1. 보안진단, 자동화 도구 및 AI 에이전트 사용 제한
보안진단은 포트스캔, 취약점 스캔, 웹 애플리케이션 점검, 침투테스트, 설정 점검, 인증 시도 점검 등 서비스의 보안 상태를 확인하기 위한 행위를 의미합니다. 고객은 JP-Hosting의 사전 승인을 받은 경우에 한해 본인에게 할당된 서버와 서비스 범위 안에서 보안진단을 수행할 수 있습니다.
보안진단, 자동화 스크립트, 봇, AI 에이전트 또는 기타 자동화 도구를 사용하는 경우, 해당 도구가 수행한 접근, 명령, 요청, 변경, 데이터 처리 및 그 결과는 고객이 직접 수행한 행위와 동일하게 취급됩니다.
- 고객은 AI 에이전트와 자동화 도구에 필요한 최소 권한만 부여하고, 즉시 중단할 수단과 조작 기록을 확보해야 합니다.
- 외부 AI 서비스나 자동화 도구에 인증정보, 개인정보, 고객 비밀정보, 서버 접속정보를 입력하는 경우 고객은 필요한 권한, 법적 근거, 계약 조건을 확인해야 합니다.
- 제어 불가능한 반복 요청, 과도한 스캔, 부하 테스트, 인증 시도, 대량 접속을 발생시키는 자동화는 금지됩니다.
- 자기 서버의 인증정보를 보유했다는 사정만으로 공용 네트워크, 회사 관리장비 또는 다른 고객을 조사할 권한이 부여되는 것은 아닙니다.
2. 서비스 제한, 정지 및 계약 해지
JP-Hosting은 금지 행위, 무단 또는 승인 범위를 초과한 보안진단, 장애 유발 행위, 불법 행위 또는 그 우려가 있는 행위를 확인한 경우 사전 통지 없이 필요한 조치를 할 수 있습니다.
- 프로세스 강제 종료, 포트·트래픽 제한, 접속 차단
- 콘텐츠 공개 중지, 비밀번호 강제 변경, 계정 또는 서비스 정지
- 서버 전원 차단, 네트워크 차단, 계약 해지
- 로그 보존, 관계기관 통보, 피해 확산 방지를 위한 긴급 조치
1. セキュリティ診断、自動化ツールおよびAIエージェントの利用制限
セキュリティ診断とは、ポートスキャン、脆弱性スキャン、Webアプリケーション診断、侵入テスト、設定確認、認証試行の確認など、サービスのセキュリティ状態を確認するための行為をいいます。利用者は、JP-Hostingの事前承認を得た場合に限り、自己に割り当てられたサーバーおよびサービス範囲内でセキュリティ診断を実施できます。
セキュリティ診断、自動化スクリプト、ボット、AIエージェントその他自動化ツールを利用する場合、それらが行ったアクセス、命令、リクエスト、変更、データ処理およびその結果は、利用者が直接行った行為と同一に扱われます。
- 利用者はAIエージェントおよび自動化ツールに必要最小限の権限のみを付与し、直ちに停止できる手段と操作記録を確保するものとします。
- 外部AIサービスや自動化ツールに認証情報、個人情報、顧客秘密情報、サーバー接続情報を入力する場合、利用者は必要な権限、法的根拠および契約条件を確認するものとします。
- 制御不能な繰り返しリクエスト、過度なスキャン、負荷テスト、認証試行、大量接続を発生させる自動化は禁止されます。
- 自己サーバーの認証情報を保有していることは、共有ネットワーク、当社管理機器または他の顧客を調査する権限を意味しません。
2. サービス制限、停止および契約解除
JP-Hostingは、禁止行為、無断または承認範囲を超えるセキュリティ診断、障害を誘発する行為、違法行為またはそのおそれのある行為を確認した場合、事前通知なく必要な措置を講じることができます。
- プロセス強制終了、ポート・トラフィック制限、接続遮断
- コンテンツ公開停止、パスワード強制変更、アカウントまたはサービス停止
- サーバー電源遮断、ネットワーク遮断、契約解除
- ログ保全、関係機関への通報、被害拡大防止のための緊急措置