Blue Canvasのセキュリティ
Blue Canvasは、プラットフォームの安全性と安定性を重視し、お客様の情報の保護に全力で取り組んでいます。
SOC 2認証による安全性と信頼性
メタデータを保護し、チームのコンプライアンス対応を支援します。セキュリティは設計段階から組み込まれています。Blue Canvasは包括的なSOC 2監査に合格し、製品、インフラ、ポリシーに関する高い基準を満たしています。
レポートのお問い合わせBlue Canvasはセキュリティを優先事項としています。セキュリティは、ファイアウォールやパスワードの定期変更だけではなく、プロセスに深く根づいているべきものです。組織の文化やポリシーも欠かせません。私たちは創業当初から、セキュリティの知識と意識が浸透した文化づくりに取り組んでいます。その考え方は、採用や研修、取引先の選定、システムの実装方法まで一貫しています。チーム全員が、二要素認証、適切なパスワード管理、暗号化などのセキュリティのベストプラクティスに関する研修を受けています。
Blue Canvasは、大企業のSalesforce組織を含む、あらゆる規模のチームに対応しています。セキュリティのベストプラクティスを日々の業務に組み込んでいるため、少人数の管理者チームも大企業のチームも、同じプラットフォームを安心して利用できます。
インフラセキュリティ
安全なインフラは、信頼できるアプリケーションの基盤です。私たちは、基盤として Amazon Web Services (AWS) を採用しています。業界をリードするセキュリティへの取り組みとベストプラクティスが、その理由です。AWSの物理施設、ネットワーク、ハードウェア、運用ソフトウェアは、セキュリティのベストプラクティスと、ISO 27001、PCI DSS Level 1、HIPAA、SOC 1、2、3などのさまざまなセキュリティ準拠基準に従って設計・管理されています。
AWSの物理セキュリティ
AWSでは、専門の警備スタッフによる監視のもと、物理的なアクセスを厳格に管理しています。
- ビデオ監視と侵入検知システムで、データセンターへのすべてのアクセスを監視します
- 権限を持つスタッフも、データセンターフロアに入るまでに最低2回の二要素認証を通過します
- 自動火災検知・消火システムと、完全に冗長化された電源システムを備えています
- 使用を終えたハードウェアは厳格な廃棄プロセスを経て、DoD 5220.22-MまたはNIST 800-88に記載された方法でデータを破壊します
AWSのネットワークセキュリティ
AWSは、ファイアウォールなどの境界デバイスでネットワークの外部境界と主要な内部境界の通信を監視し、安全なネットワーク構成を提供します。
- 境界デバイスにはアクセス制御リスト（ACL）を使用しています
- DDoS、中間者攻撃、IPスプーフィング、ポートスキャンを防ぐための設計です
- 他のAWSテナントによるパケット盗聴はできません。同じお客様が所有し、同じ物理ホスト上で稼働する2つの仮想インスタンスであっても、互いの通信を傍受できません
Salesforce APIのセキュリティ
Salesforceが提供するセキュリティ機構を活用し、特権APIや認証トークンへのアクセスを保護しています。すべての認証と権限委譲の処理には、 Auth0を利用しています。認証専用に設計され、認証を取得したプラットフォームです。Auth0は、Blue Canvas独自のユーザー認証と、Blue CanvasとSalesforce API間の接続において、IdPおよび権限委譲エンドポイントとして機能します。Auth0はSOC 2 Type IIとHIPAA BAAの要件に準拠し、認証を取得しています。
OAuth 2.0認証
Salesforceとの認証にはOAuth 2.0フローを使用します。ユーザー名とパスワード、および有効な場合の二要素認証はSalesforce.comのみで処理され、Blue Canvasに直接開示されることはありません。サインイン後、ユーザーがBlue Canvasの接続アプリを承認します。
- 同期のためにSalesforce APIへアクセスする際、バックエンドサーバーはアクセスが制限された権限委譲エンドポイントから短期アクセストークンを取得します。アクセストークンを永続保存することはありません。
