セキュリティ、コンプライアンス、データ所在地
顧客自身が有効にする制御、暗号化と鍵、CVSSによるパッチ適用対象、セキュリティインシデントと侵害通知、顧客による侵入テスト、ASKガバナンスの決定、所在地、および顧客が要求できる証拠。
3層の防御
| 防ぐ | 検出する | 正しい |
|---|---|---|
| ネットワーク分離とWAF、HTTPSのみのイングレス、プライベートデータベース | 集中ログ記録 — アプリケーション、監査、クラウド | エアギャップバックアップ、不変保管庫、クリーンルーム復元 |
| 保存時および転送時の暗号化 | 脆弱性スキャン - イメージ、依存関係、クラウド構成 | インシデント対応手順書とエスカレーション |
| きめ細かなRBAC、SSO、MFA、最小権限 | ランタイム脅威検出 | Live DR — 自動フェイルオーバー機能を備えた稼働中のセカンドリージョン |
| 強化されたイメージ、脆弱性およびパッチ管理 |
顧客のスイッチをオンにする
NIST CSFに準拠したほとんどのコントロールはTRANXACTに組み込まれているか、クラウドプロバイダーのネイティブサービスから提供されています。4つはオプションまたは顧客側で設定する必要があり、誰もやってくれないため、ここで明確に述べておく必要があります。
| コントロール | 関数 | 誰が |
|---|---|---|
| データ分類 | 識別する | 顧客は個人データと規制対象データ（保持および法的保留のためのINFRA_2.5.04）を分類します。 |
| IDプロバイダーを介したSSOとMFA | 守る | 顧客は、自社のIDプロバイダー（IdP）でアカウントとMFAポリシーを管理します（PLAT_5.6.02）。TRANXACTはフェデレーションを設定します（PLAT_5.6.01）。 |
| 顧客管理キー | 守る | オプション（TO_4.5.10）。顧客がキーライフサイクルを実行します（TO_4.5.11）。 |
| SIEM統合 | 検出する | ログのエクスポートはオプションです（TO_4.6.02）。SIEMの運用はお客様の責任です（TO_4.6.03）。 |
暗号化と鍵
| 何 | どうやって |
|---|---|
| 転送中のデータ | TLS 1.2以降 |
| 保存されたデータベース | AES-256 |
| オブジェクトの保存とバックアップ | AES-256 |
| 秘密 | 管理シークレットストア |
| AIキー | ティアプロバイダーのキー、またはBYOK |
| 証明書 | FQDN用の公開認証局 |
- 標準: TRANXACT によって管理されるクラウド KMS キー、定義済みのローテーションと破棄。キーへのオペレーターの読み取りアクセスなし。キーへのアクセスはログに記録されます。保管庫のバックアップ キーは別途保管されます (TO_4.11.02)。
- オプション：顧客のKMSにおける顧客管理キー、顧客提供の証明書、ASKエンジン用のBYOK。
顧客管理キーの場合、キーを取り消すとTRANXACTが利用できなくなります。キーを使用する前に、ローテーションと緊急時の手順について合意してください。
重要度によるパッチ適用（デフォルト設定案）
| 重症度（CVSS） | 修復目標 | お客様へのお知らせ |
|---|---|---|
| 危機的（9.0～10） | 緊急対応策、テスト済みの修正プログラムが利用可能になり次第 | ダウンタイムが必要な場合は、即座に対応します。 |
| 高（7.0～8.9） | 次回のメンテナンス期間 | リリースノート |
| 中程度（4.0～6.9） | 30日以内に | リリースノート |
| 低い（4.0未満） | 次回のリリース予定 | リリースノート |
4つの段階：評価と分類、非本番環境での本番規模のコピーに対するテストと検証、冷却期間後のローリングアップデートによる展開（健全性と台帳チェックの監視を含む）、対応と修復。独自の変更管理ボードを持つ顧客は、通知期間と、どの修正を通知期間外とするかについて合意する必要があります。
セキュリティインシデントおよび個人データ漏洩
制御 → 報告 → 宣言 → 解決 → 学習: 封じ込めと隔離。SecOps と自律運用パイロットにログを記録して警告する。セキュリティインシデントを分類して開始する。クリーンな状態から根絶、復元し、台帳を検証する。根本原因をレビューし、制御と実行手順書を更新する。
| TRANXACT — プロセッサ (TO_4.5.06) | 顧客 - コントローラー (TO_4.5.07) |
|---|---|
| 顧客の個人データに影響を与える侵害を確認 | データ主体に対するリスクを評価する |
