可用性エネルギー効率NetSuiteでは、24時間の常時監視設備により、厳格な管理統制が行われており、専属のセキュリティチームは、顧客に対して強力なセキュリティを提供しています。1)、PCIデータセキュリティスタンダード、EU米国間セーフハーバー協定などを含む多くの監査およびセキュリティ基準を満たしています。(NIST)が特別に発行した「ITシステムのためのリスクマネジメントガイド(800-30)」とISO27000の制定後に構築されました。顧客企業の社内で実現するには高価かつ手間のかかる厳格なセキュリティ認証を取得しています。顧客が利用するビジネスアプリケーションのセキュリティは、ネットスイート社の継続的かつ専属のモニタリングによる常に最新のものにアップグレードされます。顧客企業の社内に展開されるオンプレミス環境では、費用面からも実現が難しかった、完全に保護された設備と物理的なアクセス制限を実現しています。IIの監査レポートは、米国の4大監査法人によって監査されています。第3402号「サービス受託会社の統制活動に関する保証報告(ISAE3402)」による認証基準に準拠して管理されています。PCIデータセキュリティスタンダード:PCIデータセキュリティスタンダードの要求に従い、NetSuiteでは、オプションで3Dセキュアクレジットカード認証を提供しています。これは、Visa並びにMasterCardのセキュアコードによる認証として知られています。3Dセキュアでは、クレジットカードの不正利用への対抗策として、より高いレベルの保護を提供しています。Eコマースの利用客は、新たに認証パスワードを発行しなければなりません。発行済である場合は、そのパスワードを入力しなければなりません。EU加盟国からアメリカ合衆国へ個人情報を送る場合に重要です。子会社、顧客、ビジネスパートナーから受け取ったEU諸国の個人情報について、米国商務省が発行する「EU米国間セーフハーバー協定」の原則に従います。NetSuiteが、「EU米国間セーフハーバー協定」のプログラムに参加していることは、こちらのリストで確認することができます。http://safeharbor.export.gov/list.aspx継続的なセキュリティモニタリングNetSuiteは、多くの不正侵入検知システムによって、ネットワークへの侵入を試みる悪意のあるトラフィックを識別しています。データセンターへの認証されていないアクセスはブロックされ、認証されていない接続が試みられた場合、すべて記録され、詳細に調査されます。エンタープライズクラスのアンチウィルスソフトが、トロイの木馬、ワーム、ウィルス等のマルウェアの脅威からソフトウェアやアプリケーションを守ります。職務による完全な区分NetSuiteのオペレーションに関わる全てのレベルにおいて、正社員のバックグラウンドは強制的にチェックされ、職務が明確に区分されます。最小権限の原則(POLA)が尊守されており、正社員には職責に応じた必要な権限しか与えられません。厳格な物理的セキュリティポリシーを尊守しており、事前に権限を与えられたNetSuiteの業務要員に対する、エスコートの無い入室を管理しています。バッジ紛失のリスクや、なりすましなどの様々な不正侵入の試みに対して、写真付きIDによる非接触アクセスカードとバイオメトリック認証システムによる認証を行っています。非接触アクセスカードのリーダーは、データセンター内部の入り口の主要なポイントと重要なエリアに配置されています。1人用の入り口とT-DARによる1人認証による入退出管理システムにより、追従侵入を防止します。信頼性の高い検知と追従進入防止により、アクセス制御システムの有効性を高めています。全てのドアは警戒され監視されており、外壁、ドア、窓、そして、内部の入り口は、UL認証を取得した材質によって組み立てられています。施設内のガードマンは、全てのアラーム、従業員の活動、アクセスポイント、そして搬入および搬出を監視しています。入退出の手続きは、24時間7日間の原則に従い守られています。パン、ティルト、ズームが可能なCCTVビデオ監視カメラが、コロケーションエリアの入り口および、ペリメータゾーンのその他のセキュアなエリアに、数多く設置されています。ビデオはモニタリングされ、否認防止のために保管されます。IIやPCIコンプライアンスに相応しい監査管理を実施しています。(NIST)が特別に発行した「ITシステムのためのリスクマネジメントガイド(800-30)」とISO27000の制定後に構築されました。従業員のパフォーマンス、手続き上のコンプライアンス、設備の信頼性、更新された認証済みレコード、そして主要なインベントリラウンドが標準以上であることが担保されるよう、定期的に監査が行なわれます。