本文へスキップ

最終更新 | 2026年9月27日

参考

この文書では、BioStar X システムの構築とセキュリティ強化に必要な技術参考情報を提供します。ネットワークポートの設定、推奨セキュリティ設定、主要なコンプライアンス要件を一目で確認できます。\n追加のサポートが必要な場合は、外部参考資料を参照してください。

BioStar X の基本ネットワークポート

サービス	用途	基本ポート	参考 / 推奨事項
Unified Gateway Service	HTTPS（システムアクセス）	443	管理者/オペレーターのログイン用基本ポートです。 Service Manager → Service Settings で変更できます。
Core Web Service	HTTPS（内部 UI）	5002	443 ポートでプロキシ接続することを推奨し、直接アクセスを制限します。
	CloudNgrok	52000	不要な場合は無効にしてください。
	Thrift RPC	9310	信頼できるサービスに限定します。
Core Service	WebSocket	9002	内部専用です。
	FastCGI	9000	ローカルにバインドする必要があります。
	API	9010	TLS と認証でセキュリティを維持します。
Coordinator Service	クライアント通信	21810	内部専用です。
Main Server	TCP サーバー	51212	平文テキストのデバイス通信 — 可能なら遮断してください。
	SSL サーバー	51213	推奨デバイス通信（TLS）
	gRPC	51219	内部サービス通信専用です。
Cache Service	クライアント	10800	Redis と同様です。外部に公開しないでください。
	通信	47500	内部専用です。
	検索	47100	内部専用です。

BioStar X の基本セキュリティ機能

機能	UI の場所	既定値	推奨事項
既定の管理者ログイン ID とパスワードの変更	User → ユーザー一覧で既定の管理者を編集（`UID:1`）	admin / インストールパスワード	インストール直後に変更してください。
権限と役割の分離	User → ユーザー選択 → Permission → Account Level	事前定義: Administrator, User Operator, Monitoring Operator	必要に応じてカスタム権限を作成してください。
パスワード強度ポリシー	Settings → System → Security → Login Password → Password Level	Medium	Strong に設定し、マルチファクター認証（MFA）を適用してください。
セッションセキュリティ（同時接続）	Settings → System → Security → Session Security → Simultaneous Connection Allow	Active	共有ログインを防ぐため、Inactive に設定してください。
多要素認証	User → ユーザー選択 → Permission → Multi-Factor Auth for Login	Not Use	Administrator, User Operator, Monitoring Operator アカウントに対して有効化できます。
デバイスとのセキュア通信	Settings → System → Security → Advanced Security Settings → Secure communication with device	Not Use	機能を有効化し、SSL ポート（51213）を使用してください。
デバイスハッシュキー管理	Settings → System → Security → Advanced Security Settings → Device Hashkey Management	Not Use	高セキュリティ環境の展開では、タンパー保護のために有効化してください。
システムバックアップ	Settings → System → System Backup	Manual	Automatic System Backup 機能を有効化してください。
ディレクトリ連携	Settings → System → Directory Integration	未構成	可能であれば Entra ID または Active Directory と連携してください。
ログ設定（保持とレベル）	Settings → System → Server → Server	System log storage duration: 60日 System log level: Info	コンプライアンス要件に応じて調整してください。ログは SIEM に送信してください。
個人情報データベース暗号化	Settings → System → Security → Advanced Security Settings → Encrypt Personal Data on Database	Not Use	本番環境で有効化してください。
顔画像の保存	Settings → System → Server → Expert Settings → Store Face Image	Use	正当な理由がない限り無効化してください。

コンプライアンス要件（簡易表示）

セキュリティ制御	対応するコンプライアンス領域
データベース暗号化（個人識別情報、バイオメトリック情報）	GDPR、CCPA、ISO 27001
システムログの保持と転送	ISO 27001、PCI-DSS
管理者/オペレーターアカウントのマルチファクター認証（MFA）	NIST 800-63、ISO 27001
デバイスとのセキュア通信（TLS）	GDPR、ISO 27001
バックアップと復元機能	ISO 27001、SOC 2
ディレクトリ連携（Entra ID/Active Directory）	SOX、ISO 27001、SOC 2

外部参考資料