エンタープライズグレードのセキュリティでユーザーとデータを保護する

Smartsheet では、お客様のデータはお客様の環境に応じて指定された AWS リージョンに保存されます。データが保存される場所は次の通りです。

• Smartsheet 商業環境:AWS 東部リージョン (バージニア/オハイオ)
• Smartsheet Gov 環境:AWS GovCloud 西部リージョン (オレゴン)
• Smartsheet EU 環境:AWS EU リージョン (ドイツ/アイルランド)
   

Smartsheet のビジネス継続性/災害復旧の実装では、3 つの可用性ゾーンを使用して現在のデータを維持します。基本的には、データは個別の AWS リージョンにバックアップされ、ビジネス継続性を確保します。注目ポイントとして、Smartsheet は 99.9% の可用性 SLA を提供しています。

すべてのデータは、転送中に TLS 1.2/1.3 暗号化を使用し、保存中に AES-256 ビット暗号化を使用しています。既定では、Smartsheet はお客様に代わって暗号キーを提供および管理します。AWS 発行の証明書と、Smartsheet によるプライベート CA の使用により強化された証明書を使用します。Smartsheet は、保護を追加するためのプレミアム機能として、お客様が管理する暗号キー (CMEK) も提供します。 

Smartsheet は、各アセット内のセルレベルの履歴に加えて、ユーザーのログイン履歴、シート アクセス、アセットレベルのアクティビティログに関するレポートなど、アプリケーション内でエクスポート可能なログを提供します。さらに、Smartsheet では、Smartsheet で発生するアクションの監視を強化する高度な機能として、イベント レポート作成も提供します。

Smartsheet は、SOC 2、ISO 27001、GDPR、FedRAMP など、主要なセキュリティおよびコンプライアンス フレームワークを遵守しています。医療業界のお客様は、Smartsheet とのビジネス提携契約 (BAA) を締結する特定の種類の保護医療情報 (PHI) を受信、維持、または送信することもできます。詳しくは、コンプライアンスのページをご覧ください。
 

いいえ。Smartsheet は、製品のすべての分野と同様に、AI の活用においても、顧客データのセキュリティとプライバシーの優先に引き続き力を注いでいます。Smartsheet が LLM プロバイダーのモデルをトレーニングするためにお客様の情報を使用することはありません。また、Smartsheet がお客様のデータを集約したりお客様間で共有したりすることもありません。

詳細については、Smartsheet の AI ホワイトペーパーをお読みください。