ベリタストラストセンター
セキュリティ
データの保護は最優先事項
ベリタスは、開発作業とセキュリティ脆弱性の管理に関する透明性の確保に取り組んでおり、製品開発、インフラ、プロセスの中核にセキュリティを組み込んでいます。詳しくは、脆弱性管理に対する取り組みと情報開示ポリシーをご覧ください。
ベリタスの CISO を務める Christos Tulumba からのメッセージ
ベリタスはセキュリティを重視し、お客様の重要なデータとアプリケーションの保護に優先的に取り組んでいます。ベリタスの包括的なアプローチなら、サイバーセキュリティのあらゆる側面に対処し、お客様とパートナー様にとって耐障害性の高い環境を維持できます。最高水準のセキュリティの確保とお客様の貴重な資産の保護は、ベリタスにお任せください。
- 安全な製品の開発とテスト
- ID とアクセスを管理する
- クラウドセキュリティ
- エンドポイント保護
- ユーザーと通信のセキュリティ
- 脆弱性とインシデントの管理
- 安全なログ記録と監視
- セキュリティガバナンスとリスク管理
- サプライヤーのリスク管理
- セキュリティの文化とトレーニング
安全なソフトウェア開発
セキュリティは、製品開発で安全なコーディング手法と分析ツールを使用することから始まります。ベリタスでは少なくとも年に一度、自社の製品を対象に、独立した第三者機関による侵入テストを実施しています。社内においては、新しい製品バージョンのリリースの一環として、製品セキュリティグループ (PSG) がスキャンを実施しています。PSG は、侵入テストや内部脆弱性スキャンのスケジュールを管理するだけでなく、ベリタスアプリケーションセキュリティ保証プログラム (ASAP) を維持し、各製品が確実に安全な開発ライフサイクルに沿うよう取り組んでいます。
ベリタスが定めるセキュアなソフトウェア開発フレームワークと ASAP プログラムは、脆弱性の軽減に重点を置いたソフトウェア開発プラクティスのコアセット NIST SP 800-218 をモデルとしています。
ベリタスは、米国標準技術局 (NIST) のフレームワークに準拠しています。このフレームワークは、識別、保護、検出、対応、復旧を 5 つの主要な柱としたサイバーレジリエンスの標準規格です。
開発の原則
ベリタスの製品は、米国サイバーセキュリティ・社会基盤安全保障庁、国家安全保障局、アメリカ連邦捜査局、および複数の国際セキュリティ機関が推奨する 2 つの基本原則に準拠しています。
セキュリティを考慮した設計
ベリタスは、製品の設計と構築にあたって適切な保護対策を講じ、データへのアクセス権が悪質なサイバー攻撃者の手に渡ることを防いでいます。
デフォルトでの保護
ベリタスの製品では、よく利用されるエクスプロイト手法に対応した回復機能を、追加料金なしにすぐに利用できます。
ベリタスアプリケーションセキュリティ保証プログラム (ASAP)
Veritas ASAP は、Microsoft 社のセキュア開発ライフサイクルに基づき、現実の課題や米国大統領令 14028 の要件に対応しています。ベリタスのプログラムは、自動化されたセキュリティツールと手動の手法により、大統領令と CISA の要件に従って製品の脆弱性を特定します。業界標準の共通脆弱性スコアリングシステムを使用して脆弱性の重大度をスコア化し、修復の緊急性と一般への通知の指針としています。
Veritas ASAP には次の 7 つの柱があります。
- トレーニング: 製品開発チームは、さまざまなセキュリティトレーニングコースを受講し、最新の脅威とその軽減手法について最新情報を把握します。
- 要件: ベリタス製品がセキュリティ基準、規制、ベストプラクティスを遵守していることを検証します。
- 設計: 安全な設計原則が満たされていることを確認し、製品が脅威モデリングを経ているかどうかを評価して、潜在的なセキュリティリスクと脆弱性を特定します。
- 実装: 製品のコードレビューを的確に実施し、特定された問題に対処していることを確認します。
- 検証: 製品に対して厳格なセキュリティテストを実施します。
- 配備: 各製品チームが安全な構成管理を実施していることを検証します。
- 運用:各製品チームに、セキュリティインシデントへの対応手順、インシデントレポート、通信チャネルを含む、確立されたインシデント対応計画が用意されていることを検証します。
Veritas REDLab
Veritas REDLab は完全に独立した社内セキュリティラボで、最新の脅威に対するソフトウェアの実環境に則したテストを積極的に実施し、ベリタス製品のサイバーレジリエンスに関わる機能を検証しています。
テクニカルアライアンスパートナーの統合
データセキュリティの取り組みは、チームで行う必要があります。単一の製品でセキュリティ要件のあらゆる側面に対応することはできません。ベリタスは業界有数の企業と提携することで、製品の緊密な統合はもちろん、サイバー攻撃への対応を可能にして、お客様の投資を最適化しています。こうした戦略的パートナーシップを通じて、ベリタスは以下の幅広い分野で、業界をリードするソリューションを提供しています。
- ウイルス対策
- 認証
- 暗号化
- キーマネージメントサービス (KMS)
- 改ざん不可能なストレージ
- 特権アクセス管理 (PAM) ソリューション
- セキュリティ情報とイベント管理 (SIEM)
- セキュリティのオーケストレーション、自動化、および対応 (SOAR)
- エンドポイント検出および対応の拡張 (XDR)
