セキュリティは私たちの基盤です
GPUnexのあらゆるレイヤーは、お客様のデータ、資金、インフラを保護するように設計されています。ハードウェア分離と暗号化ストレージから、金融コンプライアンスとインシデント対応まで、セキュリティは後付けではなく、すべてに組み込まれています。プラットフォーム、プロバイダー、レンターをあらゆるレベルで保護します。
インフラセキュリティ
分離、パフォーマンス、レジリエンスをゼロから設計したエンタープライズグレードのインフラ。
コンテナ分離
すべてのワークロードは、厳格なリソース制限を持つ分離されたDockerコンテナで実行されます。コンテナはホストシステム、他のワークロード、他のユーザーのデータにアクセスできません。カーネルレベルの分離とネットワークセグメンテーションにより、完全な分離を実現します。
自動ベンチマーク
プラットフォーム上のすべてのGPUは、掲載前に自動パフォーマンスベンチマークを受けます。定期的な再ベンチマークにより一貫したパフォーマンスを検証します。品質閾値を下回るGPUは、問題が解決されるまで自動的にリスト解除されます。
EUベースのサーバー
コアインフラは、エンタープライズグレードの物理セキュリティ、冗長電源、空調設備を備えたヨーロッパのデータセンターでホスティングされています。ヨーロッパでのホスティングにより、お客様のデータはEUデータ保護法の下で保護されます。
ネットワークセキュリティ
転送中のすべてのデータはTLS/SSLで暗号化されています。内部ネットワークは暗号化トンネルを使用し、不正アクセスを防止するためにセグメント化されています。DDoS防御とファイアウォールルールは24時間365日監視されています。
物理セキュリティ
当社のデータセンターパートナーは、物理セキュリティ、環境制御、インフラレジリエンスの最高水準を維持しています。
データセンター分類
すべてのGPUnexインフラは、Tier 3またはTier 4認定データセンターでホスティングされています。これらの施設は、冗長容量コンポーネントと複数の独立した配電経路により、最低99.982%のアップタイムを保証します。
アクセス制御
データセンターへのアクセスは、生体認証、多要素物理アクセス制御、パーソナライズされたキーカードによって制限されています。すべての訪問者は記録され、同伴が必要で、事前承認が求められます。アクセスは認可された担当者のみに厳格に制限されています。
24時間365日の監視
施設はCCTV監視システム、常駐セキュリティ担当者、フェンスやマントラップを含む周辺防護により24時間監視されています。すべてのアクセスイベントは記録され、監査目的で保管されます。
冗長化インフラ
すべての施設には無停電電源装置（UPS）、ディーゼルバックアップ発電機、N+1冗長冷却システム、高度な消火設備が含まれます。これらのシステムにより、電力網の障害や環境インシデント時でも継続的な運用が確保されます。
アクセス制御 & 認証
プラットフォーム上のすべてのアカウントとAPIインタラクションを保護する多層的なID・アクセス管理。
多要素認証
すべてのGPUnexアカウントは、時間ベースのワンタイムパスワード（TOTP）とハードウェアセキュリティキーによる多要素認証（MFA）に対応しています。MFAはパスワード以上の重要な第二の保護レイヤーを追加し、認証情報が漏洩した場合でも不正アクセスを防止します。
ロールベースのアクセス制御
チームおよび組織アカウントは、明確に定義された権限レベルを持つロールベースのアクセス制御（RBAC）の恩恵を受けます。管理者はチームメンバーに詳細なロールを割り当て、各ユーザーが必要なリソースとアクションにのみアクセスできるようにします。
API キー管理
APIキーは安全に作成でき、特定の権限にスコープを限定し、スケジュールに基づいてローテーションし、即座に無効化できます。すべてのAPIアクセスはログ記録され、レート制限されます。キーは平文で保存されることはなく、最大限の保護のために保存時にハッシュ化されます。
セッション管理
セッションは一定期間の非アクティブ後に自動的に期限切れになります。ユーザーはデバイス間のすべてのアクティブセッションを確認でき、新しいデバイスからのログイン通知を受け取り、リモートで任意のセッションを終了できます。不審なログイン試行は自動アラートをトリガーします。
プロバイダー検証
マーケットプレイス上のすべてのGPUプロバイダーは、ハードウェア品質、ID整合性、継続的なコンプライアンスを確保するために厳格な審査を受けます。
本人確認
