Ostorlabのセキュリティ

セキュリティプログラムのハイライト

SOC 2 Type II レポート

Ostorlabは、セキュリティ基準を対象とする SOC 2 Type II レポート（対象期間：2024年11月18日～2025年4月18日）を取得しています。今期の監査を実施中です。

Type II 監査では、特定の時点だけでなく、一定期間にわたってセキュリティ管理策がどのように運用されているかを評価します。ベンダー審査用にレポートの写しをご希望の場合は、トラストセンターからご請求ください。

データ暗号化

お客様のデータは、保存時、および当社のプラットフォームとの間の転送時に常に暗号化されます。当社は、業界のベストプラクティスに沿った最大限のセキュリティを実現するために、ハードウェアセキュリティモジュールを使用して暗号化キーを管理するGoogle Cloud Key Managementサービスを使用しています。

ホスティング

Ostorlabは、物理およびインフラストラクチャのセキュリティの観点から可能な限り最高の保証を提供するために、Google Cloud Platformサービスを使用してホストされています。

プラットフォームの可用性

Ostorlabの可用性SLAは99.5％であり、目標復旧時点（RPO）は6時間です。

当社は、クラウドインフラストラクチャが提供する「アベイラビリティゾーン」の概念と地理的分布を通じて、ビジネス継続性と災害復旧を確実なものにしています。

セキュリティコントロール

当社のセキュリティ保証プログラムは、継続的な自動スキャン、バグバウンティプログラム、責任ある脆弱性開示ポリシー（Responsible Vulnerability Disclosure Policy）など、組織全体の100以上のセキュリティコントロールを組み合わせています。