Smartsheet トラストセンター

セキュリティ

エンタープライズセキュリティは 1 つの設定ではありません。これは、既定でセキュリティが確保されるように設計されたプラットフォームと、IT チームとセキュリティチームがエンタープライズグレードの安全対策を大規模に実装、適用するためのツールを提供する一連の制御によって実現され、より迅速なイノベーションと安心できる運用を可能にします。

ホワイトペーパーを読むお問い合わせ

シングルサインオン、MFA、ディレクトリ同期

管理者が適用する多要素認証 (MFA) を使用して SAML または OAuth 2.0 SSO を通じてユーザーを認証し、SCIM を介して Okta、Entra ID、Google Workspace、または Apple から ID を同期することで、アカウントが自動的にプロビジョニングおよびプロビジョニング解除されます。

ロールベースのアクセス制御

プラットフォーム全体の管理者権限から個々のアセットへのアクセス制御まで、きめ細かな役割と権限レベルを使用して、各ユーザーが表示および実行できる内容を制御します。

既定でプライベート

コンテンツは、明示的に共有されるまで作成者のみがアクセスできます。Smartsheet は最小権限アクセスモデルに従っているため、意図した範囲にのみアクセスが許可されます。
保存時および転送時の暗号化

データは、保存時には業界標準の AES-256 暗号化、転送時には TLS 1.2/1.3 を使用して保護されるため、データライフサイクルのあらゆる段階で機密性と整合性が確保されます。

データレジデンシーのオプション

Smartsheet リージョンを使用してデータの保存場所を選択し、地域のコンプライアンスとガバナンスの要件を満たすことができます。

プレミアム

お客様が管理する暗号キー (CMEK)

独自の暗号キーを管理してデータアクセスを完全に制御し、保護とコンプライアンスを強化します。
アクティビティログとセルの履歴

各アセットの詳細なログを使用して、ユーザーアクションとデータの変更を追跡します。このログにはエンドユーザーがアクセスでき、業務の計画と実行全体にわたって説明責任を確保できます。

イベントレポート作成

リアルタイムのイベントレポート作成により重要なアクティビティを特定して対応し、100 種類を超えるセキュリティおよびユーザーアクティビティイベントを捕捉して、包括的な監査証跡を提供します。

セキュリティ統合

セキュリティ統合によりイベントレポート作成を拡張します。異常検出には Skyhigh Security CASB を、高度な脅威保護には Microsoft Defender を使用します。
安全な外部共同作業

共同作業を信頼できるドメインとユーザーに制限し、外部ゲストには SSO と MFA を必須にすることで、セキュリティポリシーを従業員だけでなく全員に適用します。

データエグレスとデータ保持ポリシー

組織外へのデータのダウンロード、エクスポート、印刷、共有の方法と、コンテンツの保持期間を管理します。Smartsheet Safeguard は、最も厳格な要件を持つ組織向けに、きめ細かなエグレスポリシーと保持ポリシーを追加します。

共有と自動化のガバナンス

不正なデータ漏洩を防ぐため、公開権限、埋め込み制限、自動化のセキュリティ設定を管理します。

モバイルアプリケーション管理

Microsoft Intune を介して Smartsheet モバイルアプリにセキュリティポリシーを適用し、個人コンテンツには影響を与えずに、個人デバイス上の企業データを保護します。
多層防御アーキテクチャ

人、プロセス、テクノロジーを組み合わせることで、お客様のデータの機密性、整合性、可用性を確保します。

セキュアソフトウェア開発ライフサイクル (SSDLC)

セキュリティは、あらゆる機能の構築とテスト手法に組み込まれています。Smartsheet のアジャイル開発ライフサイクルは、業界標準、自動スキャン、継続的なツールに基づいて構築されています。

ソフトウェア構成分析

オープンソースコンポーネントの依存関係、脆弱性、エクスプロイトを検出することで、サプライチェーンを保護するツール。
侵入テスト

独立系セキュリティ会社に依頼し、実際の攻撃者と同じ方法でアプリケーションとインフラストラクチャを攻撃してもらうことで、攻撃者より先に脆弱性を発見します。また、継続的な自動スキャンによってこれを支えています。

バグ報奨金プログラム

Smartsheet の HackerOne バグ報奨金プログラムでは、何千人ものセキュリティ研究者が攻撃者より先に脆弱性を発見することに取り組んでおり、定期的な侵入テストをはるかに超える継続的な検出を実現しています。

インシデントの検出と対応

社内のインシデント対応チームが 24 時間 365 日イベントとインシデントを監視し、迅速な調査と解決を確実に行います。