すべてのレンターとプロバイダーは、政府発行の身分証明書の検証とビジネスデータチェックを含む完全なKYB（Know Your Business）認証を完了します。所有構造を検証し、プラットフォームの健全性と高いコンプライアンス基準を確保するためのデューデリジェンスを実施します。
ハードウェア検証
GPUは、モデル検証、ファームウェア検証、VRAMの整合性テスト、パフォーマンスベンチマークを含む自動真正性チェックを受けます。すべてのチェックに合格したハードウェアのみがマーケットプレイスに掲載されます。これにより、偽造品や虚偽表示のあるハードウェアを防止します。
データセンター要件
プロバイダーは、冗長電源、空調設備、SLA保証付きネットワーク接続、物理セキュリティ対策を含む最低限のインフラ基準を満たす必要があります。データセンター施設はプロバイダーの承認前に評価されます。
継続的なコンプライアンス
プロバイダーは、パフォーマンス再ベンチマーク、アップタイム監視、コンプライアンスチェックを含む定期的な再監査の対象となります。品質基準を満たさなかったり、プラットフォームポリシーに違反したプロバイダーは、問題が解決されるまで自動的にリスト解除されます。
金融セキュリティ
入金から支払いまで、エスクロー、コンプライアンス、不正検知、紛争解決により、あらゆる段階でお客様の資金を保護します。
エスクロー課金
GPUnex上のすべての支払いはエスクローシステムを通じて処理されます。サービスが提供・検証されるまで資金は安全に保持されます。これにより、レンターとプロバイダーの両方を保護し、すべての当事者にとって公平な取引を確保します。
KYB/AML コンプライアンス
GPUnexのレンターとプロバイダーは最高水準のKYB（Know Your Business）認証を完了しています。国際的なマネーロンダリング防止規制に準拠し、プラットフォームの健全性を確保するために認証済みの本人確認プロバイダーと連携しています。
不正検知
当社のシステムは高度な異常検知アルゴリズムを使用してリアルタイムで取引を監視します。異常な取引量、速度の変化、地理的な不整合などの不審なパターンは、処理前に自動的にフラグが立てられ、審査されます。
紛争解決
GPUnexは取引に関する意見の相違に対して構造化された紛争解決プロセスを提供します。調停チームが両当事者からの証拠を審査し、定義されたエスカレーション手順に従い、公正な結果を確保します。エスクロー資金は紛争が解決されるまで保持されます。
チャージバック保護
GPUプロバイダーは、エスクローシステムと検証済み課金プロセスにより、不当なチャージバックから保護されています。使用量は改ざん防止記録によって計測・記録されており、紛争が発生した場合のサービス提供の明確な証拠となります。
データ保護
お客様のデータは転送中・保存時に暗号化され、ヨーロッパのデータ保護法に完全に準拠して処理され、不要になった時点で安全に削除されます。
SSL/TLS 暗号化
ブラウザとGPUnex間のすべての通信はTLS 1.3で暗号化されています。APIトラフィック、ダッシュボードアクセス、ファイル転送はすべてエンドツーエンド暗号化で保護されています。証明書チェーンと暗号スイートは定期的に監査されています。
保存時暗号化
ユーザー情報、取引記録、ワークロードメタデータを含むすべての保存データは、AES-256暗号化で暗号化されています。暗号化キーは専用のKey Management Service（KMS）で管理され、定期的な自動キーローテーションが行われます。
GDPR コンプライアンス
GPUnexは完全にGDPRに準拠しています。個人データはヨーロッパのデータ保護規制に従って処理されます。いつでもデータのアクセス、変更、削除の権利があります。ユーザーデータを第三者に販売することは一切ありません。
安全なデータ削除
レンタル終了時、すべてのワークロードデータはGPUプロバイダーのインフラから暗号学的に消去されます。定義された保存期間に基づく認定削除手順に従います。GDPR第17条に基づく消去権は、すべての個人データについて完全にサポートされています。
共有責任モデル
セキュリティは共同の取り組みです。GPUnex、GPUプロバイダー、レンター間での責任分担をご紹介します。
GPUnex
- プラットフォームのセキュリティと可用性
- エスクローと決済処理
- 本人確認（KYB/AML）
- 監視とインシデント対応
- ネットワークインフラと暗号化
GPUプロバイダー
- ハードウェアの整合性とメンテナンス
- マシンの物理セキュリティ
- ファームウェアとドライバーの更新
