/

セキュリティ

エンタープライズレベルのデータセキュリティ

o9ソリューションズは、データセキュリティとコンプライアンスを最優先事項としています。セキュリティ評価プラットフォーム BitSight では、業界最高水準のスコア「810」を獲得。確かな安全性をお約束します。

o9 デジタルブレインプラットフォーム

管理・可視化・柔軟性を高めるセキュリティ機能

o9ソリューションズは、最先端のインターネットセキュリティ対策を導入し、お客様と自社のデータを常に安全な状態で保護します。運用全体にわたる厳格なセキュリティ体制により、いつでもどこからでも安心してアクセスできる環境を提供します。

エンタープライズ向け主要セキュリティ機能

シングルサインオン（SSO）、ドメイン管理、エンタープライズモビリティ管理（EMM）への対応により、許可されたユーザーと承認済みデバイスのみにアクセスを制限。セキュリティ強度を高めます。

認証

コンプライアンス認証およびフレームワーク

  • ISO/IEC 27001

    情報セキュリティマネジメントシステム（ISMS）に関する国際規格。

  • ISO/IEC 27017

    クラウドサービスの提供と利用に関する情報セキュリティ管理策の国際規格。

  • GDPR

    EU一般データ保護規則。欧州連合（EU）および欧州経済領域（EEA）におけるデータ保護とプライバシーに関する規則。

  • CCPA

    CCPA カリフォルニア州消費者プライバシー法。消費者が自身の個人情報をコントロールする権利を保護する法律。

  • C5

    ドイツ政府の「クラウドプロバイダー向けセキュリティ推奨事項」に基づき、サイバー攻撃に対する運用セキュリティを証明する基準。

  • NIST CSF 1.1

    米国国立標準技術研究所（NIST）によるサイバーセキュリティフレームワーク。脅威の特定、防御、検知、対応、復旧に関する包括的なガイダンスを提供。

  • SOC 1

    財務報告に係る内部統制を対象とした、受託会社のシステムに関する保証報告書。

  • SOC 2

    セキュリティ、可用性、処理の整合性、機密性、プライバシーの5原則に基づき、内部統制の有効性を評価する保証報告書。

  • TISAX

    自動車産業における情報セキュリティ評価の統一基準。サプライチェーン間でのデータ保護と信頼性を強化する仕組み。

私たちのアプローチ

セキュリティへの取り組み

業界標準のベストプラクティスとフレームワーク

私たちのアプローチは、セキュリティガバナンス、リスク管理、コンプライアンスに重点を置いています。これには、データの暗号化（保存時・通信時）、ネットワークセキュリティ、サーバーの堅牢化、アクセス制御、システム監視、ログ管理、アラート通知などが包括的に含まれます。

透明性と説明責任

私たちはセキュリティとコンプライアンスにおいて、透明性と説明責任を重視しています。詳細情報が必要な場合は、お気軽にお問い合わせください。お客様の信頼を第一に考え、プラットフォーム上のデータ保護と安全な環境維持に全力を尽くします。

ポリシー

セキュリティ脆弱性開示ポリシー

万が一、セキュリティ上の脆弱性を発見された場合は、「脆弱性開示ポリシー（Vulnerability Disclosure Policy）」に従って機密情報としてご報告ください。私たちは責任ある開示を尊重し、報告された問題の調査と対処に迅速に取り組みます。報告手順やプロセスの詳細は、ポリシー全文をご確認ください。

レポートを読む（英語）