Datasiteを選ぶ理由

全社的な組織のセキュリティポリシーと手順には、次のものが含まれます。

• セキュリティ意識とデータプライバシーに関する全従業員向けの定期的かつ必須トレーニング。
• すべての従業員は、Datasiteの行動規範と機密保持契約を順守し、これらを毎年確認する必要があります。
• ソフトウェアエンジニア部門の従業員は、セキュアコーディングの年次トレーニングも完了する必要があります。
  
• セキュリティインシデント対応に関する年次テスト。これには、外部および内部への通知、エスカレーション手順、コミュニケーション基準が含まれます。
• セキュリティ調査担当者が脆弱性を見つけて報告できるようにするプログラム。
• 役割と責務に基づくアクセス管理標準では、四半期ごとの見直しと書面での承認が必要です。雇用が終了した場合、アクセスは24時間以内に削除されます。
• 業界認定のサードパーティによるインフラストラクチャおよびアプリケーションの侵入テストを実施しています。

• Datasiteは、Microsoft Azure上で安全に運用されます。
• Microsoft Azureにはデータの冗長性が組み込まれています (複数の場所に複数のバックアップがあります)。
• Datasiteのすべての場所は、キーカードアクセスを利用し安全に保護されています。重要なインフラストラクチャのある場所は、他の場所とは別にアクセス手続きが必要です。
• サプライヤーは、オフィス施設にアクセスするために登録する必要があり、敷地内にいるときは常に Datasiteの担当者が同行します。

• ユーザー情報、アプリデータ、およびログは、個別に保存・管理されます。
• パスワードは暗号化されています。
• イベントはリアルタイムで取り込み、監視し、対応されます。
• 業界認定のサードパーティによるインフラストラクチャ侵入テストが実施されます。
• ファイルの破棄は、プロジェクト終了から30日後に開始され、NIST 800-88ガイドラインに準拠しています。
• TLS 1.2 暗号化を使用して転送中のプラットフォームデータを保護します。
• AES 256暗号化で保護された保存データ。
• 脆弱性スキャンは定期的に実施されます。

すべての Datasite 製品は、厳格なセキュリティを中心に構築されています。プロジェクト環境のセキュリティと快適さのまま、取引を端末相互間で実行できます。主な機能は次のとおりです。

• 調達、マーケティング、準備、デューデリジェンス、交渉、クロージング (成約手続き/最終決済手続き)、M&A後の統合プロセス (PMI)、価値獲得など、すべての取引活動のための 1 つの安全な環境。データが安全な場所から離れることはありません。
• アプリケーションコードは、デプロイプロセスを通じて定期的にスキャンされ、脆弱性の検出を確認しています。
• Q&A、分析、編集など、デューデリジェンスのすべての段階を安全に管理します。
• プロジェクトの対象分野の専門家に、ドキュメントをアップロードおよび公開する限定的な管理者権限を付与します。
• 高度な透かしを使用して、ドキュメントを不正コピーから保護します。
• 埋め込まれたマスキング機能を使用して、単語レベルまでコンテンツへのアクセスを制御します。
• きめ細かいユーザー権限のオン、オフ、更新が可能です。
• ユーザーをプロジェクトに招待する前に、権限を設定して認証します。
• ユーザー、グループ、またはドキュメントごとに、リアルタイムまたは段階的なアクセス許可を管理します。
• モバイルデバイスで生体認証セキュリティを利用します。
• モバイル端末からユーザーのアクセス権を変更できます。
• プロジェクトのアクセスに関する免責事項の内容と、同意する頻度を制御します。
• 組織レベルでシングルサインオン（SSO）を設定して、プロジェクトへのアクセスを効率化し、保護します。
• セキュリティを強化するための ID認証の追加レイヤーとして、多要素認証（MFA）を選択します。
• Information Rights Management (IRM) を介してコンテンツを完全に制御しながら、レビュー担当者とコンテンツを安全に共有します。

Datasiteは、適用されるすべてのデータ保護法および規制に従い、最高水準の倫理的行動に沿って事業を遂行することを約束します。Datasiteは、Datasiteのユーザー、従業員、顧客に属するあらゆる個人データの収集、使用、保持、転送、開示、破棄に関して、従業員および契約者に期待される行動を定めたポリシーを保持しています。

Datasiteでの個人データの取り扱いに関する情報は、こちらをご覧ください。

• Datasiteは、欧州連合（EU）の 一般データ保護規則（GDPR）に準拠しています。 
• Datasiteは、 オーストラリアのプライバシー原則（APP）に準拠しています。
• Datasiteは、 カリフォルニア州消費者プライバシー法（CCPA）に準拠しています。
• すべての顧客ファイルは、米国、ドイツ、オーストラリアにあるホスティングセンターでソースリージョンでのみホストされます。

• Datasiteの製品は、2007年から ISO 27001の認証を受けています。
• Datasite製品は、ISO 27017 27018および 27701の認証も取得しています。
• Datasite製品は、毎年 SOC 2 Type II 証明書を取得しています。