ID & アクセス
最小権限スコープ、MFA強制、ロールベースのアクセス制御。
ロールベースのアクセス制御 アクセストークンは60分で失効 管理者MFA強制
セキュリティ & データ保護
セキュリティ対策と米国のデータレジデンシー。
MFA、暗号化パイプライン、リクエストに応じた保持と削除、現在のAWS us-east-1データプレーン。EUとAPACへの拡張はロードマップです。
- SOC 2 ステータス
- 認証されていません。現在の監査ステータスと利用可能な証拠についてお問い合わせください。
- AES-256 + TLS 1.2+
- KMSローテーションによる保存時および転送時の暗号化。
- 米国データレジデンシー
- 本番データはAWS us-east-1でホスト。地域拡大はロードマップに記載。
- 監査記録
- 現在利用可能な監査記録、保持期間、エクスポート形式をご確認ください。
仕組み
保護フロー
-
ID
MFAの強制、有効期限の短いアクセストークン、ロールベースのアクセス制御。
-
ネットワーク
プライベートVPC、WAF、DDoS保護、最小権限のサービスネットワーキング。
-
データ
保存時は AES-256、転送中は TLS 1.2+、本番データは AWS us-east-1 に保存。
-
監査
監査記録の対象範囲、保持期間、利用可能なエクスポート形式をご確認ください。
セキュリティ管理
データを保護する6つの柱
ID、ネットワーク、暗号化、レジデンシー、保持、監査可能性が連携して、レビューデータを安全かつコンプライアンスに準拠した状態に保ちます。
データ保護
転送中は TLS 1.2+、保存時は AES-256 で暗号化され、暗号化キーは AWS により管理・ローテーションされます。
保存データのAES-256暗号化と転送中のTLS 1.2+ テナントごとのデータ分離 VPC分離されたLambda関数
ネットワークセキュリティ
環境ごとのプライベートVPC、WAF、DDoS保護、最小権限のingress、セグメント化されたサービスネットワーキング。
レート制限付きWAF エッジでのDDoS緩和 ネットワークセグメンテーション
レジデンシー & 分離
テナントごとに分離された米国インフラ。地域拡張はロードマップ上の項目です。
暗号化されたバックアップ ロードマップの地域オプション
保持 & 削除
削除または法的保全を依頼するには privacy@tritonium.com にメールしてください。回答時間、削除期限、保持の例外はプライバシーポリシーに記載しています。依頼の範囲と利用可能な完了記録をご確認ください。
本人確認が必要 範囲と期限には公開済みのプライバシー条件が適用されます 完了記録は提供可能な場合に限る
監査可能性 & 対応
お客様の対象範囲について、現在検証済みで提供可能な監査記録、インシデント通知、エクスポートをご確認ください。
提供可能な監査記録を確認 インシデント通知の対象範囲を確認 エクスポート形式と保持期間を確認
データレジデンシー
現在は米国レジデンシー、次にロードマップ地域
本番データは AWS us-east-1 でホストされ、保存時に暗号化されます。EU および APAC のレジデンシーはロードマップに含まれています。
-
米国レジデンシー（現在）
AWS us-east-1でホストされる本番ワークロード VPC分離されたインフラストラクチャ リクエストに応じてDPAを利用可能
-
EUレジデンシー（ロードマップ）
まだ利用できません データ処理条件とプライバシー窓口 必要な場合はメールでお問い合わせください
-
APACレジデンシー（ロードマップ）
まだ利用できません 要件についてメールでお問い合わせください 顧客需要に基づいて優先順位を決定
運用上の保護措置
検出から対応までの組み込み厳格性
運用プレイブック、異常モニタリング、顧客管理により、日々のレビューデータを安全に保ちます。
運用上の厳格性
Runbook、変更管理、自動監視でレビューパイプラインを健全に保ちます。
ベストエフォートSLOの指名レスポンダー すべてのリリースの変更レビュー 取り込み、ストレージ、配信のプレイブック
検出 & 対応
エラーとアクセス急増のアラームと、大量リクエストをブロックするレート制限。
イングレスボリュームの異常アラート サインイン失敗の急増に対するアラーム 大量リクエストをブロックするレート制限
顧客管理
チーム内で誰がデータを閲覧できるかはお客様が決定します。保持、削除、保管場所は当社チームが管理し、本番環境はAWS us-east-1で稼働しています。
MFA必須のロールベース制御 利用可能な監査記録とエクスポート形式を確認 PII編集と最小化
セキュリティ文書
文書と最新の証跡
公開された条件を確認し、最新の証跡をご請求ください。対象範囲と提供可否の確認が必要です。
-
未確認
SOC 2
認証されていません。現在の監査ステータスと利用可能な証拠についてお問い合わせください。
-
条件を確認
DPAとデータ移転条件
データ処理条件と記載された再委託先をご確認ください。適用されるデータ移転条件についてはお問い合わせください。
-
未確認
ペネトレーションテスト
独立したセキュリティテストの実施日、範囲、指摘事項、対応状況をご確認ください。報告書の提供可否は未確認です。
-
未確認
ISO 27001
認証状況はここでは確認していません。ISO 27001に関する主張を判断する前に、最新の範囲と証跡をご請求ください。
セキュリティレビューが必要ですか？
セキュリティ審査に必要な情報をご請求ください。提供可能な文書と独立した証跡をご確認ください。
最新の監査状況と証跡 独立テストの範囲と実施日 データフローとホスティング場所 暗号化と鍵管理 データ処理条件と再委託先 提供可能な運用文書
文書の提供可否と回答時期をお問い合わせください。