ThriveDeskのセキュリティ
お客様のデータを守る仕組み
- ThriveDeskでは二要素認証を使用しています。
- すべてのSecure Shell（SSH）アクセスはパスワードで保護されています。
- ThriveDeskのサービスツールを実行するすべてのコンピューターとデバイスは、保護され、最新の状態に保たれています。
- ThriveDeskの全従業員は、データセキュリティ対策に関する研修を受けています。
- ThriveDeskの従業員は、自身のセキュリティレベルに応じたデータにのみアクセスできます。従業員ごとに異なる権限レベルを要求する社内システムを構築しています。
インフラの堅牢化
- サーバーには最新のセキュリティ更新が適用されており、カーネルの脆弱性が公開された際には直ちにパッチを適用します。
- すべてのサーバーは米国内にあります。
- あらゆる箇所にサービス拒否攻撃への対策を施し、攻撃を受けてもサービスの稼働を維持します。
- マイクロサービスを複製しているため、ハードウェアに障害が発生してもサービスは稼働し続けます。
- データベースは、世界各地の異なる階層で複製されています。
- ネットワークはファイアウォールで保護されています。
- 監視により、お客様に影響が及ぶ前に問題を検知できます。
- ThriveDeskのインフラは、サーバーでインシデントや障害が発生しても正常に稼働し続けるよう設計されています。
- ThriveDeskのすべてのドメインはDNSSECで保護されています。
- ThriveDeskのSSHサービスは外部から公開アクセスできず、許可されたIPのみに制限されています。
- サービスを不正利用するIPは自動的にブロックまたはレート制限され、アカウントへのブルートフォース攻撃を防ぎます。
ThriveDeskは以下に準拠しています： GDPR。GDPRに対応した以下をご覧いただけます： プライバシーポリシー.
あらゆる通信を暗号化
ThriveDeskプラットフォーム上のすべての公開ネットワークチャネルは、完全に暗号化されています。アセットの読み込み（Webリソース）とリアルタイムのチャットチャネル（ユーザーメッセージとユーザーデータ）の両方が対象です。
暗号化には、現在のベストプラクティスを採用しています：
- 強力なTLS鍵：RSA、2048ビット
- 楕円曲線暗号
- Diffie-Hellmanパラメーターによる前方秘匿性
- HTTP Strict Transport Security
既知の攻撃を防ぐため、従来の暗号化方式を廃止しました：
- 古いSSLプロトコルは完全に無効化しています（TLSを使用しています）。
- 旧式の暗号スイートは無効化しています（RC4など）。
これにより、お客様とユーザーの安全を守ります：
- ネットワーク上を転送されるデータは秘匿されます。
- ネットワーク上を転送されるデータは改ざんできません。
- 中間者（MITM）攻撃を防ぎます。
- 制限のあるネットワークや厳格なプロキシを介した環境でもサービスを利用できます。
