当社のインフラストラクチャのあらゆる階層においてセキュリティを最優先に設計しています。
そのため、お客様のデータは安全に送信・保管されているという安心感を持ってご利用いただけます。
お客様からの信頼は、私たちにとって最も重要なものです。
MetricFire はセキュリティを中核に設計されており、データ保護および運用の完全性において最高水準を維持することに取り組んでいます。
そのため、当社ツールはクラウドサービスにおけるセキュリティのゴールドスタンダードである SOC 2 の原則に基づいて運用しています。
不正アクセスから
データを保護
システムは常に稼働し
適切に維持管理
エラーや遅延なく
意図した通りに機能
データは不正な
開示から保護
個人情報は責任を
もって取り扱い
すべての認証情報は、業界標準プロトコルを用いて保存時および通信時に暗号化されています。
インフラは継続的に監視され、監査ログとアラート体制を整備しています。
最小権限の原則および二要素認証により、アクセスは厳格に管理されています。
定期的な社内セキュリティレビューを実施し、第三者監査機関と連携してコンプライアンス検証を行っています。
お客様の安全を第一に考え、すべてのプランにおいて Google シングルサインオン(SSO)をご利用いただけます。
Google シングルサインオンにより、ユーザーアクセスの管理がより強化され、アカウントの追加・削除(オンボーディング/オフボーディング)も安全かつスムーズに行えます。
管理者向けに監査およびログ機能を標準搭載しています。
組織内の状況を監視し、誰がパスワードへアクセス・変更したかを確認できます。
最先端の検知・監視サービスを活用し、アカウント全体にわたる不審な挙動を検出します。
不審なアクティビティが確認された場合は通知を行い、当該ユーザーの正当性を確認します。
安全な TCP(TLS/HTTPS)または UDP カーボンフォーマットのインターフェースを通じて送信されます。
S3 サーバーサイド暗号化(AES256/S3 管理キー)を使用し、セキュリティ証明書および暗号化アルゴリズムの定期的な検証を行っています。
MetricFire は ISO 27001 および SOC 2 認証を取得したクラウドホスティング事業者およびデータセンターを利用しています。
メトリクス送信にあたり、機密情報の収集や提供を求めることはありません。
すべてのウェブサイトおよびマイクロサービスで SSL/TLS 暗号化を使用し、最高水準のセキュリティとデータ保護を維持しています。
接続認証情報などの機密データは、MetricFire プラットフォーム内で保存される際(at rest)に業界標準の暗号化方式で保護されます。
エンタープライズプランのお客様は、希望するリージョンで専用環境をリクエストすることが可能です。
すべてのプランには定期的なデータバックアップが含まれており、必要に応じて法的有効なデータ保持にも対応できます。
社内ポリシーは、Cloud Security Alliance の CAIQ(Consensus Assessments Initiative Questionnaire)、GDPR 要件、年次ペネトレーションテストに基づいて策定されています。
主要な業界セキュリティ基準への準拠を徹底し、お客様が安心してメトリクスをお預けいただける環境を提供しています。
CISSP およびサイバーセキュリティ認定資格を持つメンバーが在籍
RBAC(ロールベースアクセス制御)および最小権限の原則を全チームに適用
GDPR または Privacy Shield に直接関連するご質問・ご懸念は、privacy@hostedgraphite.com までお問い合わせください。
Because our system is your system.