トラストを基盤とするインターネットとクラウドインテリジェンス

情報セキュリティ部門

ThousandEyes の情報セキュリティ部門は最高情報セキュリティ責任者が統率しています。最高情報セキュリティ責任者が率いるチームはデータ保護のすべての側面、すなわち、ビジネス、物理的、および技術的なセキュリティとプライバシーを監督しています。また、リスク管理全体、ならびに監査とコンプライアンスも監督しています。

人事セキュリティ

情報セキュリティを最前線で守るのは人材であり、物理的なセキュリティだけでは不十分であることを当社は十分に理解しています。そのため当社では、セキュリティ・プライバシー管理システムを正しく利用できるだけの知識をすべての従業員が入社当初から得られるように、セキュリティに関する啓発とトレーニングに投資しています。

資産管理とリスク管理

すべての情報は、3 段階のデータ分類スキーム内で機密性に基づいて分類されています。当社では、この分類に従った特定のセキュリティ管理対策の実施を要求しています。また、既存の対策が所定の基準を満たしているか否かを確認するために、非常に重要な各情報資産についてリスク評価を実施することを義務づけています。すべての顧客情報は自動的に機密情報に分類されるため、常に最高水準の保護が義務付けられます。

アクセス制御

情報へのアクセス権は知る必要性に基づいて付与され、管理プロセスを通じて制御されています。このプロセスでは、新規アクセス権の承認、アクセス権の適宜かつ速やかな取り消し、非常に重要な情報に対するアクセス権のリストの定期的な見直しが行われます。

暗号化

ThousandEyes におけるすべての暗号管理策は、各国の法規制および要件に準拠しており、厳格な鍵管理手順の遵守を義務づけています。

物理セキュリティおよび環境セキュリティ

24 時間 365 日体制で建物内のセキュリティを確保できるよう、データセンターと事業所のいずれもがアクセス制御システムと監視カメラシステムを備えています。データセンターが ThousandEyes の承認を得るには、ティア 3 基準を満たしている必要があります。

運用におけるセキュリティ

すべてのネットワーク、システムおよびアプリケーションは、意図されているとおりに動作できるよう、セキュリティを保った状態で設定、導入、バックアップされています。お客様と接するすべての非常に重要なシステムではマルウェア対策も導入済みです。

通信におけるセキュリティ

ThousandEyes におけるすべての通信リソースは、当社の倫理原則とビジネス原則に従って使用されており、機密データの送信時における暗号の使用といった必要な対策を備えています。

システムの取得、開発、および保守

当社のプライバシー・セキュリティ対策には、承認プロセスにおいて不可欠な手順であるペネトレーションテストやコードレビューなども含まれます。さらに、当社のセキュアなソフトウェア開発ライフサイクルにおける設計手法や展開手法は、最新のベストプラクティスを採り入れながら、最新の脅威の先を行くように継続的に改善されています。

サードパーティが提供するサービス

当社に代わって行動する契約締結済みのサードパーティには、当社の内部要件と同じ厳格なセキュリティ・プライバシー基準に準拠することを義務付けています。このデューデリジェンスは当社のベンダーリスク管理プロセスに含まれます。なお、当社のベンダーリスク管理プロセスには、サードパーティの提供サービスや製品だけではなく、サードパーティの組織の包括的なセキュリティ調査も伴います。

セキュリティモニタリングとインシデント管理

さまざまな種類のイベントを検知するために、当社は内部のネットワーク、システムおよびアプリケーションを絶えず監視しています。当社のクラウド モニタリング ソリューションは自己監視機能を備えているほか、当社のテクノロジー インフラストラクチャの他のコンポーネントも監視しています。非常に重要なイベントが検出されたときには、インシデント対応計画がただちに開始されます。