Để bạn có thể sử dụng Dive một cách yên tâm, chúng tôi triển khai các biện pháp bảo mật và vận hành từ nhiều góc độ khác nhau nhằm bảo vệ dữ liệu quan trọng của bạn.
Tuân thủ tiêu chuẩn quốc tế về bảo mật thông tin
Chúng tôi đã đạt được chứng nhận ISO/IEC 27001:2022, tiêu chuẩn quốc tế về bảo mật thông tin (Hệ thống quản lý bảo mật thông tin: ISMS), vào tháng 11 năm 2024. Bên thứ ba đã xác nhận rằng cơ cấu tổ chức và mức độ bảo mật của dịch vụ được duy trì.
Nền tảng đánh giá bảo mật
Chúng tôi đã gửi câu trả lời lên nền tảng đánh giá bảo mật bên ngoài (Assured). Với điểm trung bình tổng thể là 76,7 điểm, chúng tôi nhận được đánh giá 93,2 điểm, thuộc nhóm 25% hàng đầu.
Cũng có thể nhận kết quả đánh giá qua Assured. Rất mong bạn tận dụng thông tin này.
<Assured là gì>
- Assured là nền tảng đánh giá bảo mật dịch vụ đám mây của bên thứ ba (https://assured.jp/).
- Là tổ chức đánh giá bảo mật đám mây của bên thứ ba, đã được chứng nhận phù hợp với “Tiêu chuẩn dịch vụ bảo mật thông tin” của Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản (METI).
- Thông tin này là đánh giá đối với câu trả lời khảo sát của bên thứ ba, được thực hiện dựa trên các khung quốc tế như ISO27001 và NIST SP800-53, cùng các hướng dẫn chính trong nước như của METI, Bộ Nội vụ và Truyền thông (MIC) và FICS.
Bảng kiểm tra bảo mật
Chúng tôi cung cấp bảng kiểm tra bảo mật phù hợp với “Danh mục kiểm tra mức độ dịch vụ đám mây” do Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản (METI) công bố. Hãy sử dụng để xác nhận xem có đáp ứng tiêu chuẩn bảo mật của công ty bạn hay không.
Danh mục kiểm tra “Mức độ dịch vụ đám mây” của METI (PDF)
Thành tích triển khai phong phú
Dive được sử dụng bởi nhiều tổ chức yêu cầu bảo mật nghiêm ngặt, bao gồm các công ty niêm yết và trường đại học.
IHI Group (IHI Transport Machinery), DENSO, Kaneka, Nippon Steel Group (Nippon Steel Environment & Energy Solutions), JAL Group (JAL Grand Service), Unitika, SG Holdings (Sagawa Global Logistics), Actio, Sotetsu Holdings (Sotetsu Kigyo), National Center for Global Health and Medicine, Tokyo University of Technology, Saga University, v.v.
Đăng nhập một lần (SSO)
Hỗ trợ đăng nhập một lần (SSO) thông qua tích hợp SAML 2.0 và Microsoft Entra ID (OIDC).
Quản trị viên IT có thể quản lý tập trung tài khoản thành viên, nhờ đó giảm nguy cơ rò rỉ ID và mật khẩu, giúp giữ thông tin an toàn hơn.
Đồng bộ danh sách nhân sự (SCIM)
Có thể tự động đồng bộ danh sách với hệ thống nhân sự, Microsoft Entra ID, Okta và các hệ thống khác (SCIM 2.0). Tài khoản được tự động tạo, cập nhật hoặc vô hiệu hóa khi nhân viên vào công ty, điều chuyển hoặc nghỉ việc, nhờ đó không bị quên vô hiệu hóa tài khoản của người đã nghỉ việc (Gói Enterprise. Tự động đồng bộ danh sách từ hệ thống nhân sự (SCIM)).
