的方向性、リスク管理アプローチ、適用範囲を確立し、年次レビューと経営者承認の対象となります。
- ISMSフレームワーク
- Moneytree情報セキュリティポリシー
- ISMSプロセス
- ISMSリスク管理プロセス
- 情報セキュリティ適用宣言書（SoA）
IT・セキュリティ運用ポリシー
日常業務全体でセキュリティコントロールを実施するために、Moneytreeはデバイス管理・アクセス制御からAI利用・ベンダーライフサイクルガバナンスまで、特定の分野をカバーする一連のポリシーを維持しています。
- 人工知能ポリシー
- BYOD（私用デバイス持込）ポリシー
- 変更管理ポリシー
- 暗号化制御・鍵管理ポリシー
- データ分類ポリシー
- データ損失防止ポリシー
- デバイス更新ポリシー
- 社員IT機器購入ポリシー
- 情報保持・廃棄ポリシー
- 情報システム監査・QAポリシー
- IT運用サービスレベル合意（SLA）
- ITベンダーライフサイクル管理ポリシー
- ネットワーク監視ポリシー
- リモートワークポリシー
- セキュリティ研修・意識向上ポリシー
- 職務分離ポリシー
- ソフトウェア承認ポリシー
- システムアクセスガバナンスポリシー
- 脅威インテリジェンスポリシー
- ユーザー認証・アカウントセキュリティポリシー
セキュリティツール
Moneytreeは、エンドポイント保護、ID管理、クラウドセキュリティ態勢、データ損失防止、オブザーバビリティをカバーする多層セキュリティスタックを運用しています。これらのツールはポリシーで定義されたコントロールを実施し、継続的な監視とインシデントレスポンスのワークフローに反映されます。
AIを活用したエンドポイント検知・対応（EDR）。マルウェア防止、脅威ハンティング、管理対象エンドポイント全体のリアルタイムデバイス保護を提供します。
ファイル移動、クラウドアップロード、リムーバブルメディアにわたる内部起因のデータ漏洩を監視・防止します。データ損失防止ポリシーに準拠しています。
すべてのコードリポジトリにわたるサードパーティ依存関係の既知の脆弱性を自動検出し、修正のためのプルリクエストを作成します。
GuardDuty、Inspector、Config、Health、Trusted Advisor等のAWSサービスからの検知結果を集約・優先順位付けし、統合セキュリティダッシュボードに表示します。
インフラとアプリケーション全体の集中ログ収集とリアルタイム分析。脅威検知、アラート、コンプライアンスレポートを実現します。
管理対象アプリケーション全体のシングルサインオン（SSO）と多要素認証（MFA）。最小権限アクセスを徹底し、アクセスライフサイクル管理を効率化します。
macOS、iOS等のデバイスのフリート管理。暗号化、OSアップデート、コンプライアンスベースライン、リモートワイプ機能を適用します。
すべてのポリシーはISMSプログラムカレンダーに沿った定められたスケジュールでレビューされます。コア文書は少なくとも年1回レビューされ、運用ポリシーは重大な変更があった場合またはリスクベースでレビューされます。レビュー結果は情報セキュリティ委員会に報告されます。
最終更新: 2026年6月