ShareGateのチーム全体が、お客様のプライバシーとセキュリティを最優先事項として捉えています。この記事では、お客様のデータの安全性を確保するために講じている対策の一部をご紹介します。

経営陣の全面的なサポートのもと、アプリケーションおよび運用のセキュリティに専任で取り組むチームがあります。

第三者によるペネトレーションテストを毎年実施し、社内テストおよびセキュアなコードレビューによって補完しています。社内ポリシーでは脆弱性への対応方法を定めており、問題の迅速な分析と軽減を確保しています。

アプリケーション内のすべてのデータは、保存時にはAES-256、転送時にはTLS 1.2で暗号化されます。

ShareGate Protectおよび移行評価は、データベースのバックアップを頻繁に実行します。バックアップは保存時に暗号化され、障害発生時に利用できるようになっています。機密情報や個人情報を保存またはキャッシュする必要がある場合は、アプリケーション レベルでの追加の暗号化層が使用されます。

社内の管理業務および本番インフラストラクチャへのアクセスは、時間制限や承認プロセスを含むAzureのPrivileged Identity Managementサービスを通じて、限られた少数のエンジニアにのみ付与されます。エンジニアは、多要素認証(MFA)を備えた仮想プライベート ネットワーク(VPN)経由で接続する必要があります。

ShareGate Home、Protect、またはオンライン移行評価に関してお客様が抱える問題を解決するために、エンジニアがお客様の組織のデータを開示しうるアクセスを必要とする場合は、お客様に連絡を取り、明示的な同意を得るようにします。

ShareGate Migrateが、移行対象のデータを弊社のサーバーに触れさせることは一切ありません。アプリはお使いのマシンにローカルでインストールされるため、データは暗号化された状態で、移行元のSharePointまたはMicrosoft 365環境からお使いのローカル マシン(ShareGate Migrateが実行されている場所)へ、そして移行先のSharePointまたはMicrosoft 365環境へと移動します。

また、コンテンツがローカル マシンにコピーされることもありません。お客様の環境が安全であれば、コンテンツも安全です。

ShareGate Migrateは、製品の改善に使用されるテレメトリ パッケージを受信することがありますが、これらには機密情報は含まれません。ただし、使用状況情報を共有したくない場合は、テレメトリデータをオフにすることができます。

Diagnostic Modeを使って診断パッケージを送信すると、サポートチームが機密情報を受け取ることがあります。ShareGateの技術サポートチームは、トラブルシューティングの目的のみでDiagnostic Modeのデータを必要とし、使用します。

すべての情報は暗号化され、Azure上に安全に保存されます。

詳細については、Diagnostic Modeを参照してください。

セキュリティ インシデントが発生した場合、Security Incident Response Team(SIRT)が問題を解決するために必要なあらゆる措置を講じ、できるだけ早く影響を受けたユーザーに連絡します。

問題が疑われる、または検知されると、インシデント対応担当者に自動で優先度の高い通話やメッセージが届きます。

インシデントへの対応は最も重要なことだと考えています。セキュリティ インシデント対応チームは、必要に応じて親会社のリソースを含む、必要なすべてのリソースにアクセスできます。

実際のインシデント発生時にチームができる限り効率的に対応できるよう、定期的にインシデント対応の訓練を実施しています。

すべての従業員は身元調査と必須のセキュリティ研修を受けています。Azure Security Centerを使用して、コンプライアンス状況を監視しています。

当社のセキュリティ プログラムはISO 27001規格に準拠しています。

ShareGateは、GDPRに関連するあらゆる要求に対応できる体制を整えています。正式な要求に対して迅速に対応できるようワークフローが整備されており、サポートチームもそれに応じたトレーニングを受けています。

法務チームおよびセキュリティチームは、ShareGateの既存および新規のプロセスが適用されるすべての法律および規制に準拠するよう、日々尽力しています。

当社のポリシーについて詳しくは、以下をご覧ください。

注: その他ご不明な点がございましたら、サポートチームまでお問い合わせください。

この記事はAIによって翻訳されています。ご不明な点がある場合は、英語の原文をご確認ください。