セキュリティ
あらゆるレイヤーに組み込まれたセキュリティ。
エンタープライズ水準のセキュリティ、きめ細かなアクセス制御、ガバナンスで、データ・アプリケーション・エージェント・インフラを保護します。
セキュリティチームが得られるもの
監査担当者が必ず尋ねる管理機能を、初日から利用できます。
きめ細かなアクセス制御
ロールと属性に基づく権限を、エンティティおよびフィールド単位まで適用します。
完全な監査証跡
すべての読み取り、書き込み、実行が特定の ID に紐づけられ、改ざんできない形で記録されます。
データレジデンシー
データを保管・処理するリージョンを選択できます。
プライベート接続
システムを公開することなく、プライベートネットワーク経由で接続します。
テナント分離
ワークスペース間でデータ、ファイルシステム、実行状態のいずれも共有しません。
第三者による検証
評価の一環として、レビュー担当者が請求できる第三者の試験と報告書。
統制と基準
- 認証
- SAML と OIDC による SSO、SCIM プロビジョニング。
- 認可
- ロールと属性に基づき、エンティティおよびフィールド単位で適用。
- 監査
- 読み取り、書き込み、実行の改ざん不可・エクスポート可能なログ。
- 暗号化
- 転送時と保存時。顧客管理鍵にも対応します。
- データ所在地
- 保管および処理のリージョンを、ワークスペース単位で選択します。
- コンプライアンス
- 報告書と記入済みの質問票を、評価期間中に秘密保持契約のもとで提供します。
データを読む層で適用されます
権限は画面側に後付けするのではなく、レコードが解決される場所で評価されます。そのためエージェントも人も、まったく同じ境界に突き当たります。
審査の前に
セキュリティ審査や調達審査で必ず挙がる質問です。