- 権限委譲の試行はすべて監査ログに記録されます。Blue CanvasはAuth0の管理画面で、お客様はSalesforce組織内で確認できます。
証明書ベースのトークン交換
権限委譲エンドポイントは、証明書ベース（RS256）のクライアントアサーションで認証したリクエストをSalesforceに転送します。
- この安全な証明書ベースの交換方式では、使用する証明書へのアクセスを厳格に制御します。
- 一般的な長期リフレッシュトークンの交換方式と異なり、長期有効なトークンが存在しないため、攻撃対象となる領域を減らせます。
- Blue CanvasからSalesforce組織へのアクセスは、Salesforceが提供する 接続アプリケーションのOAuthの利用状況 機能で、お客様自身が監視できます。必要に応じて、APIアクセスを完全に取り消すことも可能です。
監査ログ
Salesforceは、自社システム上のすべてのセキュリティイベントを独立して記録します。そのため、お客様自身でBlue Canvasからのすべてのリクエストを監査できます。
アプリケーションセキュリティ
Blue Canvasは、アプリケーションサービス、お客様のデータ、システム設定を保護するための対策を実施しています。本番サーバーへのアクセスは、ネットワークの分離とファイアウォールで制御します。アプリケーションソフトウェアやシステムインフラの変更は、バージョン管理されたコードリポジトリで追跡しています。
認証によるアクセス制御
Blue CanvasのAPIとアプリケーションには、暗号化されたTLS/SSL通信経由でのみアクセスできます。
- すべてのリクエストで、前述の認証サブシステムが発行する有効期限付きアクセストークンによる認証が必要です
- 2048ビットRSA鍵と最新の暗号スイートを使用し、暗号化を強化しています
- サーバー証明書はAWS Certificate Managerで安全に保管され、直接アクセスできません
ログ記録
- 管理者による管理アクセス、ストレージへのアクセス、インフラ設定の変更など、すべてのインフラAPIリクエストはAWS CloudTrailで永続的に記録します
- エンドユーザーのサインイン、パスワード変更、管理者アクセス、APIトークンの権限委譲などの認証アクティビティは、Auth0が独立して記録します
レート制限
- Blue Canvasのアプリケーションにはレート制限が組み込まれており、過剰なリクエストをブロックしてサービス品質と可用性を確保します
- ユーザーアカウントへの過剰な総当たりサインイン試行を検知し、自動でブロックします
変更管理
- Blue Canvasのアプリケーションソフトウェアの変更は、自動化されたビルド検証とデプロイプロセスを通じて実施します。コードの変更はバージョン管理システムで確認できます
- インフラの管理と変更には、コードリポジトリで保存・バージョン管理された宣言型の設定ファイルを使用します
- お客様とサービスの可用性への影響を最小限に抑えながら、変更を展開します
ネットワーク保護
- 外部ネットワークからの通信はデフォルトですべてブロックし、Blue Canvasのサーバーやサービスへの直接アクセスを許可しません
- 外部から直接ルーティングできないプライベートIPネットワークへの通信を、ファイアウォールで制御します
- APIとアプリケーションへのリクエストは、プロキシサービスとロードバランサーで処理してから内部サーバーへ転送します
セキュリティに関するご質問・問題のご報告
Blue Canvasでセキュリティ上の脆弱性を発見した場合は、 お問い合わせ からセキュリティチームにご連絡ください。
詳しくはこちら： 責任ある情報開示, プライバシーポリシー、および 利用規約.
セキュリティ資料をリクエスト
ベンダー評価に必要な資料をお探しですか？ご希望の資料にチェックを入れると、メールでお送りします。
- SOC 2レポート
- ペネトレーションテストレポート
- サイバーセキュリティ保険証書の写し
その他の資料が必要な場合は、こちらへメールでお問い合わせください： support@bluecanvas.io.
今日からDevOpsを始めましょう
Blue Canvasは850 million行を超えるコードを安全にバックアップしています。Salesforceでの継続的なデプロイとロールバックを簡単にし、組織間の環境の一貫性を維持できるよう企業を支援します。