Wrikeのセキュリティ概要

セキュリティの概要

Wrikeは最先端のコラボレーション作業管理プラットフォームであり、世界中の組織が最重要とするビジネスの目標に合わせて作業をカスタマイズし、新たな効率性と成果を実現できるようサポートします。

Wrikeを市場で最も安全で信頼性の高いコラボレーション作業管理プラットフォームにすることに専念しています。 お客様の個人および会社のデータを保護し、当社のプラットフォーム内で安全なコラボレーションを確保することに全力を注いでいます。そのため、業界標準を満たすだけでなく、それを超えるために、サービスのセキュリティへの投資を続けています。

セキュリティは常に最優先事項であり、2006年の創業以来、安定かつ成熟したセキュリティ戦略を絶え間なく追求してきました。 以下は、Wrikeのセキュリティ戦略の概要です。これには、物理、ネットワーク、システム、アプリケーション、および人の5つの主要なカテゴリにわたる包括的なアプローチが含まれます。

グローバルなプレゼンス

Wrikeは、米国とEUにあるデータセンター内の専用ケージで、ミッションクリティカルなサーバーをホストしています。

• 米国のプライマリデータセンターであるEnergy Group Networks, LLCは、SOC 2に準拠しています。 施設はカリフォルニア州サンタクララにあります。
• クラウドデータセンターは、Google Cloud Platformを基盤にしています。 この施設はISO 27001/17/18およびSOC2に準拠しており、アイオワ州カウンシル・ブラフスにあります。
• Wrikeの欧州のプライマリデータセンターは、オランダのアムステルダムにあり、ISO 27001およびISAE 3402規格（SSAE 16に相当）に準拠しています。 このデータセンターは、EUの顧客とそのデータのために特別に隔離されています。

これらの施設は、24時間365日の有人セキュリティ、完全冗長電源バックアップシステム、物理アクセス認証、バイオメトリクス認証システム、広範な地震対策、煙と火災の報知器、およびデジタル監視システムを備えています。 すべてのサーバーとネットワークコンポーネントは、社内のWrikeスタッフとコロケーションプロバイダーによって継続的に監視されています。

Wrikeのディザスターリカバリーインフラストラクチャは、米国とEUの両方の地域向けのGoogleのクラウドプラットフォームにあり、SSAE16/ISAE 3402タイプII、ISO 27001、FedRAMP、PCI DSS、HIPAA 、その他の認証を取得しており、優れたスケーラビリティとセキュリティを備えています。 

各システム、ネットワークデバイス、およびアプリケーションへのアクセスは、権限を与えられた担当者に限定され、イベントログ内のログインの詳細は継続的にレビューされます。

99.9%を超えるアップタイム

長年にわたって継続的にサービスを提供してきたWrikeは、一貫して99.9%以上のアップタイムを実現しており、お客様は必要なときに中断されることなくタスクやプロジェクトに確実にアクセスできます。 技術的な理由や定期メンテナンスのためにWrikeが一時的に利用できない場合は、スタンドアロンの読み取り専用レプリカであるhttps://login.wrike.com/login/?readにログインして、すべてのデータにアクセスできます。

継続的なデータバックアップ

Wrikeのデータバックアップモデルにより、ほぼリアルタイムでデータベースが複製されます。お客様のデータは地理的に離れた冗長化サーバーにバックアップされるとともに、利用可能な状態も保証されます。 フルバックアップは毎日実行され、フォールトトレランスを確保するためにプライマリサーバーから物理的に離れた環境に暗号化されて保存されます。

堅固なネットワークセキュリティインフラストラクチャー

Wrikeは、VLAN、ファイアウォール、ルータ技術を活用したネットワーク分離、侵入検知と防御システム、一元化されたログ集計、アラートメカニズムなど、業界標準のネットワーク保護手順を採用しています。 これらの手順は、認証システム運用グループの担当者向けの安全なチャンネルやマルチファクターを含む安全な接続と併せて使用されます。 これにより、当社は悪意あるトラフィックとネットワーク攻撃を防止、検知し、その影響をすみやかに修正することができます。

定期的な更新とパッチ管理

継続的な内部ネットワークセキュリティの監査とスキャンにより、影響を受けるシステムやサービスは迅速に特定されます。 Wrikeのインフラストラクチャーで使用されるオペレーティングシステム、ソフトウェア、フレームワークおよびライブラリは、社内パッチ管理ポリシーに基づいて定期的に最新バージョンへ更新されます。 Wrikeが使用する製品の脆弱性が発見された場合や、重要性の高い、もしくは重大な脆弱性が公開された場合は、お客様へのリスクを軽減するため、利用可能な場合は速やかにホットフィックスとパッチを適用し、ファイアウォールやIDS/IPSの構成などの先を見越したメカニズムを実装するなど、即座に対策が取られます。

システムの整合性保護

Wrikeでは、重要なファイルとシステムオブジェクトの整合性を維持するために、統合型オペレーティングシステムベースとカスタムの整合性チェックサービスを使用しています。 システムへの不正アクセスの兆候に迅速に対応することで、Wrikeが承認したアプリケーションサービスは高い信頼性を維持しています。

