Taption はすでに複数の情報セキュリティおよびデータ保護の対策を実施しており、エンタープライズ水準のセキュリティ・コンプライアンス体制を継続的に強化しています。現在の技術的な対策には、通信の HTTPS 暗号化、ロールベースの権限管理、ユーザー自身によるデータ削除などがあります。
Taption の成長にともない、企業のお客様によるセキュリティ・コンプライアンス審査のご要望が増えていることを受け、現在は Vanta を用いてセキュリティポリシー・統制・証跡管理をさらに制度化し、該当する技術的統制については自動の継続的モニタリングを行っています。
既存のセキュリティ対策を土台として、現在は以下を進めています。
- SOC 2 Type II 監査対応の準備
- ISO 27001 認証取得の準備
- HIPAA のセキュリティ・プライバシー要件への対応準備
- 独立した第三者による手動ブラックボックス・ペネトレーションテスト
第三者によるペネトレーションテストでは、既存の防御策の有効性を外部の専門チームが実際に検証します。また、セキュリティポリシー、統制内容、コンプライアンスの進捗、第三者による検証結果といった情報を、Trust Center を通じて企業のお客様へ順次提供していきます。
セキュリティやコンプライアンスに関するご質問は help@taption.com までお気軽にお問い合わせください。