セキュリティとコンプライアンス
誰がアクセスできるかを制御し、
何が起きたかを確認する。
どのアプリケーションを誰が開けて、そこで何ができるかは貴社の管理者が決め、後から確認することもできます。セキュリティは、InterCloudが製品を設計、構築、運用する方法の一部です。
製品の機能
管理者が使える管理機能
シングルサインオン
すべての製品に共通するInterCloudのサインイン。ワークスペースで許可されていれば、GoogleまたはMicrosoft、あるいはパスキーでもサインインできます。
2要素認証
2つ目のステップとして認証アプリを使用します。ワークスペースでは、すべてのメンバーに必須とすることができます。
ロールベースのアクセス
各アプリケーションへのアクセスは利用者ごとに付与し、各製品内のロールによって、その人ができる操作が決まります。
監査証跡
セキュリティと管理に関するイベントを記録し、アカウントごとにサインインと拒否された試行の履歴を残します。
セッションの制御
アイドルタイムアウトの設定、複数セッションの同時利用の許可または拒否、そしてすべての場所からの利用者のサインアウトができます。
サインインポリシー
ワークスペースで受け付けるサインイン方法と、招待できるメールドメインを選択できます。
当社の運用
製品を支える取り組み
- TLSによる通信中のデータの暗号化。
- 当社の従業員とシステムに対するロールベースのアクセス制御と最小権限のアクセス。
- セキュアな開発手法、コードレビュー、依存関係の更新。
- インシデントを検知し対応するための、本番システムの監視とログ記録。
- お客様のデータは、お客様ごとに論理的に分離され、定期的にバックアップされます。
- お客様のデータは、契約終了時に契約の定めに従って削除または返却されます。
コンプライアンス
プライバシー関連法と公認のフレームワーク
InterCloudは、タイの個人情報保護法（PDPA）と、該当する場合はEU一般データ保護規則（GDPR）に準拠しています。当社のPDPA同意・プライバシー管理製品であるTrustFlowにより、お客様や従業員から得たすべての同意を1つの記録で管理できます。
当社は、ISO/IEC 27001やSOC 2などの公認のフレームワークに沿って管理策を整備しています。ISO/IEC 29110、ISO 9001、ISO/IEC 27001、ISO/IEC 27701の認証取得に向けて準備中であり、それぞれ認証書が発行された時点で初めて認証取得済みと表記します。
お客様は、自社で実施するベンダー評価やセキュリティ評価のために、当社の管理策に関する情報を請求できます。
