検証可能なセキュリティ
あらゆる場所での暗号化、チーム向けの安全なサインイン、すべての操作に対するロールベースのアクセス制御、何が起きたかを記録する監査ログ。セキュリティを重視する組織のために設計されています。
主な機能
転送中・保存時の暗号化
全トラフィックにTLS 1.2以上、保存データにAES-256を使用。鍵のローテーションとHSMによるシークレット管理。
安全なサインイン
ブランド化したポータルではGoogleまたはFacebookでサインインできます。エンタープライズSSO（OIDC/SAML）は、対象プランで当社チームと一緒に設定します。お問い合わせください。
ロールベースのアクセス制御
主催者・審判・スカウト・財務・管理者向けの細かなロール設定。権限は監査ログに記録されます。
監査ログ
すべての操作にタイムスタンプと署名が付与され、エクスポート可能。ログはプランの保持期間に応じて保存されます。
侵入テスト
年次の第三者侵入テストを実施し、主要リリース後には範囲を限定した再テストを行います。レポートはNDA締結のもとで提供。
脆弱性開示
確認済みの脆弱性に報奨金を設けた公開脆弱性開示プログラムを運営。セキュリティ研究者を歓迎します。
リクエストからログ記録まで
認証
ソーシャルログインまたはパスワード＋MFAでIDを確認します。
認可
ロールベースのアクセス制御ですべての操作を確認。
暗号化
転送中および保存時にデータを暗号化。
監査ログ
操作に署名とタイムスタンプを付与してログに記録。
監視
バックグラウンドで異常検知を実行。
レポート
監査レポートをオンデマンドで取得可能。
対象ユーザー
あらゆるセキュリティ要件に対応
エンタープライズ
対象プランで当社チームと設定するエンタープライズSSO、ロールベースのアクセス制御、大規模組織向けのセキュリティレビュー。
学校・教育機関
FERPA準拠のデータ取り扱い、保護者アクセス制御、未成年者保護機能。
パブリッシャーパートナー
パブリッシャーとの取り組み向けに、NDA、個別のセキュリティレビュー、契約で合意したサポートおよび稼働に関する取り決めを提供します。
FAQ