トラストセンター
データはお客様の tenant 内にとどまります。それが設計の根幹です。
Nublou は Azure Marketplace からお客様自身の Azure サブスクリプションにインストールされるため、データはお客様のポリシーのもと、お客様の境界内にとどまります。ここではセキュリティの概要をご紹介します。その他の情報はすべて NDA に基づいてご提供します。
概要
SOC 2 Type II
監査実施中
独立した米国の認可 CPA 事務所が実施。報告書は発行後に NDA に基づいて共有します。
ペネトレーションテスト
実施中
独立した第三者によるテスト。概要は完了後に NDA に基づいて共有します。
データはお客様の tenant 内に
データがお客様の Azure サブスクリプションの外に出ることはなく、Nublou がコピーを保持することもありません。
お客様の ID、お客様の管理
ユーザーはお客様自身の Microsoft Entra ID でサインインし、当社のアクセスはお客様自身のアクティビティログで確認できます。
お客様のデータで学習しない AI
AI 機能はお客様の tenant 内で動作し、お客様のデータをいかなるモデルの学習にも使用しません。
セキュアな開発
すべての変更はリリース前にレビューとセキュリティスキャンを受けます。
あらゆる場所で暗号化
データは保存時も転送時も、エンドツーエンドで暗号化されます。
審査を経た、訓練された人材
全員がバックグラウンドチェックを受け、毎年セキュリティ研修を受講しています。
Microsoft Azure 上に構築
基盤から 100% Azure。
Nublou は完全に Microsoft Azure 上で稼働しているため、物理層、ハードウェア層、プラットフォーム層は SOC 1、SOC 2、SOC 3、ISO/IEC 27001 を含む Microsoft 自身の独立監査の対象となっています。これらの報告書の対象は Azure プラットフォームであり、Nublou ではありません。当社自身の統制については、SOC 2 Type II の監査契約を通じて独立した監査を受けている最中です。
Service Trust Portal の Microsoft 監査報告書
