Couchbase トラストセンター
Couchbase Trust Centerは、Couchbase製品のセキュリティアーキテクチャ、コンプライアンス認証、プライバシー慣行、および共有責任モデルに関する文書を提供しています。Couchbaseは、組織のセキュリティとデータ保護をあらゆるレベルで重視しています。.
私たちのセキュリティアプローチ
Couchbaseのセキュリティはチームの取り組みです。これは管理層からのトップダウンのポリシーから始まり、私たちのエンジニアによる安全な製品の開発、情報セキュリティチームによるガバナンスとコンプライアンスの管理、そしてすべての事業部門における共有された責任へと拡大します。.
組み込みのセキュリティにより、現代的なエンタープライズを保護します
確認
ロールベースのアクセス制御により、許可されたユーザーまたはアプリケーションのみがデータにアクセスできます。.
強制する
最小権限アクセスを適用することで、すべての認証情報とシークレットに適用され、機密データや操作に対する厳格なアクセス制御が確保されます。.
モニター
潜在的な侵害を防ぐために、Capellaは24時間体制の監視を含む管理型クラウド侵入検知システムを導入しています。.
近代化
Capella は、最新の DBaaS の原則と安全な開発手法に基づいて構築されています。.
コンプライアンス
SOC
Couchbase CapellaはSOC 2 Type II監査を成功裏に完了し、Capellaのセキュリティ、可用性、および機密性の管理を検証した独立した監査報告書を受け取りました。.
ISO/IEC 27001:2022
Couchbase Capellaは、堅牢なセキュリティ、プライバシー、クラウドデータ保護機能により、ISO 27001、27017、および27018の独立監査を成功裏に完了しました。ISO 27001は、情報セキュリティおよびデータ漏えいリスクの低減に関する世界的な標準です。.
HIPAA
Couchbaseのセキュリティフレームワークには、データ暗号化や、決済カードエコシステムにおけるデータ転送および保存時のその他の重要な要素が含まれています。Couchbase CapellaはPCI DSS 4.0のコンプライアンス認証を取得しています。.
PCI DSS
独立したレビューにより、Couchbase Capella を HIPAA に準拠したアプリケーションで使用できるようになります。この目的のために必要なビジネス・アソシエイト契約(BAA)の締結をご希望の場合は、弊社までご連絡ください。.
GDPR
Couchbaseは、顧客がその機能を有効化できるよう支援するために、欧州製品およびサービスの顧客と緊密に連携しています。 GDPR コンプライアンスを確保し、データプライバシーおよび規制要件を満たします。.
CSA STAR
外部のセキュリティ監査を経て、Couchbase Capellaはコンプライアンスの認証のためのCSA STAR Level 2の認証を成功裏に完了しました。CSA STAR Level 2の認証は、セキュリティ基準を上回るという私たちの取り組みを裏付けるものです。.
HDS
Capellaは、ヘルスデータのホストおよび処理のためのフランスのデータ保護基準であるHDS（Hébergement de Données de Santé）の認証を取得しました。Schellmanによる認証により、CapellaがHDSのすべての要件を満たしていることが確認されています。認証の申請については、弊社までお問い合わせください。.
コンプライアンス
Couchbase の情報セキュリティチームは、Couchbase が特定したリスク、業界標準、およびベストプラクティスに基づき、堅固なセキュリティプログラムを確立しています（例：CIS 重要なセキュリティ制御、ISO 27002、NIST SP 800-53、および SSAE 18 SOC 2 トラスト原則）。.
-
SOC 2
Couchbase CapellaはSOC 2 Type II監査を成功裏に完了し、Capellaのセキュリティ、可用性、および機密性の管理を検証した独立監査人の報告書を受け取りました。 リクエスト 当チームのレポートのコピー。.
-
ISO/IEC 27001:2022
Couchbase Capellaは、堅牢なセキュリティ、プライバシー、クラウドデータ保護機能により、ISO 27001、27017、および27018の独立監査を順調に完了しました。ISO 27001は、情報セキュリティおよびデータ侵害リスクの低減に関する世界的な標準です。認証の申請 これ.