- 電源と冷却
- ネットワーク接続とアップタイム
レンター / ユーザー
- コンテナの内容とコード
- アプリケーションレベルのセキュリティ
- 認証情報とアクセスキー
- アップロードしたデータとモデル
- 自身のワークロードのバックアップ
コンプライアンス & 認証
GPUnexと当社のデータセンターパートナーは、国際的に認知されたセキュリティとコンプライアンスの基準に準拠しています。
GDPR 準拠
EUの一般データ保護規則に完全に準拠
KYB/AML 認証済み
レンターとプロバイダーの本人確認とマネーロンダリング防止コンプライアンス
EUデータ管轄
すべてのデータはEU管轄域内でEU法に基づいて処理・保存
認定データセンター
パートナー施設はISO 27001認証およびTier 3/4分類を保有
インシデント対応
検出から解決、事後レビューまで、構造化された透明なセキュリティインシデント対応アプローチ。
重大度分類
すべてのセキュリティイベントは、定義された重大度レベル（Critical、High、Medium、Low）に分類され、それぞれ固定の対応時間コミットメントがあります。Criticalインシデントは数分以内に対処され、シニアセキュリティ担当者と経営陣に即座にエスカレーションされます。
顧客通知
影響を受けたお客様には定義された時間枠内にプロアクティブに通知されます。個人データに関わるインシデントについては、GDPRの72時間通知要件に準拠して監督当局に通知します。通知には、インシデントの性質、影響を受けたデータ、実施した是正措置が含まれます。
事後分析
すべてのインシデントの後に徹底的な根本原因分析が行われます。調査結果を文書化し、プロセス改善を特定し、是正措置を実施します。教訓はセキュリティ手順に組み込まれ、再発を防止します。
セキュリティ連絡先
セキュリティに関する懸念や脆弱性レポートは[email protected]に直接お送りいただけます。専任のセキュリティチームがすべての受信レポートをトリアージし、24時間以内に対応します。緊急の場合は、24時間365日のサポートチームが即座にエスカレーションできます。
脆弱性管理
技術スタック全体にわたるセキュリティ脆弱性のプロアクティブな特定と修正。
自動スキャン
インフラとアプリケーションは継続的な自動脆弱性スキャンを受けています。特定された脆弱性は重大度により優先順位付けされ、定義されたSLAウィンドウ内で修正されます。Critical脆弱性は24時間以内、High重大度は72時間以内に対応します。
ペネトレーションテスト
独立した第三者セキュリティ企業が、少なくとも年1回プラットフォームのペネトレーションテストを実施します。これらのテストは、Webアプリケーション、API、インフラ全体で実際の攻撃シナリオをシミュレートします。すべての発見事項は次の評価サイクル前に修正されます。
責任ある開示
責任あるセキュリティリサーチを歓迎します。脆弱性を発見したセキュリティ研究者は[email protected]に報告できます。セーフハーバーポリシーを提供しており、善意で行動する研究者は法的措置を受けません。すべての有効なレポートを確認し、研究者と協調的な開示に取り組みます。
依存関係管理
すべてのソフトウェア依存関係は、自動化ツールを使用して既知の脆弱性を継続的に監視されています。依存関係でCritical脆弱性が公開された場合、影響を評価し、定義されたSLAウィンドウ内でパッチを展開します。ソフトウェア部品表（SBOM）は維持され、定期的にレビューされます。
事業継続性 & 災害復旧
予期しない事態においてもプラットフォームの可用性とデータ整合性を確保するための包括的な計画と冗長性。
プラットフォーム冗長性
重要なプラットフォームコンポーネントは、自動フェイルオーバーを備えた地理的に分散されたシステムにデプロイされています。コアアーキテクチャに単一障害点はありません。ロードバランシングとヘルスチェックにより、トラフィックは常に正常なインスタンスにルーティングされます。
バックアップ戦略
プラットフォームデータは定義されたRPO（Recovery Point Objective）とRTO（Recovery Time Objective）に基づいて定期的にバックアップされます。バックアップは暗号化され、地理的に離れた場所に保存され、整合性と復元可能性を確認するために定期的にテストされます。
災害復旧テスト
復旧手順を検証するために、定期的な災害復旧訓練と緊急シミュレーションを実施しています。これらのテストは、データセンター障害、データ破損、ネットワーク障害を含むシナリオをカバーします。結果は文書化され、DRプランの改善に使用されます。
