あらゆる やり取りに、エンドツーエンドのセキュリティを。

CData はパススルーアイデンティティを使用します。各リクエストは、通常 SSO または SAML プロバイダーを通じてユーザー自身のアイデンティティを携え、各データソースのシステムが受け取った操作に対して自身の権限を適用します。CData は、アクセスを仲介するために共有サービスアカウントに依存することはありません。

資格情報や設定用シークレットは、一元化されたシークレット管理の中で保持され、AES-256 で保存時に暗号化されます。スクリプトや設定ファイル、ノートブックに散らばることがないため、アクセスを 1 か所から監査・取り消しできる状態を保てます。

キルスイッチは複数のレベルで動作します — 個々のユーザー、特定の接続、ワークスペース全体、あるいはアカウント全体です。変更は即座に反映されるため、セキュリティがアクセスを遮断する必要があるとき、その所要時間は数時間ではなく数秒です。

いいえ。CData はデータソースのシステムに直接クエリを実行し、実行レイヤーで結果を結合します。そのため、機密データは自社環境内にとどまります。データ移動を減らすことで、攻撃対象領域を小さく保ち、コンプライアンスの対象範囲をシンプルにできます。

CData は SOC 2 Type II と ISO/IEC 27001:2022 を維持し、第三者による定期的なペネトレーションテストを実施しています。監査結果は NDA のもとで提供可能です。クエリレベルの監査ログと組み合わせることで、ほとんどのセキュリティチェックリストに、約束ではなくリアルタイムの証拠で答えられます。