データセンターの所在地
CrowdHandlerは、メインの本番環境を、米国バージニア州北部（US East 1）にあるAmazon Web Servicesのデータセンターで運用しています。また、メインのホスティングリージョンで障害が発生した場合でも完全な冗長性を確保できるよう、オハイオ州（US East 2）にレプリカ環境も維持しています。
物理的セキュリティおよび施設のセキュリティ
AWSのデータセンターでは、以下のような包括的な物理的セキュリティ対策が講じられています：
- 施設への入館における物理的なアクセス制限および多要素認証
- 24時間体制で警備員が常駐しています
- データセンターのフロアおよび周辺を監視する映像監視および侵入検知システム
- お客様の機器用の安全なケージスペースおよび施錠可能なラック
AWSは、データセンターの運用においてISO 27001およびSOC認証を取得し、厳格なセキュリティ管理措置およびガイドラインへの準拠を実証しました。
ネットワークセキュリティ
Amazonでは、以下のような高度なネットワークセキュリティ対策を実施しています：
- カスタムフィルタリングルールやレート制限などのDDoS対策手法
- 孤立したネットワークセグメント内の冗長化されたネットワークインフラ
- 暗号化を利用して、拠点間および顧客との間でデータを安全に転送する
- 顧客データをテープ、ハードドライブ、その他のリムーバブルメディアに転送または保存することは決してありません
回復力、耐障害性、高可用性
AWSのデータセンターは、障害を予測し、それに対処しながら運用を継続できるよう設計されています。さらに、CrowdHandlerでは、サービスの高可用性を確保するために複数のアベイラビリティゾーンを利用しています。これには以下が含まれます：
- US East 1 と US East 2 の両方で、サーバーアーキテクチャ、セキュリティグループ、IAM ロール、およびポリシーが同一です。
- AWSのネイティブレプリケーションツールを使用して、US East 1からUS East 2へ、すべてのデータと設定を定期的に同期します。
- US East 2 にあるスタンバイ・データベース・インスタンスは、US East 1 の本番データベースからレプリケーションを行っており、データベースが停止した場合にはプライマリに昇格する機能を備えています。
- DNSの設定変更、またはアプリケーションのオリジン設定を更新して、US East 1 から US East 2 へトラフィックを転送することで、フェイルオーバーを行うことができます。採用する方法は、障害の深刻度および目標復旧時間によって異なります。
CrowdHandlerはAWSを活用することで、環境上の危険、ハードウェアの故障、不正アクセス、ネットワークの問題に対して強固な防御機能を備えた、極めて安全でコンプライアンスに準拠したデータセンター施設を利用することができます。 当社のサービスは、個々のコンポーネントのメンテナンスや障害が発生した場合でも継続的な可用性を確保できるよう、複数のアベイラビリティゾーンにまたがって構築されています。AWSのセキュリティ認証や耐障害性に優れたデータセンター設計に加え、当社の冗長化されたインフラストラクチャおよび定期的にテストされるフェイルオーバープロセスにより、お客様のデータやアプリケーションが安全かつ信頼性が高く、高可用性を備えたストレージ環境で管理されていることを保証します。