コンプライアンス: ISO 27001
ゼロ知識セキュリティ、IDを基盤としたアクセス制御、監査可能なポリシー適用により、組織全体でISO/IEC 27001:2022への準拠を支援します。
KeeperはISO 27001認証を取得しており、認定を受けた第三者評価機関による年次監査を受けています。Keeperを導入する組織は、認証済みの管理策を自社のISMS導入の一環として活用できます。
ISO/IEC 27001:2022は、情報セキュリティマネジメントシステム (ISMS) の確立、実施、維持、および継続的な改善のための国際規格です。附属書Aで定義されたリスクベースの管理策を通じて、人、プロセス、技術の各側面に対応し、機密性の高い企業情報を体系的に管理するための枠組みを提供します。
ISO 27001認証を取得するには、ガバナンス、リスク管理、ポリシー、物理的セキュリティ、技術的管理策を含む組織のISMS全体について、認定認証機関による審査を受ける必要があります。Keeperは、その実装における技術的管理策を支援します。
アクセス管理、ID保護、暗号化、監視、監査機能など、情報セキュリティの中核となる管理策を強化することで、ISO/IEC 27001:2022への準拠を支援します。また、ロールベースアクセス制御 (RBAC)、ポリシーの一元管理、エンタープライズIDプロバイダーとの連携により、最小権限アクセス、職務の分離、強力な認証を実現し、リスクベースのISMSを支援します。さらに、機密情報を公開したり、ネットワークベースの信頼モデルに依存したりすることなく、認証情報やシークレットへ安全にリモートアクセスできます。
保存されているすべての認証情報とシークレットは、ゼロ知識暗号化によって保護されます。Keeperのサーバーには暗号化されたデータのみが保存されるため、Keeperがボルトの内容にアクセスすることはできません。通信中のすべてのデータはTLS 1.2以降で保護されます。また、包括的な監査ログにより、ISMSで求められる説明責任、追跡可能性、継続的改善を支援します。
注: Keeperは、ISO 27001における技術的管理策への対応を支援します。ISMSを包括的に実装するには、ガバナンス文書、リスクアセスメントのプロセス、ポリシーフレームワーク、ならびに物理的および人的セキュリティ管理策など、Keeperの対象範囲外となる要素も必要です。
主たる管理策はKeeperが直接実装している管理策です。補助的な管理策は、要件への適合を支援する機能であり、要件を単独で満たすものではありません。
アクセス制御 ログ記録と監視 暗号化とデータ保護 脅威の検知と完全性チャットサポートを利用する場合、Cookie を有効にしてください。
