ほとんどの制御機能はTRANXACTに組み込まれているか、クラウドプロバイダーのネイティブサービスから提供されています。実際に機能しないのは、顧客自身が有効化しなければならない機能です。なぜなら、他に誰も有効化してくれないからです。
| コントロール | 顧客側 |
|---|---|
| SSOとMFA | アカウントとMFAポリシーは顧客のIDプロバイダー（PLAT_5.6.02）に存在します。TRANXACTはフェデレーションを設定します。 |
| SIEM | ログのエクスポートはオプションです（TO_4.6.02）。SIEMの運用およびユースケースは顧客の責任となります（TO_4.6.03）。 |
| 顧客管理キー | オプション（TO_4.5.10）。キーのライフサイクル、ローテーション、緊急手順は顧客のものです（TO_4.5.11）。 |
| データ分類 | 顧客は個人データと規制対象データを分類し、データの保持期間と法的保留期間を決定する。 |
| アクセス再認証 | 定期的、および顧客の（PLAT_5.6.04）。 |
| オペレーター昇格 | 顧客がこれを承認し、本番データへの共同署名アクセスも承認されます（TO_4.5.05）。 |
キー
通信中はTLS 1.2以降、データベース、オブジェクトストレージ、バックアップは保存時にAES-256暗号化を使用。シークレットは管理ストアで管理され、クラウドKMSキーはTRANXACTが管理し、オペレーターによる読み取りアクセスは禁止。保管庫キーは別途保管されます。顧客管理キー、顧客提供証明書、ASK用のBYOKはオプションです。
顧客管理キーの場合、キーを取り消すとTRANXACTが利用できなくなります。運用開始前に、ローテーションと緊急時の手順について共同で合意してください。
パッチ適用（デフォルト設定案）
| CVSS | ターゲット | 知らせ |
|---|---|---|
| 危機的状況 9.0～10 | 緊急対応策、テスト済みの修正プログラムが利用可能になり次第 | ダウンタイムが必要な場合は、即座に対応します。 |
| 最高気温 7.0～8.9 | 次回のメンテナンス期間 | リリースノート |
| 中程度 4.0～6.9 | 30日以内に | リリースノート |
| 最低4.0 | 次回のリリース予定 | リリースノート |
個人データ漏洩
TRANXACTは処理者であり、データ侵害を確認し、データ保護法（DPA）の規定に従って遅滞なく顧客に通知し、判明した事実と実施された措置を共有し、継続的に更新します。顧客は管理者であり、データ主体に対するリスクを評価し、必要に応じて監督機関およびデータ主体に通知し、自社の登録簿に侵害を記録します。
顧客の侵入テスト
秘密保持契約（NDA）締結後、2週間前までに依頼（調整のための追加サービス）、範囲の合意、まずマスキングを施した非本番環境でのテスト（本番環境では明示的な承認と期間指定が必要）、結果の共有、共同での修復。対象外：サービス拒否攻撃および負荷攻撃、クラウドプロバイダーのインフラストラクチャ、他のテナント、保管庫アカウントおよび共有ツール、TRANXACTスタッフに対するソーシャルエンジニアリング。
聞く
ASK は TRANXACT 独自の API を介してユーザー セッションで動作するため、すべての投稿ルール、権限、および監査ログエントリは、ユーザーがクリックしたかのように適用されます。顧客ごとに、エンジン ティアと処理リージョン、BYOK の有無、ASK を使用できるロール、および使用予算が設定されます。ロール ポリシーと予算は G1 パッケージまたは顧客のものであり、BYOK に基づく AI プロバイダー契約は顧客のものです。
顧客のクラウド環境と地域を現在の適用範囲でカバーしている認証のみを引用し、かつTRANXACTのコンプライアンス部門がそれらを確認した後にのみ引用してください。
カルダーウッドのデータ保護責任者（DPO）は、給与データが漏洩した場合、誰が規制当局に報告するのかを尋ねています。報告するのはカルダーウッド自身です。なぜなら、カルダーウッドがデータ管理者だからです。TRANXACTは、遅滞なく、データ保護協定（DPA）に記載されている連絡先を通じてカルダーウッドに報告します。
試してみて カルダーウッド社は、侵入テストの一環として、本番環境で負荷テストを実施し、「WAF（妻の承認）を証明する」ことを望んでいます。これに対する解決策は何でしょうか？
サービス拒否攻撃や負荷攻撃は、顧客侵入テストの対象外です。負荷テストは別個のものです。TRANXACTは、本番稼働前にピーク時の負荷で非本番環境で負荷テストを実施し（TO_4.12.02、標準）、さらに負荷テストが必要な場合は追加サービス（TO_4.12.03）をご利用いただけます。