インシデントコミュニケーション
障害やサービス中断時には、定義されたエスカレーションパスに従い、公開ステータスページを通じてコミュニケーションします。お客様にはインシデントの状況、予想される解決時間、復旧後のサマリーについてリアルタイムの更新を提供します。サービスイベント時の透明性を最優先しています。
24時間365日の監視
すべてのシステム、すべてのメトリクス、すべての異常を24時間監視 — アップタイムSLA保証付き。
インフラとセキュリティシステムは24時間監視されています。自動アラートがリアルタイムで異常を検出し、運用チームがセキュリティイベントに即座に対応します。潜在的な脅威に先手を打つため、定期的なセキュリティ監査とペネトレーションテストを実施しています。
当社の99.9%アップタイムSLAは、ダッシュボード、API、課金システムを含むプラットフォームの可用性をカバーしています。SLA違反が発生した場合、影響を受けたお客様はサービスクレジットの対象となります。SLAの全条件は利用規約でご確認いただけます。
セキュリティティア
ワークロードの要件に合ったセキュリティレベルをお選びください。標準マーケットプレイスリソースから専用エンタープライズインフラまで対応しています。
スタンダードセキュリティ
- 完全なKYB本人確認
- リソース制限付きコンテナ分離
- 自動GPUベンチマーク
- ネットワークセグメンテーション付き共有インフラ
- 標準エスクロー保護
- 24時間365日プラットフォーム監視
強化セキュリティ
- コミュニティのすべてに加えて：
- ISO 27001認定データセンターパートナー
- 専用シングルテナントマシン
- 強化された監視とアラート
- アップタイム保証付きカスタムSLA
- 優先サポートと専任アカウントマネージャー
コンフィデンシャルコンピューティング
基盤インフラからでもモデルとデータを保護するハードウェアレベルのデータ保護。
Trusted Execution Environments
NVIDIAの最新GPUアーキテクチャ（H100やBlackwellを含む）は、ハードウェアベースのTrusted Execution Environments（TEE）に対応しています。この技術はGPU上に分離された暗号化空間を作成し、処理中のコードとデータをホストシステムやGPUプロバイダーからも保護します。
モデル & データ保護
コンフィデンシャルコンピューティングにより、AIモデルとトレーニングデータは実行中もメモリ内で暗号化されたままです。アテステーションサービスにより、機密ワークロードをデプロイする前にコンピュート環境の整合性を検証できます。これはGPUコンピューティングで利用可能な最高レベルのワークロードセキュリティです。
信頼 & 透明性
セキュリティには透明性が必要だと考えています。プラットフォームとプラクティスの状況について、どのように情報提供しているかをご紹介します。
公開ステータスページ
公開ステータスページでは、API可用性、ダッシュボードの状態、課金システムを含むプラットフォームの健全性をリアルタイムで確認できます。インシデント時には推定解決時間とともにライブ更新を投稿します。完全な透明性のために過去のアップタイムデータも公開しています。
副処理者リスト
GDPRに準拠し、お客様のデータの取り扱いに関わるすべてのサードパーティデータ処理者（副処理者）の完全なリストを維持・公開しています。このリストは最新の状態に保たれ、リクエストに応じて利用可能で、お客様の情報にアクセスする者についての完全な透明性を確保します。
セキュリティドキュメント
詳細なセキュリティホワイトペーパーと技術文書は、エンタープライズのお客様とセキュリティ重視のパートナー向けに提供しています。これらの文書はセキュリティアーキテクチャ、コントロール、プラクティスに関する詳細な情報を提供します。アクセスのリクエストは当社チームまでお問い合わせください。
継続的な改善
セキュリティの改善、新しいコンプライアンスの達成、プラットフォームの強化について定期的に更新情報を公開しています。当社のセキュリティプラクティスは、脅威ランドスケープの変化、監査結果、お客様からのフィードバックに基づいて継続的に進化しています。
セキュリティに関するご質問は？
当社チームはセキュリティ対策について詳しくご説明いたします。セキュリティレビュー、コンプライアンスドキュメント、またはデータとインフラの保護方法に関するご質問は、お気軽にお問い合わせください。