社外秘　｜　EXECUTIVE REPORT　｜　Rev. 1.0

NexaCloud — Q3 FY2025 Metrics, Architecture, Security & Compliance Summary

NexaCloud 事業・セキュリティ統合報告書

— FY2025 第3四半期（7–9月）実績および体制概要 —

対象期間	FY2025 第3四半期（2025年7月〜9月）
作成日	2026年3月26日
対象読者	経営層／事業責任者／セキュリティ・コンプライアンス責任者
機密区分	社外秘（取扱注意）

目　　　次

第１章総括（エグゼクティブサマリー）3
1.1四半期総評3
1.2主要成長ドライバー3
第２章Q3 FY2025 主要業績指標4
2.1財務ハイライト4
2.2顧客成長4
2.3利用状況・信頼性（運用指標）4
第３章日本市場アップデートおよびQ4見通し5
3.1日本GTM進捗5
3.2Q4重点施策5
第４章プラットフォーム概要（アーキテクチャ）6
4.1全体構成（Data Plane / Control Plane）6
4.2設計原則6
4.3主要連携ポイント6
第５章セキュリティ機能・運用（主要能力）7
5.1アクセス制御（RBAC / SSO / MFA）7
5.2脅威検知7
5.3データ保護7
5.4脆弱性管理7
第６章コンプライアンス／認証状況8
6.1認証一覧（現状）8
6.2責任分界（Shared Responsibility）8
6.3ISMAPロードマップ8
6.4プライバシー／データガバナンス8

第１章

総括（エグゼクティブサマリー）

1.1　四半期総評

FY2025 第3四半期（2025年7月〜9月）におきまして、NexaCloudは堅調な成長を達成しております。ARR（年間経常収益）は前年同期比34%増となり、既存エンタープライズ顧客における拡大ならびに金融・ヘルスケア領域での新規獲得が主な牽引要因となっております。

地域別では、日本・韓国（Japan & Korea）地域が前年同期比61%増と最も高い成長率を示しており、GTM（市場開拓）施策が計画を上回る進捗となっております。

【要点】　本四半期は「収益成長（ARR +34%）」「顧客基盤拡大」「高い運用信頼性（稼働率99.96%）」の三点が特筆事項となっております。

1.2　主要成長ドライバー

エンタープライズ拡大: 既存アカウント内での導入範囲拡大により、NRR（Net Revenue Retention）は128%となっております。
新規ロゴ獲得: New Logo ARRは\$18.2M（前年同期比+36%）となり、金融サービス／ヘルスケア領域での勝ち筋が強化されております。
運用・自動化: アラートの99.3%を自動トリアージしており、スケールと運用効率の両立を実現しております。

第２章

Q3 FY2025 主要業績指標

2.1　財務ハイライト

指標	Q3 FY2025	Q3 FY2024	前年差
ARR	\$142M	\$106M	+34%
NRR	128%	121%	+7pp
New Logo ARR	\$18.2M	\$13.4M	+36%
粗利率	74%	71%	+3pp
Japan & Korea ARR	\$21.3M	\$13.2M	+61%

2.2　顧客成長

エンタープライズ顧客数：487（前年同期381から増加）となっております。
平均契約金額（ACV）：\$291K（前年同期\$278K）となっております。
ACVが\$1M超の顧客：38（前年同期24）となっております。
解約ARR：2.1%（参考：業界平均4.8%）と低水準を維持しております。

2.3　利用状況・信頼性（運用指標）

日次処理イベント数（平均）：2.4兆件となっております。
アラート発生量：18.7M件（うち99.3%を自動トリアージ）となっております。
稼働率（SLA 99.9%）：実績99.96%を達成しております。
P1サポート解決時間：平均47分（SLA 4時間）となっております。

第３章

日本市場アップデートおよびQ4見通し

3.1　日本GTM進捗

日本向けGTM拡大（FY2025 第1四半期開始）は計画を上回る進捗となっております。FY2025 第3四半期には、国内の主要地域銀行、製薬企業、通信キャリアの3社と新規契約を締結しております。

データレジデンシ（ap-northeast-1）：2025年8月に提供開始しております。
国内サポート体制：人員を4名から11名へ拡充しております。
パートナー：NTTデータ様とのリセラー配信に関する提携契約を締結しております。

3.2　Q4重点施策

ガイダンス（ARR目標）: Q4 FY2025のARR目標は\$158M〜\$162Mとしております（パイプラインカバレッジ比率：3.2×）。
重点領域: （1）日本エンタープライズ拡大、（2）FedRAMP High認可の取得推進、（3）NexaCloud AI Copilot機能のローンチを主要テーマとしております。

【注記】　本章の記載は、提供資料（事業指標レポート）に基づくものであり、将来予測の達成を保証するものではございません。

第４章

プラットフォーム概要（アーキテクチャ）

4.1　全体構成（Data Plane / Control Plane）

NexaCloudは、マルチクラウド環境（AWS、Azure）における統合可視化、脅威検知、アクセスガバナンスを提供するエンタープライズ向けクラウドセキュリティ基盤でございます。主要構成は、Data PlaneおよびControl Planeの2層で整理しております。

