セキュリティと信頼
データはあなたのもの。船の記録が最終。鍵を握るのは人。
Naavra は、各社のデータが自社のデプロイメントにとどまり、船が海上で働き続け、法的な重みをもつ行為が人の手に残るように作られています。
データの所有権
データはあなたのもの
Naavra に入れたもの、そして Naavra があなたのために生み出したものは、すべてあなたのものです。いつでもオープンな形式でエクスポートでき、解約時には確認できるスケジュールで削除します。
- 解約後も含め、いつでもエクスポート
- 公表したスケジュールで、デプロイメントの鍵を破棄して削除
- 無料ツールに渡したものがモデル学習に使われることはありません
オフラインファースト
船は働き続け、船の記録が優先される
すべての画面が船上で接続なしに動作します。回線が戻ると記録は同期します。航海日誌、計測値、作業許可、報告など船上で作成した記録は船が書いたものが優先され、陸上の記録は陸上が優先されます。双方が編集した場合は変更を統合し、競合は人に示します。
- 衛星回線でも、電波のない港でも動作
- 船上で署名された記録は書かれたとおりに署名済みのまま
- すべての同期はデプロイメント専用の鍵で署名
航海計画を新しい通報 3 件と照合しました。署名してください。
10:00 の閉囲区画作業許可を起案しました。発行できるのはあなただけです。
12 件の記録が同期待ちです。船が書いたものが優先されます。
デプロイメントの分離
各社に専用のデプロイメント
専用の暗号鍵
各デプロイメントは自分の地域に自分の鍵を持ちます。あるデプロイメントの鍵が別のデプロイメントのデータに使われることはありません。
データベースで分離
行レベルセキュリティと個別スキーマで各社の記録を分離し、リリースごとにテスト。
選べる地域
シンガポールが主な地域です。データを EU やインドにとどめる必要がある場合は、そこにデプロイメントを置けます。
追記専用の監査ログ
人でも同僚でも、すべての行為は編集できない監査証跡に、追記のみのストレージで書き込まれます。
シングルサインオンと強固なログイン
パスキーと多要素認証を使い、会社の ID プロバイダーでログイン。
署名・スキャン済みのリリース
すべてのリリースは実行前に脆弱性と機密情報をスキャンし、署名します。
管理策
見えて、握れる管理
人だけが行う 24 の行為
銀行への送金、作業許可の発行、船長の権限など。コードに固定され、どの設定でも機械に委ねることはできません。
詳しく見る重要な箇所は 4 アイで
支払、銀行情報、承認上限、設定変更には 2 人の別の人を。
すべての同僚に上限
マネージャーは各同僚ができることを設定し、即時に一時停止でき、そのすべての行為を確認できます。
詳しく見るアクセスレビュー
すべてのアカウントはマネージャーが定期的にレビューし、退職者は退職日にアクセスを失います。
悪意あるコンテンツからの保護
受信したメールやファイルはデータとして扱い、同僚への指示として扱うことはありません。
人だけが行う行為に届かない API スコープ
API キー、連携、外部エージェントに、人だけが行う行為を付与することはできません。
詳しく見る認証
認証プログラムを進行中
ISO/IEC 27001:2022 認証と SOC 2 Type II 報告書の取得を目指し、毎年独立したペネトレーションテストを実施しています。結果は発行され次第公表します。それまでは取得済みとは主張しません。
ISO/IEC 27001:2022
プログラム進行中プラットフォームとサービスを対象とする情報セキュリティマネジメントシステム。
SOC 2 Type II
プログラム進行中観察期間にわたるセキュリティ、可用性、機密性。
独立したペネトレーションテスト
プログラム進行中外部、ウェブ、API、モバイル、クラウド、そして同僚そのもののテスト。
クラウド事業者は物理データセンターについて独自の認証を保持しています。ご要望に応じ、秘密保持契約のもとでセキュリティ文書を共有します。
セキュリティチームからのご質問は？
アーキテクチャ、管理策、プログラムについて、セキュリティチームにご説明します。