ソリューション

コンプライアンス

ペースを落とさずに規制要件を満たします。監査ログ、データエクスポート、保存時の暗号化、ポリシー適用がすべての層に組み込まれています。

設計段階からコンプライアンス対応

すべての機能が初日から規制要件を念頭に置いて構築されています。

すべてのログイン、ログアウト、パスワード変更、権限の変更が、タイムスタンプ、IPアドレス、ユーザーエージェントとともに記録されます。

ML-KEM鍵カプセル化とML-DSA署名を用いたエンドツーエンド暗号化。パスワードはbcryptでハッシュ化し、JWTは量子耐性の鍵で署名し、すべてのデータはTLS 1.3で転送中に暗号化されます。

ユーザーデータをJSON形式で完全にエクスポートできます。ユーザーはいつでもデータをダウンロードしたり、アカウントの削除を要求したりできます。

MFAの要件、パスワードの複雑さのルール、セッションのタイムアウト、IP許可リストを組織全体に適用します。

SOC 2 Type II — 継続的な監視とアクセス制御

GDPR — データの移行性、消去権、ゼロ知識の同意管理

HIPAA — 監査ログ、エンドツーエンド暗号化、アクセス制御

ISO 27001 — ポスト量子暗号を用いた情報セキュリティ管理

NIST FIPS 203/204 — ポスト量子アルゴリズムML-KEMおよびML-DSAへの準拠

NIST 800-63 — 量子耐性の保証レベルを備えたデジタルIDのガイドライン

監査ログとデータエクスポートはすべてのプランに含まれます。高度なコンプライアンス機能はEnterpriseで利用できます。