セキュリティへのコミットメント

X-Analyticsでは、セキュリティはすべての基盤です。業界をリードするプラクティスと継続的な警戒でデータを保護することにコミットしています。

SOC 2 認定済み SOC 2 Type II認定

組織のセキュリティ

情報セキュリティプログラム
組織全体に伝達される情報セキュリティプログラムが整備されています。情報セキュリティプログラムはSOC 2フレームワークで定められた基準に従っています。
サードパーティ監査
組織はセキュリティとコンプライアンスのコントロールをテストするために独立したサードパーティ評価を受けています。
サードパーティ侵入テスト
サービスのセキュリティ姿勢が損なわれていないことを確認するために、少なくとも年1回独立したサードパーティ侵入テストを実施しています。
役割と責任
情報セキュリティプログラムと顧客データの保護に関連する役割と責任が明確に定義・文書化されています。
セキュリティ意識向上トレーニング
チームメンバーは、フィッシングやパスワード管理などの業界標準のプラクティスと情報セキュリティトピックをカバする従業員向けセキュリティ意識向上トレーニングを受けることが求められます。
機密保持
すべてのチームメンバーは、初日の勤務前に業界標準の機密保持契約に署名し遵守することが求められます。
バックグラウンドチェック
地域の法律に従い、すべての新しいチームメンバーのバックグラウンドチェックを実施しています。

クラウドインフラのセキュリティ
X-AnalyticsはGoogle Cloud Platform (GCP)でホストされています。GCPは複数の認定を持つ堅牢なセキュリティプログラムを採用しています。プロバイダーのセキュリティプロセスの詳細については、https://cloud.google.com/security （新しいタブで開きます）をご覧ください。
データホスティングのセキュリティ
すべてのデータはGoogle Cloud Platform (GCP)データベースでホストされています。これらのデータベースはすべて米国内にあります。
保存時の暗号化
すべてのデータベースは保存時に暗号化されています。
転送時の暗号化
アプリケーションはTLS/SSLのみで転送時に暗号化します。
脆弱性スキャン
脆弱性スキャンを実施し、脅威を積極的に監視しています。
ビジネス継続性と災害復旧
ハードウェア障害時のデータ損失リスクを軽減するために、データホスティングプロバイダーのバックアップサービスを使用しています。

エンティティリスク管理
X-Analyticsアプリケーションを使用して、クラウドベースのアプリケーションおよびその他のX-Analyticsソリューションコンポーネントのリスク管理戦略を評価、測定、開発、伝達します。
ベンダーリスク管理
X-Analyticsアプリケーションを使用して、クラウドベースのアプリケーションおよびその他のX-Analyticsソリューションコンポーネントのサプライチェーン（ベンダーまたはサードパーティとも呼ばれる）リスク管理戦略を評価、測定、開発、伝達します。