サービス名から探す : docomo MECに関するお知らせ

重要

【重要】docomoMEC ComputeD/O インスタンスにおけるセキュリティ対応の依頼について

平素より docomo MEC をご利用いただき、誠にありがとうございます。

このたび、 docomo MEC のサービス基盤において、サービス全体に影響を及ぼす可能性があり、速やかに対応することが必要と判断した脆弱性を確認しております。
なお、現時点において本件に起因する不正アクセス等の事象は確認されておりませんが、今後の状況変化によってはリスクが高まる可能性があるため、緊急的なセキュリティ対策を実施いたします。

なお、セキュリティ上の観点から、詳細については開示を控えさせていただきます。


お客様へのお願い

セキュリティ対応のため、インスタンスの強制停止・起動について、2026729()以降、当社にて順次実施いたします。

強制停止・起動においては主に下記の注意点がございます。(下部にも注意事項を記載しているのであわせてご確認ください)
・サービス基盤(仮想マシン等)の正常性は確認いたしますが、お客様の管理範囲であるOS以上のレイヤー(OS・ミドルウェア・アプリケーション・データ等)については正常性を確認することができません。
・非常に多くのリソースに対応する為、停止・起動のタイミングについてお客様のご要望を承ることができません。
・お客様の管理範囲であるOSから停止することはできないため、仮想マシンから停止いたします。特に仮想マシンの停止を命令してから、3分以内にお客様のOSが停止しない場合は強制停止となります。強制停止によりOSやシステム等が破損する可能性は稀ですが、通常のOSからの停止と比較すると可能性が高くなります。

・お客様ご自身で停止・起動を実施される場合、OSの再起動だけでは対策完了とならず、当社による強制停止・起動の対象となってしまいます。
OS
再起動ではなく、必ずインスタンスの停止及びGUIによるリソースの起動を実施ください。

 

上記のことから、お客さまご自身で停止・起動頂いた方がより安全にご対応頂けると考えております。
通常停止・起動を実施頂ける期間を 2026716()728()に設けておりますので、必要性に応じてご対応頂けますようお願い致します。
お客様ご自身で停止・起動を実施いただいた場合は、当社による強制停止・起動は実施いたしません。


なお、リスクが高まったと判断した場合、上記期間内であっても当社による強制停止・起動を実施する可能性がありますのでご了承ください。

 

対象メニュー/リージョン

ComputeD

停止・起動が必要なリソースの対象は下記の通りになります。対象となるリージョンは東北・東海・北陸・中国・四国・沖縄の全リージョンとなります。

メニュー

手順URL

備考

仮想インスタンス

https://www.mec.docomo.ne.jp/document/docs/compute-d/tutorial/instance-stop-start-guide.html

 

 

ComputeO

停止・起動が必要なリソースの対象は下記の通りになります。対象となるリージョンは西東京となります。

メニュー

手順URL

備考

仮想インスタンス

https://www.mec.docomo.ne.jp/document/docs/compute-o/first-step/instance-stop-start-guide.html

 


停止・起動に伴う注意事項

<当社による強制停止・起動とお客様ご自身による停止・起動に共通する事項>

・リソースの停止から起動までは数分程度の見込みですが、サービス基盤の負荷状況によっては10分を超える可能性があります

・停止・起動後にお客様のシステムが起動しない等の状況が発生しましたら、お客様サポートサイトまたはdocomoMECポータルのお問い合わせ機能にてお問い合せください。

 

<お客様ご自身による停止・起動に関する事項>

・サーバーインスタンス等のOSの再起動ではなく、インスタンス停止操作後にインスタンス起動操作をする必要があります。

 

問い合わせ先

お客様サポートサイトまたはdocomoMECポータルのお問い合わせ機能にてお問い合わせください。

なお、セキュリティ上の課題に関する具体的な課題内容や技術的詳細につきましては、お問合せはお受けすることができないことにご注意ください。

 

お客様にはご不便をおかけいたしますが、サービスの安全性確保のため、ご理解とご協力をお願いいたします。

前のページへ戻る