信頼とセキュリティ

1. セキュリティアーキテクチャ

• 保存時の暗号化

  コネクタの認証情報や ID プロバイダーの証明書を含むすべての機密データは、AES-256-GCM により保存時に暗号化されます。

• 転送時の暗号化

  すべての通信は TLS 1.3（HTTPS）で提供され、HSTS が適用されているため、ブラウザは安全でない接続を拒否します。

• 認証と MFA

  Googleを使用するか、メールアドレスとパスワード（12文字以上、ソルト付きscryptハッシュとしてのみ保存、サインイン試行回数制限あり）でサインインできます。二段階認証（TOTPおよびバックアップコード）はすべてのユーザーが利用可能で、組織全体で必須化することもできます。EnterpriseプランではSAMLシングルサインオン（Okta、Azure AD、Google Workspace、OneLogin）が追加され、ジャストインタイムプロビジョニングおよびアサーションリプレイ保護も備えています。

• ロールベースアクセス制御

  組み込みのオーナー、管理者、閲覧者ロールに加え、きめ細かなカスタムロールにより、最小権限のアクセス付与が可能です。権限はすべてのリクエストで適用されます。

• セッションおよびネットワーク制御

  設定可能なセッション最大継続時間とアイドルタイムアウトポリシーに加え、信頼できる範囲にアクセスを制限するIP許可リストをご利用いただけます（Enterprise）。

• エッジ保護

  Cloudflareがアプリケーションの前段でWebアプリケーションファイアウォールとDDoS保護を提供し、すべてのレスポンスにセキュリティヘッダー（CSP、HSTS、frame-deny）を付与します。

2. データの取り扱い

監視は読み取り専用です。プラットフォームは、セキュリティポスチャの評価に必要な最小限のスコープで接続し、ファイルのコンテンツへのアクセスは不要です。また、自動修復を有効化しない限り、ソース内の設定を変更することはありません。

• 読み取り専用監視

  コネクターは読み取り専用スコープで監視を行います。Google Workspaceの場合、スキャンはdrive.metadata.readonlyで実行されます。これにより共有メタデータは読み取れますが、ファイルのコンテンツは読み取れません。書き込みアクセスはAuto-remediate専用です。デフォルトでは無効で、コネクターごとに個別に付与され、アクセスの取り消しまたは縮小に限定されます。

• メタデータと検出結果のみ

  当社は権限メタデータ、アクセスグラフ、およびそこから導き出した検出結果を保存します。ドキュメントの内容を保存、インデックス化、送信することはありません。

• 設定可能な保持期間

  運用データはお客様の保持ポリシーに従います。たとえば最大24か月の監査履歴と一時データの90日ウィンドウなどで、誤って削除されないよう安全な下限が設けられています。

• セルフサービスのエクスポートと削除

  オーナーは自組織のデータをエクスポートし、アカウント削除を自分で申請できます。削除は猶予期間を経てからデータを除去します。

3. コンプライアンス

当社は自社の管理策と製品が生成する証跡を主要なフレームワークにマッピングしています。これらはお客様自身の監査を支援するためのマッピングであり、8200.devはこれらの標準に対して認証を取得しておらず、そうであると主張することも一切ありません。

• フレームワークのマッピング

  管理策と製品の証跡は、SOC 2、ISO 27001、GDPR、HIPAA、NIST CSF 2.0にマッピングされています。アプリ内のコンプライアンスダッシュボードでは、5つすべてを並べて追跡し、ギャップ分析とエクスポート可能な証跡パッケージを提供します。

• Google API限定使用

  Workspace APIから受領した生データまたは派生ユーザーデータの使用は、Limited Use要件を含むGoogle User Data Policyに準拠します。Workspaceデータは、お客様が有効にしたセキュリティ機能の提供および改善のためにのみ使用されます。当社は、汎用的なAIや機械学習モデルの開発、改善、またはトレーニングにこれを使用することは一切なく、トレーニング目的で第三者のAIまたはMLのツールやサービスに転送することも一切ありません。

• Google OAuth検証

  Googleは2026-08-23に、8200.devが要求する3つのスコープについてOAuth検証を承認しました。スキャン用のdrive.metadata.readonly、およびオプションのサードパーティアプリ監査用のadmin.directory.user.readonlyとadmin.directory.user.securityです。Google WorkspaceでAuto-remediateに必要な書き込みスコープを含む新しいスコープは、使用前に新たな検証が必要です。

4. AIエージェントの説明責任

2026年の責任移行により、AIを導入する企業は自社のエージェントの行為に対して責任を負います。8200.devは、お客様がそのアクセスを統制していたことを示す証跡を生成します。これはコンプライアンスポスチャを支援するものであり、法的助言ではなく、いかなる結果も保証するものではありません。

• 完全なエージェントインベントリ

  Agent Guardは、お客様のデータにアクセス可能なすべてのAIエージェントとサービスアカウントに加え、シャドーAIの背後にあるサードパーティのOAuth付与のライブインベントリを保持します。見えないものは統制できません。

• 改ざん不可能なアクセス記録

  すべてのアクセス判断と変更は、エクスポート可能な監査証跡（CSV / JSON / CEF / SIEM）に記録されるため、AIエージェントが何にいつアクセスできたかを再構築できます。

• 実証可能なガバナンス

  防止ルール、アクセス適用、および文書化されたリスクのタイムラインは、能動的な制御と対応を示します。防御可能なAIガバナンスプログラムを裏付ける証跡です。

5. 運用セキュリティ

• 継続的なヘルスチェック

  自動化されたヘルスチェックがプラットフォーム、データベース、コネクター全体で5分ごとに実行され、何かが劣化した際には自動的にインシデントを起票します。

• 公開ステータスページ

  公開ステータスページで稼働時間の履歴とインシデントの更新情報を公開しているため、常に現在の状態を把握できます。

• 自動テスト

  コードベースは4,000件以上の自動テストでカバーされており、すべての変更時に実行されるため、リリース前にリグレッションを検出できます。

• 監査ログとSIEMエクスポート

  セキュリティに関連するアクションは、組織ごとの改ざん不可能な監査証跡に記録され、CSV、JSON、CEFとしてエクスポートし、お客様のSIEMにストリーミングできます（Enterprise）。

6. サブプロセッサー

当社は、精査された少数のサブプロセッサーを使用しています。各サブプロセッサーは、その機能を果たすために必要なデータのみを受領します。

7. お問い合わせ

セキュリティ関連のドキュメント、サブプロセッサー一覧、またはベンダー審査への回答が必要ですか？ [email protected] までメールでご連絡ください。