Agar Anda dapat menggunakan Dive dengan tenang, kami menerapkan langkah keamanan dan operasional dari berbagai sisi untuk melindungi data penting Anda.
Mematuhi standar internasional keamanan informasi
Kami telah memperoleh sertifikasi ISO/IEC 27001:2022, standar internasional untuk keamanan informasi (Sistem Manajemen Keamanan Informasi: ISMS), pada November 2024. Pihak ketiga telah mengakui bahwa struktur organisasi dan tingkat keamanan layanan kami terjaga.
Platform penilaian keamanan
Kami telah memberikan jawaban pada platform penilaian keamanan eksternal (Assured). Dibandingkan rata-rata keseluruhan 76,7 poin, kami memperoleh penilaian 93,2 poin, yang berada di 25% teratas.
Hasilnya juga dapat diperoleh melalui Assured. Mohon dimanfaatkan juga.
<Apa itu Assured>
- Assured adalah platform penilaian keamanan layanan cloud pihak ketiga (https://assured.jp/).
- Assured adalah lembaga penilaian keamanan cloud pihak ketiga yang telah tersertifikasi sesuai “Standar Layanan Keamanan Informasi” dari Kementerian Ekonomi, Perdagangan, dan Industri Jepang (METI).
- Informasi ini merupakan evaluasi atas jawaban survei pihak ketiga, yang dilakukan berdasarkan kerangka kerja internasional seperti ISO27001 dan NIST SP800-53, serta pedoman utama dalam negeri seperti dari METI, Kementerian Urusan Dalam Negeri dan Komunikasi (MIC), dan FICS.
Lembar periksa keamanan
Kami menyediakan lembar periksa keamanan yang sesuai dengan “Daftar Periksa Tingkat Layanan Cloud” yang diterbitkan oleh Kementerian Ekonomi, Perdagangan, dan Industri Jepang (METI). Silakan gunakan untuk memastikan apakah memenuhi standar keamanan perusahaan Anda.
Daftar Periksa “Tingkat Layanan Cloud” METI (PDF)
Rekam jejak implementasi yang luas
Dive banyak digunakan oleh organisasi yang menuntut keamanan ketat, seperti perusahaan terdaftar di bursa dan universitas.
IHI Group (IHI Transport Machinery), DENSO, Kaneka, Nippon Steel Group (Nippon Steel Environment & Energy Solutions), JAL Group (JAL Grand Service), Unitika, SG Holdings (Sagawa Global Logistics), Actio, Sotetsu Holdings (Sotetsu Kigyo), National Center for Global Health and Medicine, Tokyo University of Technology, Saga University, dan lain-lain
Single Sign-On (SSO)
Mendukung Single Sign-On (SSO) melalui integrasi SAML 2.0 dan Microsoft Entra ID (OIDC).
Administrator IT dapat mengelola akun anggota secara terpusat, sehingga risiko kebocoran ID dan kata sandi berkurang serta informasi dapat dijaga lebih aman.
Sinkronisasi daftar karyawan HR (SCIM)
Daftar dapat disinkronkan secara otomatis dengan sistem HR seperti Microsoft Entra ID dan Okta (SCIM 2.0). Akun dibuat, diubah, atau dinonaktifkan secara otomatis sesuai penerimaan karyawan baru, mutasi, dan pengunduran diri, sehingga Anda tidak lupa menonaktifkan akun karyawan yang sudah keluar (Paket Enterprise. Sinkronisasi daftar karyawan secara otomatis dari sistem HR (SCIM)).
Autentikasi dua faktor (2FA)
Autentikasi dua faktor (2FA) adalah mekanisme untuk memverifikasi identitas seseorang saat login dengan dua metode. Selain autentikasi kata sandi biasa, satu autentikasi tambahan membuat keamanan akun menjadi lebih baik. Dive mendukung TOTP (Time-based One-Time Password). Untuk menggunakan fitur ini, gunakan aplikasi autentikasi umum seperti Google Authenticator, Microsoft Authenticator, dll.
Di pengaturan administrator, Anda juga dapat mewajibkan autentikasi dua faktor untuk seluruh pengguna.
Enkripsi komunikasi dan data
Semua komunikasi dienkripsi dengan HTTPS.
Pihak ketiga tidak dapat menyadap isinya.
Selain itu, database dan file juga dienkripsi.
Pusat data yang andal
Dive menggunakan pusat data Google Cloud Platform (GCP). GCP memiliki keandalan, keamanan, dan rekam jejak yang sangat tinggi. Region penyimpanan berada di dalam negeri (Tokyo). Untuk pengiriman video dan gambar, guna meningkatkan kestabilan pemutaran, lalu lintas dapat melewati edge Google, dan konten dapat di-cache sementara di edge pada wilayah tempat konten dilihat. Lokasi penyimpanan tetap di region Tokyo.
Tentang keamanan Google Cloud
AI analisis video yang dirancang untuk tidak dilatih ulang
Pada layanan chat AI umum (seperti ChatGPT), data yang dimasukkan pengguna dapat digunakan untuk pelatihan tambahan model.
AI analisis video Dive dijalankan di Google Cloud Vertex AI (Gemini) dalam proyek GCP yang dikelola perusahaan kami. Berdasarkan kontrak Google Cloud, kami menerapkan mekanisme sehingga data Anda tidak digunakan untuk pelatihan ulang AI.
Desain ini memungkinkan Anda menyerahkan prosedur kerja, yang berisi pengetahuan sangat rahasia, untuk dianalisis AI dengan tenang.
Pencadangan data yang andal
Semua data dicadangkan secara berkala. Bahkan jika terjadi gangguan yang menyebabkan kehilangan data, kami memiliki sistem yang memungkinkan data dipulihkan.
Log akses (Log audit)
Pengguna dengan hak Pemilik dapat memperoleh log akses dalam tim.
Log akses mencakup “Riwayat login”, “Riwayat perubahan Pengguna dan Grup”, dan lainnya.
<Log sistem yang diperoleh oleh pihak operasional kami>
Log GCP, log OS, log middleware, log aplikasi
Manajemen data yang ketat
Pemantauan server berlangsung 24 jam, 365 hari setahun. Akses ke server dibatasi hanya untuk petugas operasional sistem yang ditunjuk. Pada prinsipnya, petugas operasional tidak melihat data Anda. (Kecuali bila tidak terhindarkan, misalnya atas permintaan Anda atau untuk penanganan gangguan.)
Pembatasan alamat IP
Anda dapat mengatur izin akses dari alamat IP tertentu. Dapat dioperasikan sesuai kebijakan keamanan Anda, misalnya dengan memblokir akses dari luar kantor perusahaan.
Kontrol akses yang fleksibel
Pengaturan izin yang fleksibel sesuai skala organisasi dapat dilakukan. Anda dapat mengatur izin akses informasi secara rinci untuk setiap pengguna, sehingga berbagi informasi dapat dilakukan dengan lebih aman.