セキュリティ

セキュリティこそが製品です。

VERA は業務全体にまたがって動くので、信頼を後回しにはできません。承認優先の操作、暗号化された認証情報、最小権限のアクセス、完全な監査証跡が、動作の仕組みそのものに組み込まれています。

信頼されるための VERA の設計。

製品が持つ6つの特性。製品についての6つの約束ではありません。

承認優先の設計

VERA は投稿、送信、支出、変更など、外部に関わるすべての操作を提案し、実行する前にあなたの明確な承認を待ちます。あなたのクリックなしに、あなたに代わって重要なことが行われることはありません。

暗号化された認証情報

アクセストークンとコネクタのシークレットは、ユーザーごとのシークレットストアで暗号化して保存されます。VERA は必要なものを必要なときだけ読み取り、生のキーを画面に表示することはありません。

最小権限のアクセス

ツールを連携するとき、VERA が読み取れる範囲と実行できることを細かく管理できます。権限の範囲はタスクに必要な最小限に抑えられ、どのプラットフォームもいつでも連携を解除できます。

完全な監査証跡

すべての提案、承認、操作が、何がいつ起きたかとともに記録されます。VERA がワークスペースで行ったすべてのことについて、確認可能な完全な履歴をいつでも参照できます。

データはあなたのもの

お客様のデータを販売したり、他のお客様向けのモデルの学習に使ったりすることは一切ありません。データは VERA があなたの仕事をするためだけにあり、ツールの連携を解除すると、そのアクセスはすぐに終了します。

標準でデモ環境に対応

すべてのコネクタに動作するデモ環境が用意されているので、実際のアカウントや API キーを1つも接続する前に、ワークフロー全体を評価できます。試している間のリスクはゼロです。

ワークスペースを守る仕組み。

上記の主張を裏付ける管理策。

通信時と保存時の暗号化

すべての通信は HTTPS で配信され、本番環境では HTTP を HTTPS にアップグレードし、HSTS を適用しています。コネクタの認証情報は AES-256-GCM で暗号化され、その鍵はセッション署名用のシークレットとは別に管理されています。

範囲を限定したコネクタの権限

OAuth 接続では、使用する機能に必要な最小限の権限だけを要求します。連携したどのプラットフォームについても、いつでもアクセス権を確認または取り消せます。

ユーザーごとに分離されたデータ

各ワークスペースのデータと認証情報は分離されています。VERA はあなたのアカウントの範囲内で動作し、あるお客様の情報を別のお客様の情報と混ぜることはありません。

人が確認してから実行する操作

承認のゲートは、方針だけでなく製品の仕組みとして強制されています。影響の大きい操作は、実行内容をはっきり確認できるプレビュー付きで、あなたの承認まで保留されます。

よくある質問。

VERA が私の知らないうちに投稿、送信、支出をすることはありますか?

あなたが設定しない限り、ありません。初期設定では、VERA は外部への操作をそれぞれ提案し、あなたが承認するまで保留します。独自に実行するのは、あなたが意図的に自動操縦ルールを作成した場合だけで、ガードレールを設定でき、いつでも一時停止できます。すべての操作は記録されます。

連携したアカウントはどのように保護されていますか?

アクセストークンはユーザーごとのシークレットストアで暗号化して保存され、権限の範囲は最小限に抑えられています。どのプラットフォームもいつでも連携を解除してアクセスを取り消せます。

私のデータをモデルの学習に使いますか?

いいえ。お客様のデータを販売したり、他のお客様向けのモデルの学習に使ったりすることは一切ありません。データは、あなたが依頼した仕事を VERA が行うためだけに使われます。

セキュリティ上の懸念はどう報告すればよいですか?

件名を「Security report」として support@meetmyvera.com までメールでお送りください。3営業日以内に受領のご連絡を、10営業日以内に評価を行うことを目指しています。セキュリティポリシーの範囲内で善意に基づいて行われる調査は許可されています。

SOC 2、ISO 27001、多要素認証、SSO に対応していますか?

いいえ、まだ取得しておらず、取得しているかのように示すこともありません。セキュリティポリシーには、整っているすべての管理策と、同じ長さのセクションで整っていないすべての管理策を掲載しています。ベンダー審査の前にそのページをご確認ください。

さらに詳しく。

このページは概要です。セキュリティポリシーは管理策ごとの記録で、まだ構築していないものの明確なリストも含まれています。トラストセンターでは、ベンダー審査で聞かれる質問にお答えしています。

  1. 01

    トラストセンター

    セキュリティ、プライバシー、コンプライアンス、可用性をひと目で。

  2. 02

    プライバシーポリシー

    VERA が収集する情報、それを処理する者、その情報に対するあなたの権利。

  3. 03

    セキュリティポリシー

    整っている管理策のすべてと、まだ整っていないものの同じ長さのリスト。