แนวทางด้านความปลอดภัยของ Dive

เราได้รับการรับรองมาตรฐาน ISO/IEC 27001:2022 ซึ่งเป็นมาตรฐานสากลด้านความปลอดภัยสารสนเทศ (ระบบการจัดการความปลอดภัยสารสนเทศ: ISMS) เมื่อเดือนพฤศจิกายน 2024 บุคคลที่สามได้ยืนยันแล้วว่า โครงสร้างองค์กรและระดับความปลอดภัยของบริการของเรายังคงได้รับการรักษาไว้

แพลตฟอร์มการประเมินความปลอดภัย

เราได้ตอบแบบสอบถามบนแพลตฟอร์มการประเมินความปลอดภัยภายนอก (Assured) คะแนนเฉลี่ยโดยรวมอยู่ที่ 76.7 คะแนน ส่วนเราได้รับคะแนนประเมิน 93.2 คะแนน ซึ่งอยู่ใน 25% อันดับแรกของทั้งหมด

นอกจากนี้ สามารถรับผลการประเมินผ่าน Assured ได้ด้วย กรุณานำไปใช้ประโยชน์

<Assured คืออะไร>
- เป็นแพลตฟอร์มการประเมินความปลอดภัยของบริการคลาวด์โดยบุคคลที่สาม (https://assured.jp/)
- เป็นหน่วยงานประเมินความปลอดภัยของบริการคลาวด์โดยบุคคลที่สาม ซึ่งได้รับการรับรองว่าเป็นไปตาม “มาตรฐานบริการด้านความปลอดภัยสารสนเทศ” ของกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรมของญี่ปุ่น (METI)
- ข้อมูลนี้เป็นการประเมินคำตอบจากการสำรวจของบุคคลที่สาม ซึ่งดำเนินการตามกรอบมาตรฐานสากล เช่น ISO27001 และ NIST SP800-53 รวมถึงแนวทางหลักในประเทศญี่ปุ่น เช่น ของ METI กระทรวงกิจการภายในและการสื่อสาร (MIC) และ FICS

Dive ได้รับความไว้วางใจให้ใช้งานจากหลายองค์กรที่ต้องการความปลอดภัยที่เข้มงวด เช่น บริษัทจดทะเบียนในตลาดหลักทรัพย์และมหาวิทยาลัย

IHI Group (IHI Transport Machinery), DENSO, Kaneka, Nippon Steel Group (Nippon Steel Environment & Energy Solutions), JAL Group (JAL Grand Service), Unitika, SG Holdings (Sagawa Global Logistics), Actio, Sotetsu Holdings (Sotetsu Kigyo), National Center for Global Health and Medicine, Tokyo University of Technology, Saga University ฯลฯ

รองรับ Single Sign-On (SSO) ผ่านการเชื่อมต่อกับ SAML 2.0 และ Microsoft Entra ID (OIDC)
ผู้ดูแลระบบ IT สามารถจัดการบัญชีของสมาชิกจากศูนย์กลางเดียว ช่วยลดความเสี่ยงที่ ID และรหัสผ่านจะรั่วไหล และช่วยให้ข้อมูลปลอดภัยยิ่งขึ้น

การซิงก์รายชื่อฝ่ายบุคคล (SCIM)

สามารถซิงก์รายชื่อโดยอัตโนมัติกับระบบฝ่ายบุคคล เช่น Microsoft Entra ID และ Okta (SCIM 2.0) เมื่อมีการเข้าทำงาน ย้ายตำแหน่ง หรือลาออก ระบบจะสร้าง เปลี่ยนแปลง หรือปิดใช้งานบัญชีให้โดยอัตโนมัติ จึงช่วยป้องกันการลืมปิดบัญชีของผู้ที่ลาออกไปแล้ว (แพ็กเกจ Enterprise ซิงก์รายชื่อจากระบบฝ่ายบุคคลโดยอัตโนมัติ (SCIM))

การสื่อสารทั้งหมดเข้ารหัสด้วย HTTPS
บุคคลที่สามไม่สามารถดักฟังเนื้อหาได้
นอกจากนี้ ทั้งฐานข้อมูลและไฟล์ต่างก็ได้รับการเข้ารหัสด้วย

Dive ใช้ศูนย์ข้อมูลของ Google Cloud Platform (GCP) GCP มีความน่าเชื่อถือ ความปลอดภัย และผลงานที่สูงมาก พื้นที่จัดเก็บข้อมูลอยู่ในประเทศญี่ปุ่น (โตเกียว) สำหรับการส่งวิดีโอและรูปภาพ เพื่อเพิ่มความเสถียรในการเล่น อาจมีการส่งผ่านเอดจ์ (edge) ของ Google และอาจถูกแคชไว้ชั่วคราวที่เอดจ์ของพื้นที่ที่มีการเข้าชม ทั้งนี้ ตำแหน่งการจัดเก็บยังคงอยู่ที่รีเจียนโตเกียวเช่นเดิม
เกี่ยวกับความปลอดภัยของ Google Cloud

ข้อมูลทั้งหมดได้รับการสำรองเป็นระยะอย่างเหมาะสม แม้จะเกิดความขัดข้องจนข้อมูลสูญหาย เราก็มีระบบที่สามารถกู้คืนข้อมูลได้

ผู้ใช้ที่มีสิทธิ์เป็นเจ้าของสามารถขอรับบันทึกการเข้าถึงภายในทีมได้
บันทึกการเข้าถึงประกอบด้วย “ประวัติการล็อกอิน” “ประวัติการเปลี่ยนแปลงผู้ใช้และกลุ่ม” และอื่น ๆ
<บันทึกระบบที่ฝ่ายปฏิบัติการของเรารวบรวมไว้>
บันทึก GCP, บันทึก OS, บันทึก middleware และบันทึกแอปพลิเคชัน

มีการเฝ้าระวังเซิร์ฟเวอร์ 24 ชั่วโมง ตลอด 365 วัน การเข้าถึงเซิร์ฟเวอร์จำกัดเฉพาะเจ้าหน้าที่ปฏิบัติการระบบที่ได้รับมอบหมายเท่านั้น และโดยหลักการแล้ว เจ้าหน้าที่ปฏิบัติการจะไม่เข้าดูข้อมูลของคุณ (ยกเว้นกรณีจำเป็นที่หลีกเลี่ยงไม่ได้ เช่น เมื่อคุณร้องขอ หรือเพื่อรับมือกับเหตุขัดข้อง)

คุณสามารถตั้งค่าอนุญาตการเข้าถึงจากที่อยู่ IP ที่กำหนดได้ และนำไปปรับใช้ให้สอดคล้องกับนโยบายความปลอดภัย เช่น ปิดกั้นการเข้าถึงจากนอกสำนักงานของบริษัท

สามารถตั้งค่าสิทธิ์ที่ยืดหยุ่นให้เหมาะกับขนาดขององค์กร คุณสามารถตั้งค่าสิทธิ์การเข้าถึงข้อมูลได้อย่างละเอียดตามผู้ใช้แต่ละคน ทำให้แชร์ข้อมูลได้อย่างปลอดภัยยิ่งขึ้น