Onshape のセキュリティ対策

共有

Onshape のアクセス許可の設定により、ユーザーは自分のデータを誰が編集、表示、共有できるかを完全に制御でき、知的財産の整合性を保つことができます。Onshape は、URL やハイパーリンクベースの共有により、ファイルを使わないシームレスなコラボレーションを促進しながら、データを安全に保ちます。このクラウドによるデータ共有アプローチにより、知的財産を保護しながらワークフローの効率が向上します。ドキュメントは安全なサーバー上に保存され、アクセス許可はすぐに変更したり取り消すことができます。

外部監査

Onshape は、米国公認会計士協会 (AICPA) の SOC 2 トラストサービス基準の要件への準拠を証明する SOC 2 Type 2 の監査を毎年実施しています。この監査では、セキュリティポリシー、通信プロトコル、ソフトウェア設計、データアクセス制御、リスク軽減戦略などについて詳しく調査します。これは、企業のシステムとプロセスが適切に設計され、遵守されているかどうかを評価する厳格な外部監査です。

Onshape の SOC 2 レポートのコピーは NDA にあります。

PCI セキュリティ基準

Onshape は、サードパーティの決済プロセッサを使用して取引を安全に処理します。クレジットカードの詳細は暗号化され、Onshape のサーバーを経由せずにデバイスから直接プロセッサに送信されます。このため、機密性の高い金融情報は Onshape に保存されません。プロセッサは PCI 標準に準拠しているため、決済のセキュリティとコンプライアンスの維持に役立ちます。

通信セキュリティ

Onshape では、パブリックウェブサイト、コミュニティフォーラム、その他のサービス全体で HTTPS を義務付けることで、すべてのオンラインインタラクションのセキュリティを最優先しています。証明書の検証、発行機関、暗号スイートを含む SSL/TLS コンフィギュレーションの包括的な監査を定期的に実施しています。自動化ツールはサーバーの脆弱性を継続的に評価し、ブラウザ上でのインタラクションが安全な接続を介して行われるよう HSTS を採用しています。

暗号化

Onshape はすべてのドキュメントを AES-256 で暗号化し、ウェブクライアントまたはモバイルデバイスと弊社のサーバー間のすべての通信に TLS v1.2 を使用しています。安全で堅牢なクライアントサービスインタラクションのため、弱い暗号スイートをブロックする一方で、利用可能な最強の暗号スイートを優先しています。

Onshape ガバメント

Onshape Government is a secure, cloud-native CAD and PDM solution tailored for U.S. government agencies, defense contractors, and organizations working with sensitive or regulated projects.

Built on AWS GovCloud, Onshape Government helps customers meet ITAR and EAR compliance requirements. Onshape Government FedRAMP provides CAD and PDM in a FedRAMP Moderate compliant environment for engineering teams working with Controlled Unclassified Information (CUI).