でのセキュリティZeroLight

信頼とコンプライアンス

お客様のセキュリティと信頼に応えることが、私たちの使命です。私たちは、第三者である独立した専門家による監査を定期的に受けています。毎年行われる侵入テストから、ISO27001およびTISAX認証の継続に至るまで、すべてをカバーし、最高レベルの情報セキュリティコントロールと保護措置に対する私たちのコミットメントの象徴となっています。

• ISO27001認証取得
  
• ティサックス
  
• GDPRおよび英国データ保護法準拠
  

アプリケーションセキュリティ

ZeroLight は、お客様の大切な資産をお預かりしていることを理解しています。そのため、私たちはお客様の資産を安全に保つために、強力なセキュリティ対策に取り組んでいます。

データ暗号化

ZeroLight は、業界で検証され、受け入れられている基準に沿って、お客様のデータを暗号化します。データは、ユーザーのブラウザとZeroLight プラットフォーム間のネットワークトラフィックを暗号化するために、最小限の TLS 1.2 を使用して、静止時および転送時に暗号化されます。

セキュアインフラストラクチャー

ZeroLight は、ホスティングにAmazon Web Services（AWS）データセンターを使用しています。AWSデータセンターは、24時間365日のセキュリティ監視、生体認証スキャン、ビデオ監視など、最高水準の環境制御と物理的セキュリティを備えています。

セキュリティ教育

セキュリティに関して各自が果たすべき役割を理解するための取り組みの一環として、情報セキュリティ、データプライバシー、パスワードセキュリティなどのトピックを含むセキュリティ啓発トレーニングを継続的に実施しています。新入社員は、ソーシャルエンジニアリングやフィッシングなどの脅威を特定するために、セキュリティトレーニングの導入に参加しています。

信頼性

バックエンドのインフラは堅牢で信頼性の高い設計になっており、サービスの可用性を守るために完全に監視されているので、安心してご利用いただけます。

ペンテストとセキュリティ・スキャン

ZeroLight は、少なくとも年1回、第三者によるペントテストを実施しています。また、定期的なペンテストに加え、スキャンツールを用いて脆弱性の検出と監視を行っています。

データ保護

ZeroLight は、すべての顧客および従業員の個人データが一般データ保護規則（GDPR）に従って扱われることを保証するために尽力しています。