PROdb セキュリティ

セキュリティおよびプライバシーポリシーページをご覧頂き、以下の点もご参考にしてください。

イソリアパートナーであるForesoft社について

イソリアは Foresoft 社と、2010 年から 10 年以上、パートナーとして付き合ってます。しっかりしていて信頼のある会社で、サポートとプラットフォームは優れてます。ダウンタイムは極めて少ない。

Foresoft は、Trustwave Holdings 社から PCI コンプライアンス準拠してます。こちらでご確認頂けます。

PROdb システムが入っているシカゴにある Steadfast DC は、SAS70 / SSAE16 取得済で、米 HIPAA 監査を合格してます。

米国でホスティングするのに抵抗があるお客様に、ヨーロッパにあるマイクロソフト Azure に、ホストすることも可能です。どちらも Foresoft 社運用となります。

他社の PaaS/SaaS ベンダー同様プライベートクラウドのオプションはありません。

Steadfast 監査報告はこちら：

さらに、Steadfast DC について：

有料オプション: 有料「プライベートクラウド」オプションもございます。Azureに御社のPROdbを乗せて、仮想デバイスログやその他の情報が閲覧可能になります。

PROdb は 256-ビット (SHA2) TLS サーティフィケイト、TLS1.0、1.1 および 1.2 を介してワイヤー上でデータを暗号化します。データベースと添付ファイルは AES256 にて暗号化されます。

全てのサーバーは Windows Server 2019 で、最新パッチが当ててあります。Database は Microsoft SQL Server 2019 Enterprise Edition です。

週次ベースでマイクロソフトが提供しているパッチ、ホットフィックス、更新をサーバーにかけて、使っている OS はいつも最新の状態にしてあります。クリティカルな更新があれば、直ちに当てます。メンテがあれば、土曜日の午後 15：30 頃から開始となります。

月次ベースでサーバーは Trustwave SecureTrust セキュリティ調査（pen test）を受けて、合格してます。