Xác thực hai yếu tố (2FA)
Xác thực hai yếu tố (2FA) là cơ chế xác minh danh tính khi đăng nhập bằng hai phương thức. Ngoài xác thực bằng mật khẩu thông thường, bạn thực hiện thêm một bước xác thực khác, nhờ đó tăng cường bảo mật cho tài khoản. Dive hỗ trợ TOTP (Time-based One-Time Password). Để sử dụng tính năng này, hãy dùng các ứng dụng xác thực phổ biến như Google Authenticator, Microsoft Authenticator, v.v.
Trong cài đặt của quản trị viên, bạn cũng có thể bắt buộc tất cả người dùng sử dụng xác thực hai yếu tố.
Mã hóa truyền thông và dữ liệu
Mọi kết nối đều được mã hóa bằng HTTPS.
Bên thứ ba không thể nghe lén nội dung.
Ngoài ra, cơ sở dữ liệu và tệp đều được mã hóa.
Trung tâm dữ liệu đáng tin cậy
Dive sử dụng trung tâm dữ liệu của Google Cloud Platform (GCP). GCP có độ tin cậy, mức độ bảo mật và thành tích rất cao. Khu vực lưu trữ dữ liệu đặt tại Nhật Bản (Tokyo). Khi phân phối video và hình ảnh, để tăng tính ổn định khi phát, nội dung có thể đi qua mạng biên (edge) của Google và có thể được lưu đệm tạm thời tại edge của khu vực người xem. Vị trí lưu trữ vẫn giữ nguyên tại khu vực Tokyo.
Về bảo mật Google Cloud
AI phân tích video được thiết kế để không huấn luyện lại dữ liệu của bạn
Với các dịch vụ trò chuyện AI thông thường (như ChatGPT), dữ liệu người dùng nhập vào có thể được dùng để huấn luyện thêm cho mô hình.
AI phân tích video của Dive chạy trên Google Cloud Vertex AI (Gemini) trong dự án GCP do công ty chúng tôi quản lý. Dựa trên hợp đồng của Google Cloud, Dive áp dụng cơ chế để dữ liệu của bạn không được dùng để huấn luyện lại AI.
Thiết kế này cho phép bạn yên tâm đưa các bí quyết nghiệp vụ có tính bảo mật cao, như quy trình làm việc, vào phân tích bằng AI.
Sao lưu dữ liệu an toàn
Toàn bộ dữ liệu được sao lưu định kỳ. Ngay cả khi sự cố làm mất dữ liệu xảy ra, chúng tôi vẫn duy trì hệ thống để khôi phục dữ liệu.
Nhật ký truy cập (Nhật ký kiểm toán)
Người dùng có quyền Chủ sở hữu có thể lấy nhật ký truy cập trong nhóm.
Nhật ký truy cập bao gồm “Lịch sử đăng nhập”, “Lịch sử thay đổi người dùng và nhóm”, v.v.
<Nhật ký hệ thống do phía vận hành của chúng tôi thu thập>
Nhật ký GCP, nhật ký OS, nhật ký middleware, nhật ký ứng dụng
Quản lý dữ liệu nghiêm ngặt
Giám sát máy chủ 24 giờ mỗi ngày, 365 ngày mỗi năm. Quyền truy cập vào máy chủ chỉ giới hạn cho một số nhân sự vận hành hệ thống được ủy quyền. Về nguyên tắc, nhân sự vận hành không xem dữ liệu của bạn. (Ngoại trừ trường hợp bất khả kháng, chẳng hạn khi có yêu cầu từ bạn hoặc để xử lý sự cố.)
Giới hạn địa chỉ IP
Bạn có thể thiết lập cho phép truy cập từ các địa chỉ IP cụ thể. Có thể vận hành phù hợp với chính sách bảo mật, chẳng hạn chặn truy cập từ bên ngoài văn phòng của công ty.
Kiểm soát truy cập linh hoạt
Có thể thiết lập quyền linh hoạt phù hợp với quy mô tổ chức. Bạn có thể thiết lập quyền truy cập thông tin chi tiết cho từng người dùng, nhờ đó chia sẻ thông tin an toàn hơn.