セキュリティとプライバシーは機能ではありません。私たちのアイデンティティです。
お客様の顧客データ管理を支援する責任を、私たちは真剣に受け止めています。そのため、すべての取り組みでセキュリティとプライバシーを最優先にしています。
安全性とコンプライアンスの最高水準のグローバル標準に準拠
AICPA SOC 2 Type II
継続的なセキュリティ監査
ISO/IEC 27001
情報セキュリティ標準
Kantara (NIST SP 800-63)
IAL2 ID保証レベル
GDPR準拠
EU一般データ保護規則
CCPA準拠
California消費者プライバシールール
PCI DSS Level 1
安全な決済カード運用
HIPAA準拠
保護対象医療情報の安全性
FERPA準拠
学生記録の機密性
年齢確認認証
年齢確認標準の保証
KJM認証
青少年メディア保護の検証
iBeta Level 1 & 2
生体liveness認証試験
セキュリティとプライバシーを中核に
信頼はセキュリティとプライバシーの上に築かれます。Identraは最高水準の業界標準に従い、コンプライアンスと認証を維持して、お客様とその顧客を保護します。
認証とコンプライアンス
当社のセキュリティとプライバシーの枠組みは、最高レベルのセキュリティを満たし上回るグローバル標準に基づいています。認証書の写しについては、Identraのアカウントマネージャーまたは support@withidentra.com までお問い合わせください。
ID領域全体にわたる継続的な検証
当社の多層防御モデルは、物理セキュリティ、サーバーロジック制御、データベース分離、アルゴリズム保護を対象にしています。
セキュリティ
多層のセキュリティメカニズムにより、当社の深層防御戦略は幅広い脅威から保護します。
可用性
バックアップとレプリケーションにより、主要および副次システム全体でデータ可用性を確保します。災害復旧プログラムにより、災害時もサービスを利用可能または復旧可能にします。
安全な開発
OWASP Top Tenを重視したコーディングベストプラクティスを実装しています。開発、テスト、本番環境は分離され、すべてのコード変更は本番投入前にレビューとテストを受けます。
継続的な脆弱性スキャン
インフラ、endpoint、ネットワーク、アプリケーションの脆弱性を定期的にスキャン、特定、修正する包括的な管理プログラムを維持しています。
データ暗号化
Identraを通るすべてのWebトラフィックはHTTPSとTLS 1.2で暗号化されます。データベース内のデータはAES-256で暗号化され、復号鍵は別ホストに保存され定期的にローテーションされます。
ポリシーと研修
Identraシステムにアクセスする全従業員に、包括的なセキュリティポリシーと研修を提供しています。
第三者監査
広範な社内スキャンとテストに加え、外部のセキュリティ専門家による侵入テストを実施しています。
論理アクセス
本番システムへのアクセスは必要な担当者に限定され、監査・監視され、多要素認証で保護されます。
内部統制
すべての正社員は身元調査を受け、在職中を通じてセキュリティ意識研修を受けます。
プライバシー
私たちのすべての判断は、お客様とその顧客データの安全性とプライバシーを念頭に置いて始まります。
データ転送慣行
転送中のデータを暗号化し、安全に転送します。米国およびEUでのデータレジデンシーにも対応できます。
プライバシーポリシー
当社のプライバシーポリシーはCCPA/CPRAおよびGDPRに準拠し、データの収集と利用について透明性を保っています。
設計段階からのプライバシー
データの所有者はお客様です。ユーザーデータを販売せず、規制に従って安全に削除する方法を提供します。
プライバシー影響評価
活動がデータプライバシーに与える影響を継続的に評価し、必要最小限のデータのみを収集し、慣行を改善します。
公共部門向けIdentra
Identraプラットフォームは、Google Cloud Platform (GCP) 上にホストされたクラウドネイティブの包括的な本人確認プラットフォームで、連邦機関がユーザーの身元を確認できるよう設計されています。主な機能は次のとおりです。
本人確認
Identraは政府ID確認、200以上の国と地域対応、生体liveness付きselfie確認、データベース確認、NFC確認など複数の方法を提供します。
不正防止
デバイスシグナル、IPアドレス、位置情報、デバイス指紋などの受動シグナル、高度なアルゴリズムでdeepfakeやspoofingを検出します。
コンプライアンスソリューション
IdentraはKYC、KYB、AMLなどのグローバルなコンプライアンス要件への対応を支援します。
カスタマイズ可能なWorkflows
機関はドラッグ&ドロップツールとカスタムルールで検証ジャーニーを作成できます。
"機微な医療記録を扱うため、患者を迅速、正確、安全に確認できる認証済みのIDソリューションが必要でした。Identraはその期待を満たし、NIST IAL認証は患者が医療記録をより活用できるようにする上で重要な役割を果たします。"
ID運用を保護する準備はできましたか？
数分で安全なアカウントを作成するか、セキュリティ専門家と相談して、要件に合う検証workflowをカスタマイズできます。