Iruのセキュリティ対策

SOC 2 タイプ II

Iruは、関連するコンポーネントおよびサービスに対するSOC 2 タイプIIの審査を無事に完了しており、これにより、堅牢なセキュリティ管理措置、ポリシー、および運用慣行を維持していることが保証されています。AICPA（米国公認会計士協会）の「サービス組織向けSOC（Trust Services Criteria）」は、外部監査を通じてこれらのプロトコルを定期的に検証しています。

当社のSOC 2 タイプII報告書は、適切な秘密保持契約を締結することを条件として、現在のおよび将来の法人顧客からのご要望に応じてご提供いたします。

ISO 27001

IruはISO 27001の認証を取得しました。ISO 27001は、情報セキュリティを管理するための国際規格です。これは、Iruが顧客のデータおよび当社の企業情報を保護するための体系的なアプローチを適切に運用していること、ならびに継続的なリスク管理への取り組みを実証するものです。

当社のISO 27001認証書は、適切な秘密保持契約を締結することを条件として、現在および将来の法人顧客からのご要望に応じてご提供いたします。

セキュアな開発プロセス

Iruでは、ビルドパイプラインにおける開発プロセスのセキュリティを向上させるため、静的解析（SAST）および動的解析（DAST）ツールを活用しています。ソースコードと依存関係を評価し、その評価結果を、Secure-SDLCの一環として、エクスプロイトの傾向分析やシンプルなバージョン管理と組み合わせています。

当社は、能力成熟度モデルを継続的に改善するためのベストプラクティスとして、本番環境全体にわたる変更管理およびセキュリティ管理を実施しています。

定期的な侵入テスト

Iruの環境および製品については、信頼性の高いサードパーティのプラットフォームを通じて毎月脆弱性スキャンを実施するとともに、開発パイプライン全体で毎日社内スキャンを行っています。外部によるペネトレーションテストは、資格を有するサードパーティ企業により、少なくとも年2回実施されています。

これらのスキャンおよびテストの結果は、開発ワークフローに統合され、重要度および当社の脆弱性管理ポリシーに基づいて対処されます。

脆弱性の開示／バグ報奨金プログラム

Iruでは、セキュリティ研究者が発見した脆弱性を安全に報告できるよう、脆弱性開示プログラムを運用しています。

セキュリティ関連リソース

Iruは、当社のポリシー、利用規約、および運用慣行に関連する追加のオンラインリソースをいくつか提供しています。