投資チームが安心して承認できる、エンタープライセキュリティ。
DNKはISO 27001認証を取得し、通信時・保管時ともに暗号化され、アクセス制御されたプライベート基盤上で稼働しています。以下の内容はすべて、貴社のベンダーセキュリティ審査をクリアできるよう設計されています。
コンプライアンスと認証
第三者認証は、データを預けるプラットフォームを信頼するための基本条件です。DNKは、貴社のセキュリティチームがすでに認識している基準を満たしています。
ISO 27001認証取得
当社の情報セキュリティマネジメントシステムは、情報の機密性・完全性・可用性を管理するための国際的に認知された基準であるISO 27001の第三者認証を取得しています。これは、リスク、アクセス、委託先、インシデントへの対応方法を全社的に規定するものです。また、APPI(個人情報保護法)を含む日本のデータ保護要件にも準拠しています。
あらゆる段階で暗号化。
貴社のデータは、東京のAWS上でホスティングされ、日本国内にデータを保管。アクセス制御されたプライベート基盤上で管理され、データベースが外部に公開されることはありません。ブラウザからデータベースまで、あらゆる段階でデータは暗号化されます。
プライベート基盤
東京のAWS上でホスティングされ、アクセス制御を実施。冗長性のため複数ゾーンに分散配置されています。
あらゆる通信でTLSを適用
Webアプリでも、APIでも。平文でのやり取りは一切ありません。
暗号化されたストレージ
レポートや検証済みデータは、通信中だけでなくディスク上でも保護されます。
バックアップと復旧
定期的な暗号化バックアップにより、障害が発生してもデータは失われません。
アクセス制御
誰がデータにアクセスできるか、そしてアクセスした際に何を閲覧できるか。
シングルサインオン(SSO)
貴社のIDプロバイダーとシステムを連携させることで、既存の入退社プロセスに沿ったアクセス管理を実現します。
多要素認証
MFAは、ログイン時に第二の認証要素を追加します。貴社での有効化についてもサポートいたします。
ロールベースアクセス制御
権限はロールごとに設定され、ユーザーは自身に関連するデータのみを閲覧できます。
貴社のデータは、貴社のものであり続けます。
DNKは、貴社データの管理者であり、所有者ではありません。
いつでもデータにアクセスできます。
いつでもエクスポート
データは、貴社に最適な形式でいつでもエクスポートできます。
リクエストによる削除
契約終了時には、当社が定める保持ポリシーに従ってデータを削除します。
完全なトレーサビリティ
レポートに対して行われるすべての変換処理は記録され、完全な説明責任を果たします。
セキュリティ審査に関するよくある質問
ベンダーデューデリジェンスで最も多く寄せられる質問です。
DNKはISO 27001認証を取得しています。審査に証明書や詳細情報が必要な場合は、お問い合わせいただければ共有いたします。
データは、最新のTLS規格を用いて通信時に暗号化され、ストレージおよびバックアップにおいても保管時に暗号化されます。
アクセスはシングルサインオンとロールベースアクセス制御によって保護されており、ユーザーは自身のロールに適したファンドおよびデータのみにアクセスできます。多要素認証もご要望に応じて貴社向けに有効化可能です。
貴社は常にデータの所有権を保持します。DNKは所有者ではなく管理者として機能します。検証済みデータはいつでもエクスポート可能で、契約終了時には当社が定める保持ポリシーに従ってデータが削除されます。データはDNKの提供のためにのみ処理され、販売されることはありません。委託先がある場合も、当社のセキュリティ基準を満たすデータ保護契約を締結しており、最新の委託先リストはご要望に応じて提供いたします。
ISO 27001認証を取得したISMS(情報セキュリティマネジメントシステム)の一環として、検知・封じ込め・調査・インシデント後のレビューまでを網羅した、文書化されたインシデント対応プロセスを運用しています。貴社のデータに影響するインシデントが発生した場合は、契約内容および日本のAPPI要件に従ってご連絡いたします。
ぜひ、貴社のデータでお試しください
貴社の物件管理レポートを使って無料でお試しいただけます。 事前のお支払いは不要です。
担当者に相談
製品スペシャリストによるDNKのライブデモンストレーション。
貴社のデータで試す
貴社の物件管理レポートを実際に処理します。コミットメントは不要です。
本番稼働
数ヶ月ではなく数日で、チームの運用を開始できます。