HID Origo 規制への準拠

HID Global は、当社のソリューションが業界のセキュリティ基準やベストプラクティスに準拠していることを明確にするため、組織だけでなく、すべての HID Origo プラットフォームコンポーネントについて定期的に内部および外部のセキュリティ監査を受けています。

HID Global では、以下の保証プログラムの認定を受けた Amazon によるサービスを利用しています：SOC、PCI、ISMAP、FedRAMP、DoD CC SRG、HIPAA BAA、IRAP、MTCS、C5、K-ISMS、ENS High、OSPAR、HITRUST CSF、FINMA、GSMA。詳細については、Amazon のコンプライアンスのページで確認できます：https://aws.amazon.com/compliance/services-in-scope/

HID Origo サービス
API ゲートウェイ DynamoDB ElastiCache for Redis RDS S3 Glacier
VPC 接着剤 システムマネージャー Athena EBS GuardDuty システムエンジニアリングサービス (SES)
仮想プライベートクラウド (VPC) ACM アイデンティティ管理 (IAM) アプリケーションロードバランサー (ALB) Aurora EC2
Kinesis Data Firehose SNS ACM 設定 IoT Core ネットワークロードバランサー (NLB)
CloudFront ECR Kinesis データストリーム SQS の設定 ダイレクト接続 キー管理サービス (KMS)
CloudWatch + ログ ECS MSK S3 ダイレクト接続 Fargate Lambda

 

ISO 27001 ロゴ

HID Global は、ISO / IEC 27001 規格に従って認証された情報セキュリティマネジメントシステムを維持し、HID Origo サービスの開発および継続的な運用のために、以下のようなセキュリティ制御を統括しています：

  • HID Origo クラウドプラットフォームおよびサービス：
    • HID Origo モバイル ID
    • HID Origo 管理ポータル
    • HID Origo コネクテッドアーキテクチャ
  • HID 認証サービス (AaaS)
  • HID Approve

 

CSA ロゴ

また、HID Origo Cloud Services は、Cloud Security Alliance の Cloud Controls Matrix に基づく自己評価を行っています。 テクニカルレポートの対象領域は以下の通りです：

  • アプリケーションとインターフェイスのセキュリティ
  • 監査保証とコンプライアンス
  • 事業継続管理とオペレーション ResilienceChange 管理およびコンフィグレーション管理
  • データセキュリティと情報ライフサイクル管理
  • データセンターのセキュリティ
  • 暗号化とキー管理
  • ガバナンスとリスクマネジメント

 

AICPA ロゴ

HID Origo Mobile Identities は、SOC2 type 1 への準拠を達成しています。

  • 国際公認会計士協会 (AICPA) が発行する SOC (サービスおよび組織管理) 規格は、評価された一連のサービスに関するセキュリティ、可用性、処理の完全性、機密性、プライバシーを対象としています。
  • この認証は、HID Origo Mobile Identities が、セキュリティおよび可用性に関連する AICPA Trust Services Criteria の観点から、サービスコミットメントを実現できることを独自に検証したことを意味します。
  • SOC 2 Type 1 の取得は、HID Origo Mobile Identities が業界のベストプラクティスに従い、企業レベルまでのあらゆる展開に対応できるプロセス、インフラストラクチャ、保護システムに基づいていることを証明します。

 

フレームワーク

OWASP ロゴ

OWASP Top 10 は、開発者と Web アプリケーションセキュリティのための標準的な啓発文書です。 これは、Web アプリケーションの最も重大なセキュリティリスクに関する幅広いコンセンサスを表しています。

NISTロゴ

セキュアソフトウェア開発フレームワーク (SSDF) は、BSA、OWASP、SAFECode などの組織によって確立された、セキュアソフトウェア開発実践文書に基づく、基本的で健全かつ安全な、ソフトウェア開発実践のセットです。

BSA ロゴ

Software Alliance は、このギャップを埋めるために、安全なソフトウェアのための BSA のフレームワークを開発しました。 このフレームワークは、開発者、ベンダー、顧客、政策立案者などのソフトウェア業界の関係者が特定のソフトウェア製品およびサービスに関連するセキュリティの成果を伝え、評価するのに役立つ、成果を重視した標準ベースのリスク管理ツールを提供します。

BSIMM ロゴ

セキュア開発成熟度モデル (BSIMM) は、現在のソフトウェアセキュリティの取り組みやプログラムを研究するものです。 業種、規模、地域を問わず、さまざまな組織のアプリケーションセキュリティ (appsec) の実践を定量化し、各組織の独自性を高めるバリエーションを特定します。