-
PCI DSS
Couchbaseのセキュリティフレームワークには、データ暗号化や、決済カードエコシステムにおけるデータ転送および保存時のその他の重要な要素が含まれています。Couchbase CapellaはPCI DSS 4.0のコンプライアンス認証を取得しています。.
-
HIPAA
独立したレビューにより、Couchbase Capella を HIPAA に準拠したアプリケーションで使用できるようになります。 お問い合わせ この目的のために必要なビジネス・アソシエイト契約（BAA）を履行するため。.
-
GDPR
Couchbaseは、顧客がその機能を有効化できるよう支援するために、欧州製品およびサービスの顧客と緊密に連携しています。 GDPR コンプライアンスを確保し、データプライバシーおよび規制要件を満たします。.
-
CSA STAR
外部のセキュリティ監査を経て、Couchbase Capellaはコンプライアンスの認証のためのCSA STAR Level 2の認証を成功裏に完了しました。CSA STAR Level 2の認証は、セキュリティ基準を上回るという私たちの取り組みを裏付けるものです。.
-
HDS認証
Capellaは、ヘルスデータホスティングおよび処理のためのフランスのデータ保護基準であるHDS（Hébergement de Données de Santé）の認証を取得しました。Schellmanにより認証が確認され、CapellaがHDSのすべての要件を満たしていることが確認されました。お問い合わせください。 リクエスト 認証。.
お客様
お客様の声
-
「カペラを通じてクラウドのパワーを活用することで、複数の地域でアプリケーションを迅速かつシームレスに並行して展開することができました。
チョ・ジェボム, ネクストのゲームインフラ部門ディレクター20
新地域立ち上げのための議事録
-
“「これはMOLO17が緊急救助分野で提供する2つ目のソリューションであり、どちらもCouchbaseのテクノロジーを使用しています。」”
ダニエレ・アンジェリ, MOLO17の創設者兼CEO100%
救助に成功したボートの割合
-
“「Capellaの印象的な価格性能とエッジ機能により、開発チームの作業がより効率的になり、クライアントのアプリの同期が維持されます。」’
ヴィギャン・カウシク, 共同創設者兼CEO、Quantic50%
クエリー時間の短縮
-
「Capellaのおかげで、何百万人ものプレーヤーが、プロファイルデータを失うことなく、自分の好きなデバイスを使うことができ、中断することなく一貫した体験をすることができます。
ラース・シュメルラー, ロットムのチームリーダー、 ,800
全世界で100万ダウンロード
セキュリティリソース
-
ホワイトペーパー
Couchbase Capellaのセキュリティとデータ保護
-
ドキュメント
Couchbaseによるデータ保護とセキュリティのベストプラクティス
-
ウェブページ
Couchbase 用の重要な警告および勧告
信頼センターのよくある質問
以下では、Couchbaseのセキュリティ認定、コンプライアンス基準、データプライバシー、および共有責任に関する一般的な質問に対する回答をご紹介します。.
はい。Couchbase Capellaは、セキュリティ、可用性、および機密性の管理を対象としたSOC 2 Type II監査を完了しました。.
独立したレビューにより、Couchbase Capella を HIPAA に準拠したアプリケーションで使用できるようになりました。. お問い合わせ お客様の導入に必要となるビジネス・アソシエイト契約（BAA）の実行のため。.
Couchbase Capella は SOC 2 Type II、 ISO 27001/27017/27018、 PCI DSS 4.0、 HIPAA、 GDPR、 CSA STAR Level 2、 HDS の認定を受けています。.
Couchbaseは、データ収集、利用、および保護方法に関する透明性を重視しています。Couchbaseをご覧ください。 プライバシーポリシー すべての製品およびサービスにおけるデータ処理の詳細についてはこちらをご覧ください。.
Couchbaseはプラットフォームのセキュリティ、インフラ、およびコンプライアンス管理を管理します。初期設定と継続的なセキュリティ管理は顧客の責任となります。.