Ⅱ

Control Plane（分析・対応） 検知エンジン　／　ポリシーエンジン　／　RBACモジュール　／　ダッシュボード

↑　NCEF（共通イベント形式）で正規化されたイベントをリアルタイム処理　↑

Ⅰ

Data Plane（収集・正規化） 軽量エージェント／エージェントレス連携　／　ログ・設定・テレメトリ収集　／　NCEF変換

4.2　設計原則

Zero Trust by Default：すべてのリクエストをAPI Gateway層で認証・認可したうえで内部サービスへ到達させております。
テナント分離：データベース層における行レベルセキュリティにより、クロステナントアクセスを防止しております。
暗号化の徹底：通信（TLS 1.3）および保存（AES-256）を標準としております。エンタープライズ契約ではBYOKもご利用いただけます。
監査ログの不変性：管理者／ユーザ操作を追記専用で記録し、署名により改ざん・削除を防止しております。

4.3　主要連携ポイント

SIEM連携：syslog／CEF転送（Splunk、Microsoft Sentinel、IBM QRadar）に対応しております。
IdP連携：SAML 2.0およびOIDC（Okta、Azure AD、Ping Identity）に対応しております。
チケッティング連携：Jira、ServiceNow、PagerDuty等へのWebhook連携が可能です。
自動化：REST APIによりカスタムワークフローを構築いただけます。

第５章

セキュリティ機能・運用（主要能力）

5.1　アクセス制御（RBAC / SSO / MFA）

NexaCloudは、すべてのプラットフォーム資源に対してRBAC（Role-Based Access Control）を適用しております。管理者は組織／プロジェクト／リソース単位でカスタムロールを定義いただけます。

ロール	スコープ	主な権限
Organization Admin	テナント全体	フル権限（読み書き）、ユーザ管理、課金管理を実施いたします。
Security Analyst	割当プロジェクト	アラート参照、調査実行、コメント記録を実施いたします。
Compliance Auditor	割当プロジェクト	ポリシーおよび監査ログに対する参照専用アクセスとなっております。
API Integration	プログラム専用	APIキーによりリソース種別単位でスコープ制御いたします。

なお、EnterpriseティアではSSOが必須となっております。MFAの強制はロールおよびIPレンジ単位で設定可能です。

5.2　脅威検知

Signature-based rules: 脅威リサーチチームにより週次更新され、権限昇格、ラテラルムーブメント、データ持ち出し等の既知パターンをカバーしております。
Behavioral baselines: ユーザおよびワークロード単位で30日ローリングのベースラインを構築し、しきい値超過時にアノマリーアラートを発報いたします。
Third-party threat intelligence: CrowdStrike Falcon Intelligence、Recorded Future等の商用フィードを取り込み、IP／ドメイン／ハッシュに対する評価情報を付与いたします。

アラート重要度はCritical / High / Medium / Low / Informationalとしております。社内ベンチマークでは、Critical事象に対するMTTDは4分未満となっております。

5.3　データ保護

保存先：AWS us-east-1（プライマリ）およびeu-west-1（EU顧客）を基本とし、日本顧客向けにap-northeast-1のデータレジデンシを提供しております。
バックアップ：設定データは継続的、テレメトリは毎時スナップショットとしております。
保持：ホット90日／コールド13か月（設定可能）となっております。
削除：契約終了後30日以内に検証済み削除を実施し、要請に応じて破棄証明書を発行いたします。

5.4　脆弱性管理

年次ペネトレーションテスト：第三者（認定ファーム）により実施しております（直近：2025年10月）。
SAST / DAST：CI/CDへ統合し、mainへのマージごとに自動実行しております。
依存関係スキャン：日次でCVEを検知し、Criticalは72時間以内のパッチ適用を目標としております。
バグバウンティ：HackerOneにて2023年より運用しております。

第６章

コンプライアンス／認証状況

6.1　認証一覧（現状）

規格／制度	スコープ	状態	最終評価	次回更新
SOC 2 Type II	プラットフォーム全体	Active	2025年9月	2026年9月
ISO 27001:2022	ISMS	Active	2025年7月	2027年7月
ISO 27017	クラウドセキュリティ管理策	Active	2025年7月	2027年7月
CSA STAR Level 2	CSA	Active	2025年8月	2026年8月
FedRAMP Moderate	米国連邦環境	Active	2025年10月	年次レビュー
ISMAP	日本政府クラウド	In Progress	—	FY2026 Q1予定

6.2　責任分界（Shared Responsibility）

NexaCloudのコンプライアンスポスチャは、レイヤードな責任分界モデルに基づいております。以下に、NexaCloud側および顧客側の責任範囲を整理いたします。

区分	主な責任範囲
NexaCloudが責任を負う範囲	基盤（計算資源／ストレージ／ネットワーク）の保護、プラットフォーム管理鍵の暗号鍵管理、データセンター物理セキュリティ（AWS経由）、アプリケーションスタックのパッチ適用、各種認証の維持を実施しております。
顧客が責任を負う範囲	ポリシー／ルール設定、コンソール内のIDおよびアクセス権管理、取込データの分類、業界固有の要件（例：HIPAA、PCI-DSS等）への対応を実施いただきます。

6.3　ISMAPロードマップ

2025年4月：ISMAP管理策カタログに対するギャップ分析を完了しております。
2025年7月：特定された14件のギャップ是正を完了しております。
2025年9月：登録監査機関による第三者監査を開始しております。
FY2026 Q1（目標）：ISMAP登録見込みであり、中央省庁および地方自治体案件への入札可能性が拡大いたします。

6.4　プライバシー／データガバナンス

GDPR：DPAの提供およびDPOの任命を実施しております。
APPI（日本）：2022年改正後の個人情報保護法に準拠しており、日本語プライバシーポリシーをnexacloud.jp/privacyにて公開しております。
越境移転：EU–US移転はSCCを適用しております。日本向けデータレジデンシ有効時は、個人データがap-northeast-1外へ移転しない運用としております。