私たち自身のセキュリティポスチャー

データの取り扱い

私たちは、ポスチャーとフローを評価するために必要な最小限のメタデータを読み取ります。コンテンツの検査が必要な場合（Flow Guard）、コンテンツは分類のために一時的に処理され、判定結果とその証拠の抜粋を超えて保持されることはありません。

検出結果、判定、およびそれらの証跡は、保存時に暗号化されて格納されます。ワークスペースのデータはいつでもエクスポートまたは削除できます。削除はサポートチケットではなく、製品機能として提供されています。

OAuthのみのスコープ

コネクターは、有効化したエンジンをサポートするために必要な最小限のスコープを使用して、OAuthまたはベンダーのAPIで認証します。当社が要求するすべてのスコープとその理由を、コネクターごとにドキュメントに記載しています。

エンドポイントエージェント、ネットワークアプライアンス、ブラウザ拡張機能は一切ありません。OAuth許可を取り消すと、当社のアクセスは即座に遮断されます。緊急停止スイッチは、すでにお客様が管理しているアイデンティティプロバイダーです。

プラットフォームのセキュリティ

サインインには、メールアドレスとパスワード、またはGoogleをご利用いただけます。パスワードは12文字以上が必須で、ソルト付きscryptハッシュとしてのみ保存され、読み取り可能な形式では保存されません。また、IPアドレスごとにサインイン試行回数が制限されています。二段階認証（TOTPオーセンティケーターアプリおよびワンタイムバックアップコード）はどなたでも追加でき、組織全体で必須化することも可能です。Enterpriseプランの組織では、シングルサインオン（Okta、Azure AD、Google、OneLoginによるSAML (近日提供)）を追加し、SSOのみをサインイン手段として設定したり (近日提供)、信頼済みIPレンジ（IPv4およびIPv6）へのアクセスを制限したりすることができます。

サインインのたびにセッションが作成され、HttpOnly・SecureなCookieと、すべてのリクエストで検証されるサーバーサイドレコードによって管理されます。そのため、取り消されたセッションや組織のIPポリシー・セッションポリシーに違反するセッションは、即座に終了します。アクティブなセッションを確認したり、すべてのセッションから一括でサインアウトしたりすることが可能です。製品内のアクセスは最小権限の原則に基づいており、機能ごとの権限アトムから構成されるきめ細かなカスタムRBAC、セッションポリシー（最大継続時間、アイドルタイムアウト、強制ログアウト）、および組織ごとの追記専用監査ログ（SIEM向けにCSV、JSON、CEF形式でストリーミングまたはエクスポート可能）を備えています。

すべてのリリースは、4,000件以上の自動テスト、13言語にわたる翻訳パリティゲート、および本番ビルドゲートを通過してから出荷されます。これは、私たちがセキュアにするシステムに期待するエンジニアリングの厳格さと同水準です。

3つのアクションレベル — そのうち書き込みを行うのは1つだけ

すべての組織はDetect & Alertからご利用を開始します。8200.devは読み取り専用スコープを通じて、危険な権限・データフロー・エージェントのアクションを検出し、それぞれについて説明します。Recommend & Guideも読み取り専用で、具体的な修正方法とお客様側の担当者が適用するためのステップバイステップの手順を追加します。書き込みアクセスなしにブロックされる内容をシミュレーションとして表示する場合は、必ずそのように明示されます。実際には保有していない強制力を主張することはありません。

Auto-remediateは、ソース内の設定を実際に変更する唯一のレベルであり、デフォルトでは無効になっています。Auto-remediateが動作するのは、オーナーまたは管理者が組織に対して有効化し、ルールのポリシーが設定され、さらにそのコネクターに必要な書き込みスコープを個別に付与した場合に限られます。この書き込みスコープの付与はいつでも取り消すことができ、監視には影響しません。実行される操作はアクセスの取り消しまたは縮小のみ（例：公開リンクや外部共有の削除）であり、ファイルの削除やコンテンツへの変更は一切行いません。また、すべての操作は監査ログに記録されます。なお、Auto-remediateはGoogle Workspaceではまだご利用いただけません。必要な書き込みスコープがGoogleによって検証されていないためです。

攻撃的機能はありません

8200.devには、エクスプロイト、ラテラルムーブメント、その他いかなる種類の攻撃的ツールも含まれていません。本プラットフォームは構成を観察し、データフローを評価し、お客様が承認したベンダーのAPIを通じてポリシーを適用します。それ以外は行いません。

The one analysis that does not need a connected source is the free AI Exposure Check. It asks public DNS resolvers about a domain name you enter and returns only a score, counts and status flags. It does not connect to that domain’s servers or website itself (the public resolver may query the domain’s name servers, as normal DNS resolution does), and it does not scan ports, try to sign in or test for vulnerabilities. It is rate-limited, and the Acceptable Use Policy (section 3A) sets its rules.

監査ログ

本プラットフォームが実行するすべてのアクション、つまりすべてのスキャン、検出、ブロック、構成変更は、追記専用の監査ログに記録されます。BusinessおよびEnterpriseのプランでは、これをエクスポートできます。

お客様のワークスペースに対する当社自身の管理者操作も同じ証跡に記録され、お客様が確認できます。当社にはお客様のデータへの秘密の裏口はなく、それを検証できるようにしています。

脆弱性の報告

何か見つかりましたか？[email protected] までご連絡ください。当社は報告を48時間以内に確認することを目指しており、誠実な研究者に対して口外禁止を課すことはありません。

当社は90日間の期間を設けた協調的開示に従います。報告を受けた時点から修正に着手し、進捗を随時お知らせします。公開は最大90日間、または修正がリリースされるまで（いずれか早い方）お控えいただくようお願いします。