Onshape のセキュリティ対策

共有

Onshape のアクセス許可の設定により、ユーザーは自分のデータを誰が編集、表示、共有できるかを完全に制御でき、知的財産の整合性を保つことができます。Onshape は、URL やハイパーリンクベースの共有により、ファイルを使わないシームレスなコラボレーションを促進しながら、データを安全に保ちます。このクラウドによるデータ共有アプローチにより、知的財産を保護しながらワークフローの効率が向上します。ドキュメントは安全なサーバー上に保存され、アクセス許可はすぐに変更したり取り消すことができます。

外部監査

Onshape は、米国公認会計士協会 (AICPA) の SOC 2 トラストサービス基準の要件への準拠を証明する SOC 2 Type 2 の監査を毎年実施しています。この監査では、セキュリティポリシー、通信プロトコル、ソフトウェア設計、データアクセス制御、リスク軽減戦略などについて詳しく調査します。これは、企業のシステムとプロセスが適切に設計され、遵守されているかどうかを評価する厳格な外部監査です。

Onshape の SOC 2 レポートのコピーは NDA にあります。

PCI セキュリティ基準

Onshape は、サードパーティの決済プロセッサを使用して取引を安全に処理します。クレジットカードの詳細は暗号化され、Onshape のサーバーを経由せずにデバイスから直接プロセッサに送信されます。このため、機密性の高い金融情報は Onshape に保存されません。プロセッサは PCI 標準に準拠しているため、決済のセキュリティとコンプライアンスの維持に役立ちます。

通信セキュリティ

Onshape では、パブリックウェブサイト、コミュニティフォーラム、その他のサービス全体で HTTPS を義務付けることで、すべてのオンラインインタラクションのセキュリティを最優先しています。証明書の検証、発行機関、暗号スイートを含む SSL/TLS コンフィギュレーションの包括的な監査を定期的に実施しています。自動化ツールはサーバーの脆弱性を継続的に評価し、ブラウザ上でのインタラクションが安全な接続を介して行われるよう HSTS を採用しています。

暗号化

Onshape はすべてのドキュメントを AES-256 で暗号化し、ウェブクライアントまたはモバイルデバイスと弊社のサーバー間のすべての通信に TLS v1.2 を使用しています。安全で堅牢なクライアントサービスインタラクションのため、弱い暗号スイートをブロックする一方で、利用可能な最強の暗号スイートを優先しています。

オンシェイプ・ガバメント

Onshape Government は、米国連邦政府機関や防衛関連のコントラクターをはじめ、機密性の高いプロジェクトや規制対象のプロジェクトに携わる組織向けにカスタマイズされた、安全かつクラウドネイティブの CAD および PDM ソリューションです。AWS GovCloud 上に構築されている Onshape Government は、顧客が ITAR および EAR のコンプライアンス要件を満たすよう支援します。