新登場:HIVE CRM

すべてのアカウントの状況をリアルタイムで把握。

新登場:HIVE CRM

すべてのアカウントの状況をリアルタイムで把握。

新登場:HIVE CRM

セキュリティ

Hiveでは、セキュリティを最優先に考えています。Hiveアプリケーション内のメッセージ、アクション、ファイルを守るため、包括的な対策を講じています。この基準は、アプリケーション、ユーザー、ネットワーク、データセンターの各層で徹底されています。

HiveはSOC2認証を取得しています。

セキュリティホワイトペーパー全文は こちらからダウンロードできます。

アプリケーションのセキュリティ

  • 検証済みのアクセス制御 – Hiveは業界をリードするパスワードと認証の技術を用い、ユーザーの権限に基づいてすべてのデータへのアクセスを検証します。不正なアクセスはエラーとなり、フラグ付きのレポートがセキュリティチームに送られます。不正な試行が繰り返されると、一定の回数を超えた時点でレート制限がかかり、ブロックされます。

  • 段階的なユーザー認証 – Hiveはアプリケーションへのすべてのリクエストで、厳格なユーザー認証を行います。Hiveでのネットワークリクエストは、本人であること、そして操作を行う権限があることをシステムが確認した後にのみ許可されます。

  • ユーザーリクエストの追跡 – Hiveのセキュリティチームは、すべてのユーザーに代わって実行された全操作の監査ログを保持しています。異常があればフラグが付けられ、メール、SMS、プッシュ通知でセキュリティチームにすぐ知らされます。異常時には、リクエストのレート制限とブロックが既定で働きます。

ユーザーのセキュリティ

  • ワークスペースのセキュリティモデル – Hiveは階層構造として独立したワークスペースを用い、組織のメッセージ、グループ、アクション、ファイルを非公開に保ちます。組織のワークスペースのメンバーと確認できないユーザーがアクセスを試みると、フラグが付けられ、リクエストはブロックされ、セキュリティチームに報告されます。

  • アクセスの制限 – Hiveのワークスペースは、ワークスペースの管理者がアクセスを許可しない限り、公開されることも、新しいユーザーに見つかることもありません。

  • 有効期限付きリンク – HiveはURIの有効期限を厳格に管理しており、アプリケーションが公開するリソースは60分で失効します。認証済みユーザーがアクセスするときにだけ、必要なタイミングで更新されます。

ネットワークのセキュリティ

  • 全面的なSSLセキュリティ – Hiveは、すべてのネットワーク接続ポイントで256ビットのSecured Socket Layerを適用し、エンドユーザーとHiveの間のデータを暗号化します。Hiveのユーザー、サーバー、インターネットの間でやり取りされるデータは、すべて安全に交換されます。

  • Hiveアプリケーションは検索エンジンにインデックスされません – Hiveは、検索エンジンやロボットによるアプリケーション情報のインデックス登録をすべて禁止しています。そのため、ワークスペース、グループ、メッセージ、アクション、ファイルに、外部の第三者がインターネット経由でアクセスすることはありません。すべてのデータ構造は、サーバーへの送信前に暗号化され、到着後にエンコードされます。

データセンター&ホスティングのセキュリティ

  • 物理的なアクセス制御 – Hiveは、地理的に分散した複数のエンタープライズ級データセンターでサーバーをホスティングしています。すべてのデータは、エンタープライズ級のファイアウォールの内側にある安全な社内ストレージクラスターに、エンコードして保存されます。データのローカルスナップショットを保存し、全データを1時間ごとにバックアップしています。

  • 保証と認定 – Hiveのホスティングはすべて、ISO 27001の認定を受けています。お客様がセキュリティ管理の環境を構築、運用、活用できるよう、世界のプライバシーとデータ保護のベストプラクティスに基づくセキュリティ保証プログラムを整備しています。

  • 耐障害性 – データストレージクラスターはN+1の耐障害性を備えています。単一ノードで障害が起きても、データの完全性は100%保たれます。

セキュリティ脆弱性開示プログラム

Hiveは脆弱性開示プログラム(VDP)を運用しています。Hiveのウェブアプリケーション(app.hive.com)、モバイルアプリケーション、デスクトップアプリケーションに関するセキュリティ上の脆弱性やバグを報告できます。Hiveのセキュリティチームは、深刻度に応じて報告者に報奨金を支払います。脆弱性を報告するには、 こちらの フォームから、 脆弱性の説明と、可能であれば再現手順を明記してご送信ください。