セキュリティとコンプライアンス
お客様のデータを守るセキュリティプログラム
Domoが最も大切にしていることは、大切なお客様のデータのセキュリティと機密性を確保することです。Domo Trust Programはセキュリティ、コンプライアンス、プライバシーを管理する機能を取り揃えていて、お客様の重要な機密データを保護します。
.avif)
エンタープライズレベルのデータ保護
Domoは高いセキュリティレベルが求められる業界、例えば金融・官公庁/公共・医療/医薬・ライフサイエンス・エネルギー・テクノロジー業界の、セキュリティ、コンプライアンス、プライバシー要件を満たしています。
当社内の取り組み
シニアレベルの技術者やビジネスリーダーからなる部門横断のセキュリティチームを作り、Domoの強固なセキュリティ文化を育んでいます。
プラットフォーム内蔵のセキュリティ機能
Domoのプラットフォームには、あらかじめセキュリティ、コンプライアンス、プライバシー管理機能が備わっています。またお客様自身で管理できるセキュリティ機能もあります。
定期的なセキュリティ審査
Domoは定期的にセキュリティ基準と機能を見直し、業界標準のセキュリティ・ベストプラクティスやフレームワークに確実に準拠しています。
セキュリティ基準の遵守
Domoは第三者機関によるネットワークとシステムへの侵入テストを含む、数多くの監査、評価、コンプライアンス要件をクリアしています。
世界のトップ企業のうち
世界のトップ企業が名を連ねる Fortune 50 の32%以上の企業が、Domoのお客様として、Domoの堅牢でスケーラブルなデータ保護機能に厚い信頼を寄せています。
セキュアなプラットフォーム
Domoのセキュリティ・フレームワーク：
- 複数の論理的および物理的なセキュリティ・レイヤー
- 「最小特権の原則」と「職務分離」に基づいたアクセスモデル
- 新機能ごとに実施する脅威アセスメント
- 通信の暗号化、保存データの暗号化
- ネットワーク、システム、アプリケーションイベントの広範囲なログ記録とモニタリング
“Domo導入の最も大きな成果は、事業別のROIC管理ができるようになったことです。投資効果の判断指標ができ、意思決定が加速します。さらに、グループ全体で一貫性と透明性の高いデータを活用できる環境は、経営管理の質的向上のみならず、グループ会社間のシナジー効果にもつながっていきます”
お客様自身で管理できるセキュリティ機能
プラットフォーム内蔵の高度なセキュリティ機能に加え、Domoはお客様自身でも管理できるセキュリティ機能も提供しており、お客様のデータに対してセキュリティの透明性を保っています。
「個別のシステムだけでは解決できない課題に対して、Domoを使ってデータを統合して可視化することで解決できることがあります。ある機能が足りないとき、Domoを使えば補完できないかを考えるようになりました」
ユーザーの暗号キーによる暗号化（BYOK）
Domoはユーザーの暗号キーによる暗号化（BYOK)に対応しているので、お客様のセキュリティやコンプライアンス要件に則った形で、お客様のクラウドインスタンスを管理できます。また、DomoのBYOKは、暗号キーを１日に何度も変更できるので、いつでも暗号キーを取り消してDomo内にあるすべてのデータを無効化し、機密性の高い顧客データに誰もアクセスできないように制御できます。
情報開示プログラム
潜在的なセキュリティの脆弱性に責任を持って迅速に対応するために、皆さまからの積極的な報告をお願いしています。Domoのセキュリティチームは、セキュリティの専門家や研究者と協力して、報告を検証、再現し、対応します。
脆弱性の報告を受けたDomoのセキュリティチームの対応：
- 報告の受領を速やかに確認する
- 報告された脆弱性の対応にかかる想定期間を提示する
- 脆弱性の解消を通知する
Domo とお客様の安全を守る上で、セキュリティ研究者が非常に重要な役割を担っていると考えています。潜在的なセキュリティ脆弱性を第三者または一般に開示する前に、Domo と非公開で共有するようお願いします。
Domoのガバナンスとセキュリティ機能の詳細
完全なセキュリティと制御を維持しながら、データに安全にアクセスできるようにします。
セキュリティとガバナンスの機能
データ活用でビジネス成果を最大化
Domoのシンプルかつパワフルなプラットフォームが、役割や部門を超えて、全社にビジネスチャンスとアクションをもたらすデータ活用体験を提供します。
.avif){kind=icon}
.avif){kind=icon}
.avif){kind=icon}