アプリケーションセキュリティのプロセス

綿密なアプリケーションセキュリティ・ライフサイクルのプロセスは、以下を含むWrike のソフトウェア開発ライフサイクル（SDLC）に完全に統合されています。

• ライフサイクルのあらゆる段階で適用される、社内のセキュリティ要件、ポリシー、一般的なセキュリティベストプラクティス。
• アーキテクチャの継続的なセキュリティレビュー、機能設計、ソリューション。
• セキュリティ脆弱性、脆弱性およびコード品質に関するソースコードの再三検証と自動確認。開発チームへのアドバイスと指導も含まれます。
• 運用前環境の定期的なマニュアルアセスメントと動的スキャン。
• 各職務に応じて実施される、ITチーム向けのセキュリティトレーニング。

ユーザー認証

Wrikeの各ユーザーには、認証済みのメールアドレスとパスワードで保護された個別のアカウントが割り当てられています。 パスワードはパスワードポリシーに照らして検証され、強力なハッシュアルゴリズムを使用して安全に保存されます。 Wrikeアカウントを保護するための追加セキュリティ対策として2段階認証を利用できます。 Wrikeは、Google Open ID、Azure、Office 365、ADFS、SAML2など複数のフェデレーション認証方法に対応しており、企業の資格情報を使用してWrikeアカウントに便利かつ安全にアクセスできます。 また、Wrikeにはお客様がネットワークアクセスポリシーとパスワードポリシーを管理できる高度なセキュリティ設定も用意されています。 詳細については、 ヘルプセクションをご覧ください。

Wrike関連の問題が発生した場合は、Wrikeサポートチームをいつでもご利用いただけます。 トラブルシューティングや問題の確認時にサポートチームがアカウントにアクセスする必要がある場合でも、お客様の許可があって初めてアクセスが可能になります。 システムが生成したセキュリティトークンをお客様がサポートチームに提供すると、このようなアクセスが有効になります。これにより、サポートチームは、限られた時間でお客様の問題解決に深く関わることができます。 こうした体系的なアプローチにより、Wrikeに保存されたデータは非常に高い機密性が担保されています。

データ共有および役割ベースのアクセス制御

Wrikeアカウントの管理者は、付与するユーザーライセンスの種類を使い分けることで、個々のユーザーの権利を管理・制御できます。 Wrikeのさまざまなユーザーライセンス、役割、認証管理の詳細は、ヘルプセクションに掲載されています。

タスクやフォルダーを含む顧客データは、Wrikeアカウント内で共有相手に指定されている場合、または共有フォルダーに保存されている場合にのみ、他のユーザーもアクセスできます。

Wrikeでは、管理者がカスタマイズアクセスロールを設定できるようになっているため、柔軟なデータアクセス制御設定が利用できます。Wrikeのユーザーアクションに対して20種類以上の権限を選択することが可能で、特定のフォルダー、プロジェクト、タスクへのユーザーまたはグループのアクセスレベルを指定できます。 選択的共有を有効にすると、デフォルトの共有の継承の設定に従わなくなり、特定のサブフォルダーやサブプロジェクトに対するアクセス制御を強化できます。 Wrikeのアクセスレポートにより、管理者は機密データへのユーザーアクセスを総合的に確認できます。

ユーザーアクティビティのモニタリング

Wrikeでは、アカウントの最新のアクティビティ情報（認証イベント、認証およびアクセス制御の変更、フォルダーとタスクの共有、その他のセキュリティ活動など）が記載されたレポートの取得が可能です。 REST APIからも同じレポートが取得可能で、セキュリティ情報およびイベント管理（SIEM）やクラウドアクセスセキュリティブローカー（CASB）システムとの連携が可能です。

データ暗号化

Wrikeは、CBCモードで推奨AES 256ビットアルゴリズムを備えたトランスポートレイヤーセキュリティ（ TLS ）1.2と業界をリードする最新のブラウザを備えた2048ビットのサーバーキー長を使用しています。 Webブラウザ、モバイルアプリケーション、電子メールアドイン、またはブラウザエクステンションから Wrikeにアクセスした際は、TLSテクノロジーによりサーバー認証とデータ暗号化の両方を使用して情報が保護されます。 ここで使用されるネットワークセキュリティの高さは、銀行や大手電子商取引サイトで使用されるレベルに相当します。

すべてのユーザーのパスワード、クッキー、機密情報は、確実に盗聴から保護されています。 ウェブアプリケーションとAPIによってWrikeサーバーにアップロードされたユーザーファイルはどちらも、ファイルごとのキーを使用したAES 256で自動で暗号化されます。 他人がファイルストレージに物理的にアクセスしても、データは暗号化されているため直接読み取ることは不可能です。 これらの暗号化キーは鍵保管庫に安全に格納されます。鍵保管庫は別個のデータベースとして、ファイル記憶層から切り離されています。 さらに、すべてのWrikeワークステーションとサーバーは、AES 256ビットが使用されているファイルシステム暗号化を使用して静止状態で暗号化されます。