セキュリティとコンプライアンス

エンタープライズグレードのセキュリティ、
最初から。

ENTMAZはセキュリティを設計に組み込んでいます——後付けではありません。すべてのテナントは隔離され、すべての操作は監査され、すべての統合は管理されています。


セキュリティ原則

6つの譲れない原則。

設計によるセキュリティ

すべての境界で最小権限、デフォルト拒否、明示的許可リスト。すべてのエンドポイントは認証・認可済み。

厳格なテナント分離

各顧客は独立したデータベーススキーマを持つ隔離コンテナで実行されます。テナント間のデータアクセスはアーキテクチャ上不可能です。

あらゆる場所での暗号化

転送中の全リクエストにTLS。最新の暗号化アルゴリズムで保存データを暗号化。テナント認証情報は管理シークレットボルトに保存。

レート制限と不正利用防止

ゲートウェイでユーザー、エンドポイント、テナントごとのレート制限を実施。ブルートフォース保護、サーキットブレーカー、バックプレッシャーメカニズム。

構造化監査ログ

すべての重要な操作を記録:誰が、何を、いつ、どこから、何が変わったか。金融グレードの監査証跡が内蔵。ログにPIIなし。

変更管理とロールバック

すべてのビジネスモデルの変更は本番稼働前にバージョン管理、検証、移行計画が行われます。任意の以前のバージョンへの完全ロールバックが常に利用可能。

IDとアクセス

ビジネスモデルからコンパイルされたアクセス

ロールと権限は別途設定されません——ビジネスモデルからコンパイルされます。ワークフローを生成するのと同じ情報源がアクセス制御も生成します。

記名アカウントのみ——共有ログインなし
ビジネスモデルからコンパイルされたロールベースアクセス制御
多要素認証サポート
設定可能な有効期限付きセッション管理
すべての認証イベントの監査ログ
外部IDプロバイダーによるSSO

統合セキュリティ

マネージドコネクタ。顧客コードなし。

すべての統合はENTMAZのマネージドコネクタ層を通じて実行されます。顧客は統合を有効化・設定します——統合コードを書くことはありません。

クレデンシャルはマネージドシークレットボルトに保存
コネクタスキーマが正確な入出力コントラクトを定義
ゲートウェイでのレート制限とサーキットブレーキング
すべてのコネクタ呼び出しの監査ログ
コネクタタイプごとの再試行ポリシー
統合を通じたクロステナントデータ漏洩なし

データ保護

あなたのデータはあなたのもの。

データ最小化

コンパイルされたビジネスモデルに必要なデータのみ収集・保存。不必要な保持なし。

エクスポートと削除

要求に応じた完全なデータエクスポート。アカウント削除ですべてのテナントデータを削除。

クロステナントアクセスなし

あなたのデータはアーキテクチャ上、他のテナントからアクセス不可能です。

ローンチ前にセキュリティに関する質問がありますか?

関心を登録いただければ直接ご回答します。

No spam. Early access only. Unsubscribe anytime.

Chat with us