プラットフォームの展開、セキュリティとコンプライアンス

企業がクラウドネイティブのセキュリティ自動化を好む理由

Swimlane Turbineは、クラウド規模のローコードセキュリティ自動化プラットフォームです。私たちは、デプロイメントに依存しないアプローチでソフトウェアを構築しています。Swimlaneのクラウドアーキテクチャはオンプレミスのデプロイメントと同等ですが、規模が小さいため、多くのお客様に好まれています。.

数日で導入

従来のオンプレミスの SOAR ソリューションを導入するには数か月かかりますが、Turbine は数日でクラウドに導入できます。.

管理するものが少ない

従来のオンプレミスの SOAR ソリューションとは異なり、Swimlane のクラウド展開ではインフラストラクチャを管理する必要はありません。.

自動アップグレード

新しい製品機能が毎月リリースされ、Swimlane がアップグレードプロセスを処理するので、ユーザーはアップグレードを行う必要はありません。.

SOC 2 タイプIIコンプライアンス

当社は、お客様のデータと情報の取り扱いに関して、最も厳格なSOC 2 Type IIコンプライアンス要件に準拠するためのプロセス、手順、および実践を導入しています。Swimlane Turbineは、お客様がコンテンツに安全にアクセスし、管理できるように設計されています。.

特徴

完了した自動化ワークフローと検証されたセキュリティプロトコルを表す成功検証アイコン。.

監視と脆弱性テスト

Swimlaneプラットフォームのすべてのインフラストラクチャは継続的に監視されています。社内および社外のチームが定期的にプラットフォームの脆弱性をテストしています。

セキュリティ意識向上トレーニング

Swimlane のすべての従業員は、顧客データの保護に関する情報、ポリシー、手順を含む、定期的なセキュリティ意識向上トレーニングに参加する必要があります。.

技術的および物理的な制御

Swimlane Turbineプラットフォームおよびクラウドインフラストラクチャには、コンテンツの漏洩や不正アクセスを防止するための様々な制御機能を導入しています。Turbineには、顧客情報の機密性、完全性、可用性を確保するための様々なセキュリティ機能が備わっています。.

特徴

保存時および移動中のデータの暗号化

すべてのパスワードと認証情報は安全なデータベースに保存されます。転送中のデータはトランスポート層セキュリティ（TLS）によって保護されます。.

SAML/SSOのサポート

Open LDAP、Microsoft Active Directory、SAML 2.0 を介したローカルユーザーアカウントのプロビジョニングをサポートしています。.

二要素認証

2FA はグローバルに適用されており、ユーザーがクラウド内の Turbine にアクセスする前に必要です。.

ロールベースのアクセス制御

RBACは、スイムレーンのワークスペース、ダッシュボード、レポート、アプリケーション、レコード、個々のレコード内のあらゆるレベルのオブジェクトに適用できます。よりきめ細かな制御は、個々のフィールドレベルまで適用できます。

リアルタイムの脅威メトリック、インシデントの重大度、フォレンジックデータチャートを表示する SOC アナリストダッシュボード。.

クラウドデータへの制御されたアクセス

Swimlaneでは、本番システムへのアクセスを少数の従業員に制限しています。請負業者や第三者は、顧客の本番環境データに一切アクセスできません。アクセス権を持つ従業員のリストは定期的に監査されています。.

自動化されたフィッシング修復と脅威ログのオーケストレーションを表すインシデント対応ワークフロー。.

完全なデータセンターコンプライアンス

Swimlane Turbineのクラウドインフラストラクチャは現在、米国、英国、EU、シンガポール、オーストラリアでホストされています。Turbineをホストするすべてのクラウドデータセンターは、ISO/IEC 27001:2013、27017:2015、27018:2019、27701:2019、9001:2015、およびCSA STAR CCM v3.0.1の認証を取得しています。また、以下の試験も完了しています。

* SSAE 16
* SOC 1 タイプII
* SOC 2 タイプII