Proxyman が SOC 2 Type II に準拠 ⭐️
Proxyman が SOC 2 Type II に準拠したことを発表できることを、大変うれしく思います。この認定は、セキュリティ、プライバシー、運用品質への私たちの取り組みにおける大きなマイルストーンです。
SOC 2 Type II 準拠とは？
SOC 2（System and Organization Controls 2）は、米国公認会計士協会（AICPA）が策定した厳格な監査の手続きです。Type II レポートは、セキュリティ統制が適切に設計されているだけでなく、一定期間にわたって実際に有効に機能してきたことを検証します。監査では、次の 5 つのトラストサービス規準（Trust Services Criteria）を確認します：
- セキュリティ：不正アクセスからの保護
- 可用性：運用や利用のためのシステムの可用性
- 処理の完全性：システムによる処理が、完全かつ正確で、適時に行われること
- 機密性：機密として指定された情報が保護されていること
- プライバシー：個人情報が、当社のプライバシーポリシーに従って収集、利用、保持、開示されること
なぜ SOC 2 Type II 準拠が重要なのか？
デジタル化が進む今、セキュリティとプライバシーは何より重要です。Proxyman は機密性の高いネットワーク通信を扱うデバッグプロキシツールとして、強固なセキュリティ対策を維持することの重要性を十分に理解しています。SOC 2 Type II 準拠は、次のことを裏付けます：
- セキュリティの取り組みと統制が、一貫して有効であること
- 顧客データを守るという長期的な取り組み
- 時間をかけて、セキュリティ基盤が第三者によって独立して検証されていること
- 業界のベストプラクティスを維持する姿勢
皆さまにとっての意味
お客様の場合
- セキュリティの強化：デバッグデータやネットワーク通信は、検証済みで継続的に維持されているセキュリティ統制によって保護されます
- プライバシーの保証：機密性の高い情報を責任を持って扱うという私たちの取り組みを、継続して示しています
- 透明性：当社のセキュリティへの取り組みは、長期間にわたって第三者により独立して検証されています
- 信頼：最高水準のセキュリティ基準が求められる企業環境でも、安心して Proxyman をお使いいただけます
販売代理店の場合
- 信頼性：販売先のお客様に対して、Proxyman の堅牢なセキュリティ基準を自信を持って説明できます
- エンタープライズへの対応：セキュリティを重視する組織に Proxyman を推奨しやすくなります
- コンプライアンス：販売先の厳しいベンダー評価の要件を満たす助けになります
- ドキュメント：営業活動を支えるコンプライアンス関連ドキュメントを入手できます
今後の取り組み
SOC 2 Type II 準拠は大きなマイルストーンですが、セキュリティの取り組みはこれからも続きます。私たちは次のことに取り組んでいきます：
- セキュリティ統制を継続的に維持し、強化すること
- 定期的なセキュリティ監査と評価を実施すること
- 変化するセキュリティ基準とベストプラクティスに常に対応すること
- セキュリティ基盤への継続的な投資を行うこと
当社のセキュリティへの取り組みとプライバシーポリシーの詳細は、以下のページをご覧ください：
SOC 2 準拠やセキュリティへの取り組みについてご質問がありましたら、support@proxyman.com までお問い合わせください。
セキュリティレビューで役立つ補足
SOC 2 Type II レポートは、監査期間中に統制がどのように機能したかを確認するものであり、考えられるすべてのリスクがなくなることを保証するものではありません。通常の Proxyman のキャプチャはユーザーのデバイスに保存されます。オプションのオンラインログ共有や Team Workspace の機能は、利用前に貴社のポリシーに従って確認してください。ベンダー評価に必要な最新のコンプライアンス情報は、サポートまでお問い合わせください。
Proxyman は、iOS デバイス、iOS シミュレータ、Android デバイス上のアプリやドメインからの HTTP/HTTPS リクエストをキャプチャできる、高性能な macOS アプリです。
ダウンロードはこちら: https://proxyman.com
