menuSecurityReliabilityPrivacyComplianceプラットフォームロードマップMarketplaceCommunitySecurityReliabilityPrivacyComplianceプラットフォームロードマップMarketplaceCommunityアトラシアンにおける信頼アトラシアンのセキュリティセキュリティプラクティスセキュリティプラクティスアトラシアンは、すべてのチームにすばらしいことを実現する力があると信じています。私たちのミッションはすべての業界とあらゆる規模のチームの可能性を解き放ち、ソフトウェアの力を通じて人類の進歩を助けることです。お客様のミッションは私たちのミッションと同じくらい重要であり、情報は私たちのビジネスと生活すべての中心です。お客様の信頼が私たちの行うことの中心にあり、セキュリティが最優先であるのはこのためです。私たちのセキュリティプログラムには透明性があり、安心して製品とサービスをご利用いただけます。セキュリティに対する当社のアプローチの詳細をお読みいただき、セキュリティを守るためにお客様にできることをご確認ください。それぞれのお客様のセキュリティ要件を考慮し、当社および当社の環境に独自の一連の要件と取り組みを実現しています。サイトで確認できます。詳細も確認することができます。当社では、セキュリティに最終的な到達点はなく、継続して対策を実施すべきものだと考えています。そのため、ソフトウェアおよびサービスのセキュリティ強化を目的として、ソフトウェア開発および内部運用プロセスの改善に継続的に努めています。セキュリティの対策はシンプルな方法であるべきと考え、製品やインフラの基礎構造にセキュリティ対策を組み込んでいます。当社で業務の一環としてセキュリティを確保しているいくつかの方法を以下に紹介します。セキュリティアーキテクチャは、幅広い業界標準とフレームワークを検討し、内部の脅威モデリングプロセスを考慮して設計されています。実現するために効果的な制御の要件とのバランスをとるように設計されています。アプリケーションアプリ開発時のセキュリティ、データセキュリティおよび情報のライフサイクル管理。セキュリティ暗号化、脅威への対策および脆弱性の管理、セキュリティインシデント管理。インフラストラクチャ資産管理、アクセス制御、運用、通信セキュリティ。データセンターとオフィス物理および環境面でのセキュリティ。企業セキュリティガバナンス、セキュリティ部門、人的セキュリティ、サプライヤーおよびサードパーティでのデータ管理、モバイルセキュリティ、ビジネス継続性、監査/コンプライアンス、プライバシー。当社のアーキテクチャを実現するセキュリティ制御は異なる複数の標準に準拠するように設計されています。このような標準間の重複を受け、当社では独自の制御フレームワークを構築しています。つの表を作成し、それに従っています。詳細については、当社の共通統制フレームワークをご覧ください。当社ではインフラストラクチャをゾーン、環境、サービスに分割することで、スタックの階層ごとに制御を実装しています。ゾーニングには、オフィス、データセンター、プラットフォームネットワークトラフィックの制限などがあります。環境の分離では、本番環境と開発環境との接続を制限します。サービスは明示的な承認を必須とすることで、他のサービスとは認証ホワイトリストを介してやり取りするようにしています。ルーティング、ファイアウォールルール、およびソフトウェア定義ネットワークにより制御しています。接続はすべてデフォルトで暗号化されます。プロキシの使用が必須です。お客様のデータにアクセスするには、明示的なレビューと承認が必須です。企業ネットワークと本番環境用ネットワークの両方に侵入検知および侵入防止システムを実装し、潜在的なセキュリティ問題を特定できるようにしています。製品の計画および設計段階で、その製品または機能に関連する固有セキュリティリスクを把握するために、脅威モデリングを使用しています。脅威モデリングとは一般に、アプリケーションまたはサービスのエンジニア、セキュリティエンジニア、アーキテクト、およびプロダクトマネージャーの間で行うブレインストーミングセッションです。脅威の特定および優先付けを行い、その情報を設計プロセスで活用し、また開発の後の段階であるレビューやテストの重点管理に使用します。