お客様のIPは重要です
お客様のデータのセキュリティ、プライバシー、および可用性を保護することは、常に当社の最優先事項です。当社のソフトウェア、インフラ、およびポリシーは、最高レベルのセキュリティとプライバシーを確保するように設計されています。
化学構造およびバイオアッセイデータは、非常に機密性の高い知的財産（IP）であるだけでなく、多くの企業の事業の継続と存続に不可欠なものです。
民間企業、大学、財団を含む多くの大手研究機関は、CDDに機密IPを託しています。CDDの顧客になる前、これらの組織の多くは、機密データを外部の第三者にホスティングさせることに疑問を抱いていました。何社かは大規模なデューデリジェンスを実施し、当社のテクノロジーと会社の両方を精査しました。彼らの結論はCDDのホスティングサービスは、ほとんどの社内システムよりもさらに確実にIPを保護します。
パートナーとの安全なコラボレーション
大企業は、多くの場合、こうした問題を回避し、IPの周囲に安全な境界を作るために必要なITリソースを持っています。しかし、その境界線は通常、従業員が会社のファイアウォールの外にある学術グループやその他の組織と安全にコラボレーションするための適切なメカニズムを提供しません。共同研究を行うために、従業員は安全でない方法（例えば、データセットを電子メールで送信したり、ファイアウォール例外を作成したりする）に頼るかもしれないが、これは会社のセキュリティ・インフラを弱体化させる可能性がある。
CDDは、大規模な組織に対して、外部の共同研究者とのデータ交換を仲介する安全なメカニズムを提供する。中央のセキュアなデータベースでデータを管理することで、その場限りのファイル交換とは異なり、アクセス制限が実施され、監査証跡が提供されます。また、すべてのウェブベースのアクセス権を組織内のみに制限することができ、必要に応じてCDDのサポート担当者さえも除外することができます。 御社が外部の共同研究者と研究データを交換する場合、CDDのソフトウェアとセキュリティシナリオを、御社のITセキュリティポリシーと境界の理想ではなく、科学者が外部と共同研究する際に境界を越えてデータを移動させる方法の現実と比較してください。
セキュアでプライベートなVaultを管理することで、お客様は研究に専念することができます。
CDDは、利用可能な最も洗練された情報セキュリティ技術を活用し、冗長な防御を作成するためにそれらをレイヤー化します。CDDは、あらゆるレベルでテストと調査を行います。
- CDDは、手動および自動テストの組み合わせを使用して、そのアプリケーションコードを徹底的に評価し、あなたのボールトが他から安全であることを確認します。
- CDD Vaultは、サードパーティの侵入テスターとバグ報奨金参加者の大規模なコミュニティによって独立してテストされています。
- CDDは、公開鍵暗号を使用してすべてのデータベースと顧客ファイルのバックアップを暗号化し、秘密鍵は安全にバックアップされます。
- CDDは、強力なTLS暗号化（当社のA+ SSLLabsスコアを参照）を使用して、当社のウェブサイトのいずれかにアクセスすると、ブラウザとのすべての通信を保護します。これにより、潜在的なハッカーがデータの会話を「盗聴」することを防ぎます。
- CDDは、深層における防御を実践しているため、常にあなたの金庫を保護するコントロールのいくつかの層があります。
- CDDは、強力な一方向暗号化ハッシュを使用して私たちのデータベースにユーザーのパスワードを格納します。
- CDDは、システム・ソフトウェア、ファームウェア、オペレーティング・システムのセキュリティ・アップデートを常に更新しています。
- CDDは、必須のパスワードセキュリティポリシーを実施します。
- CDDは、データサーバーおよびスーパーユーザーアカウントへの内部アクセスを制限し、監査します。
- CDDは、サードパーティのサービスをできるだけ使用せず、使用前に徹底的に評価します。
CDDのセキュリティについては、ブログ記事をご覧ください。
信頼とコンプライアンス
CDDは、セキュリティ、可用性、機密性、およびプロセスの整合性-すべてAICPAトラストサービス基準に沿った-のための堅牢なコントロールを通じて顧客データを保護するためのコミットメントを実証するSOC 2タイプ2レポートを維持しています。
SOC 2報告書は、侵入テスト報告書や一般的なアンケートなどのその他のセキュリティ文書とともに、CDDのTrust Centerからダウンロードできます。
詳細情報の入手方法
CDDのセキュリティに関するご質問、または報告すべきバグをお持ちですか？security@collaborativedrug.com までご連絡ください。