エンタープライズグレードのデータセキュリティと コンプライアンス

データ保護

• データ分離FlytBaseにおける各ユーザーのデータは安全に分離されており、承認されたユーザーのみがアクセスできます。
• データ暗号化FlytBase、保存時および転送時のデータをそれぞれAES-256およびTLS 1.2プロトコルを使用して暗号化します。
• 復旧と冗長性運用データは、継続的な複製とバックアップを備えた複数の安全な場所に保存されます。

アプリケーションセキュリティ

• 脆弱性評価セキュリティ上の脅威や脆弱性を特定し解決するために、定期的に第三者機関による脆弱性評価が実施されます。
• 侵入テストFlytBase、独立したセキュリティ専門家によるアプリケーションおよび基盤インフラストラクチャの侵入テ​​ストを受けています。
• 開発基準FlytBase OWASPが定めるコーディング標準に準拠し、静的アプリケーションセキュリティテスト（SAST）を取り入れています。

IDとユーザー管理

• 役割と権限ロールベースアクセス制御（RBAC）は、さまざまな種類のダッシュボードユーザー（管理者、オペレーター、閲覧者）向けに提供されています。
• OAuthログイン既存のGoogleまたはMicrosoftの企業認証情報を使用して、シームレスに認証できます。セキュリティとユーザーの利便性を維持しながら、信頼性の高いOAuth 2.0統合によりアクセスを効率化します。
• エンタープライズ向けシングルサインオン（SSO）企業ID管理システムを通じて認証を行うことで、認証とアクセス制御を一元化できます。セキュリティコンプライアンスを維持し、組織ポリシーを徹底し、既存のITインフラストラクチャとのシームレスな統合を実現します。

ITコンプライアンスとサポート

CISおよびNISTのフレームワークに準拠し、業界で合意されたサイバーセキュリティ基準への準拠を確保しています。FlytBase FlytBaseエキスパートは、企業のITコンプライアンス要件を満たすためのオンデマンドサポートを提供します。

ネットワークセキュリティ

不正アクセスを防止し、悪意のある攻撃者を制限し、許可されていないサーバーとの通信を遮断するために、すべての通信チャネルにファイアウォールを設置します。