LEALAのセキュリティに関するよくある質問

クラウドに顧客・案件情報を置いて大丈夫でしょうか？

大丈夫です。LEALAは、世界15万社以上が基幹業務に利用するSalesforceの基盤上で動作しています。そのため、金融機関や官公庁でも採用されるセキュリティ水準を、法律事務所がそのまま利用できます。

LEALAに登録されたデータは、日本国内の物理的に分かれた複数のデータセンターに保存されている。
通信はすべて暗号化（TLS）され、保存データも暗号化されている。
Salesforceは、ISO 27001、SOC 1/2/3、ISMAPなど国際・国内の第三者認証を取得している。
EALA自体もSalesforce社による厳格なセキュリティレビューを通過したアプリケーションとして提供されている。

事務所のサーバーやPC本体に案件データを置くよりも、セキュリティ専門チームが24時間監視するクラウドに置くほうが、ハッキング・紛失・盗難・故障等のリスクの軽減につながります。

ID・パスワードを知られたらどうなりますか？

IDとパスワードだけではログインできません。LEALAは多要素認証（MFA）を必須としており、スマートフォンの認証アプリなど本人が持つ端末での確認がなければ、第三者はログインできません。
さらに、事務所の方針や設定により、例として次の制御を設定できます。

事務所のネットワークや特定のIPアドレス以外からのアクセスを遮断する。
利用可能な時間帯を制限する（例：深夜・休日のログイン不可）。
管理者がログイン履歴を確認し、不審なログインがあれば即座にアカウントを停止する。
不正ログインを自動検知し、リアルタイムに自動ブロックする。（オプション利用の必要有り。）

万一パスワードが漏れた場合も、管理者側でパスワードを即時リセットし、全セッションを強制ログアウトできます。

退職した所員が情報を見ることを防ぐことができるのでしょうか？

事務所の管理者がアカウントを無効化すると、退職者は以降LEALAにログインできなくなります。あわせて、ログイン中のセッションやモバイルアプリの接続も管理者画面から切断できます。

無効化は管理者画面から数クリックで完了し、システム会社への依頼は不要です。
退職者が作成した案件・時間記録・文書は、そのまま事務所に残ります。担当者を後任に引き継ぐだけで業務を継続できます。
データはクラウド上で一元管理され、ダウンロードやエクスポートは、権限設定によって限定できます。

ダウンロードやエクスポートは必要最低限に許可設定しておくこと、退職日が決まった時点で無効化の予定を立てておくこと、退職時に端末内のファイルを削除する運用ルールを設けることを推奨しています。

弁護士・事務員・経理で見られる情報を分けられますか？: 分けられます。「誰が」「どの案件の」「どの項目を」見られるかを3つのレベルで制御できます。
パートナー弁護士だけが全案件を見られる、経理担当は案件内容の特定の項目を見ずに請求処理を行う、といった事務所ごとの運用に合わせて構成します。導入時にレアラが初期設定を支援します。

誰が何を操作したのか確認できますか？

確認できます。標準で次の記録が残り、管理者がいつでも確認できます。

ログイン履歴：誰が、いつ、どこから（IPアドレス・端末）ログインしたか。
変更履歴：あらかじめ指定した重要な項目について、誰がいつ何から何に変えたか。
設定変更履歴：権限やセキュリティ設定を誰がいつ変えたか。

さらに「誰がどの案件を閲覧したか」「誰がデータをエクスポートしたか」まで記録するオプションも提供しています。閲覧だけで記録が残るため、内部からの持ち出しの抑止と発見に有効です。セキュリティオプションの詳細については、ぜひお問い合わせください。

災害や障害が起きたらデータはどうなりますか？

データの消失を防ぐ仕組みが基盤に組み込まれています。データは日本国内の物理的に分かれた複数のデータセンターに複製されており、一部のデータセンターに障害が起きても、他のデータセンターでサービスを継続できる構成です。

事務所が被災しても、インターネットにつながる端末があればどこからでも業務を再開できます。
誤って削除したデータは、一定期間ごみ箱から復元できます。
Salesforceプラットフォームの稼働状況は公開サイトで常時公開されており、障害時はレアラからもご案内します。

事務所のサーバーが水没・停電・故障した場合、復旧は事務所自身の仕事になります。復旧に関する事務所側の負担を軽減できます。

システム会社の人は法律事務所のデータを見られますか？: 事務所側で許可の操作をしない限り、レアラ社の担当者はシステム上アクセスできません。サポート対応や設定変更支援で必要なときだけ、事務所側で一時的にアクセスを有効にしていただき、対応が終われば事務所側で無効に戻していただきます。

有効・無効の切り替えは、事務所の画面からすぐに行えます。対応後はレアラからも無効化をご案内します。
アクセス中のログイン日時・接続元や、設定・データの変更は記録され、事務所が後から確認できます。

レアラの従業員は全員が秘密保持義務を負い、サポート等で取り扱う情報は、利用規約に基づいて機密として取り扱います。

オンプレミスとクラウドでは何が違うのでしょうか？: セキュリティ面での主な違いは、システムの運用・保守や対策を誰が担うかです。

オンプレミスでは、事務所側でサーバーやソフトウェアを用意し、機器の保守・更新やセキュリティ対策、災害対策などを、事務所または委託先で継続して行う必要があります。

クラウドサービスでは、提供事業者が管理するシステムをインターネット経由で利用します。サーバーの保守や基盤の更新などを提供事業者が担うため、事務所側の管理負担を軽減できます。また、LEALAの場合、Salesforceのセキュリティ専門チームがサイバー攻撃に対する24時間365日監視、DDoS防御、ネットワークの多層防御などを対応しています。

どちらの方式でも、パソコン・スマートフォンの管理・事務所のネットワーク設定など、事務所側で行う対策は必要です。

セキュリティ対策として法律事務所ができることはありますか？: 日々の運用ルールを整えるとともに、必要なセキュリティ対策を継続できるシステムを選ぶことが重要です。

まずは、現在ご利用のシステムで、多要素認証、役割や案件に応じたアクセス制限、必要な履歴の確認、不正ログインの検知などができるかを見直しましょう。必要な機能が不足している場合や、更新・保守の負担が大きい場合は、システムの切り替えも有効な選択肢です。

LEALAは、Salesforceのセキュリティ基盤を活用し、認証・権限管理などの機能を備えています。また、導入時のデータ移行から、事務所の業務に合わせた設定、運用の定着まで支援します。

現在のシステムのセキュリティや管理負担にお悩みの方は、お気軽にご相談ください。現在の管理方法やご要望を伺い、適切な情報管理の運用方法や、データ移行・切り替えの進め方についてもご案内可能です。