| DPAに定められたとおり、顧客に遅滞なく通知する。 | 必要に応じて監督当局に通知する |
| 既知の事実、想定される影響、および講じられた対策を共有する。 | 必要に応じて、影響を受けるデータ主体に通知する。 |
| 捜査の進展に応じて最新情報を提供します。 | 違反を独自の記録簿に記録する |
DPA（データ処理契約）において通知の連絡先、チャネル、およびスケジュールについて合意し、顧客のDPO（データ保護責任者）とコミュニケーション計画のリハーサルを行う。
顧客自身の侵入テスト
- 秘密保持契約書に署名してください。
- 少なくとも2週間前までにご依頼ください（TO_4.5.08、追加サービス）。
- 範囲について合意する。
- まず非本番環境でテストを実施してください。本番環境からデータマスキングを施して更新します。本番環境でのテストには、TRANXACTの明示的な承認と指定された期間が必要です。
- 調査結果を共有してください。
- 共同で対処する：プラットフォームに関する問題は標準（TO_4.5.09）で解決し、顧客自身の構成に関する問題は顧客自身の責任とする。
| 対象範囲内 | 対象外 |
|---|---|
| 顧客のFQDNを介したアプリケーションテスト | サービス拒否攻撃および負荷攻撃 |
| 認証、認可、および役割設計 | クラウドプロバイダーのインフラストラクチャ |
| 顧客の統合機能で使用されるAPI | その他のテナント、金庫アカウント、共有ツール |
| 顧客側のネットワーク経路（VPN、プライベートリンク） | TRANXACTスタッフに対するソーシャルエンジニアリング |
ガバナンスに関する決定事項ASK
ASKはTRANXACTのAPIを介してユーザー自身のセッションで動作するため、すべての投稿ルール、ロール権限、監査ログエントリは、ユーザーがクリックしたかのように適用されます。顧客ごとに決定される内容は次のとおりです。
| 決断 | カテゴリ | R&R |
|---|---|---|
| エンジンのグレード（プレミアム、バランス、エコノミー）と処理地域 | 標準、サービスリクエスト | ASK_6.1.02 |
| お客様提供のAIキー（BYOK）を接続する | 標準、サービスリクエスト | ASK_6.1.03 |
| BYOKキーを提供してローテーションする。AIプロバイダー契約を保持する。 | 除外 | ASK_6.1.04 |
| ASKを使用できる役割、使用予算とアラート、月次プロンプトと使用状況レビュー、導入セッション | パッケージ化済み — G1 ASK 利用ガバナンス | ASK_6.2.01 – 6.2.03、6.2.07 |
| 監査証跡に記録されたすべてのASKアクション | 標準 | ASK_6.2.04 |
| 顧客の社内AI利用ポリシー | 除外 | ASK_6.2.05 |
データ所在地
- プライマリ領域とは、台帳や文書が保存される場所です。
- Live DRリージョンと保管庫は、規制で義務付けられている場合、同じ法域内に設置されます。
- ASK：プロンプトと応答が処理される場所 — 顧客が独自のAI契約を要求する場合はBYOK。
- 各法人ごとに、言語、法人形態、通貨、および現地の法令上の要件。
- 対象となる分野：医療記録（電子カルテ）、学生記録、給与および税務データ。
- 国境を越えたデータ移転は、データ保護法（DPA）の対象となります。
地域を選択する前に、規制対象データの要件を確認してください。稼働中の台帳を地域間で移動することは、移行プロジェクトとなります。
証拠および証明書
- ご要望に応じて、セキュリティホワイトペーパーと制御の説明、侵入テストの概要、切り替え訓練とクリーンルーム復元レポート、可用性とバックアップステータスレポート、サブプロセッサリスト、およびDPA TOM（TO_4.5.12）を提供します。
- 顧客のセキュリティデューデリジェンスに関する質問票（契約年度ごとに1回回答）（TO_4.5.13）。
- DPAで定義されている監査権限、合意されたプロセスに基づく顧客独自の侵入テスト、SIEMへのログのエクスポート。
顧客のクラウド環境と地域を現在の適用範囲でカバーしている認証や証明（ISO/IEC 27001、SOC 2 Type II、セクターフレームワークなど）のみを引用してください。提案書を作成する前に、TRANXACTのコンプライアンス要件を確認してください。
「提案されたデフォルト値」と表示されている値は、導入ガイドで推奨されている初期値です。お客様ごとにそれぞれ確認してください。契約書、注文書、SLA、DPAがこのページの内容よりも優先されます。