トラストセンター

Ostorlab のセキュリティとコンプライアンス

アプリのバイナリ、ソースコード、セキュリティレポートは機密情報です。その保護方法と、ベンダー審査の進め方をご紹介します。

SOC 2 レポートを請求デモを予約

SOC 2 Type II レポート（セキュリティ）
保存時・転送時に暗号化
オンプレミス対応
独自の AI キーを利用可能

概要

データ保護の取り組み

セキュリティ部門や調達部門から最初に確認される管理策です。

コンプライアンス

SOC 2 Type II レポート（セキュリティ）

Ostorlabは、セキュリティ基準を対象とするSOC 2 Type IIレポート（対象期間：2024年11月18日～2025年4月18日。今期の監査を実施中）を取得しています。Type II 監査では、特定の時点だけでなく、一定期間にわたってセキュリティ管理策がどのように運用されているかを評価します。

暗号化

保存時・転送時に暗号化

アプリのバイナリ、ソースコード、レポートを含むすべての顧客データは、保存時および転送時に暗号化されます。

インフラストラクチャ

クラウドプラットフォームとローカルスキャナー

Ostorlabはハードウェアセキュリティモジュールを備えたGoogle Cloud上で稼働します。オンプレミスのスキャナーはローカルでスキャンを実行し、管理とレポートのために結果と状態をクラウドプラットフォームに送信します。

オンプレミススキャンを見る

データ所在地

データの保存場所を選択

Enterprise プランではホスティングリージョンを選択できます：米国内データ保存、EU 内ホスティング、クラウド分離による GCC のデータ主権、または APAC ホスティング。

米国
欧州
GCC
アジア太平洋

AI とお客様のデータ

独自の AI キーを利用（BYOK）

BYOKでは自社のAIプロバイダーのアカウント、認証情報、モデルを使い、スキャンごとに利用上限を設定します。データは選択したプロバイダーに送信され、保持・学習ポリシーはプロバイダーとアカウントに依存します。詳細はセキュリティチームにお問い合わせください。

アクセス制御

SSO/SAML、RBAC、監査ログ

SAML によるシングルサインオン、ロールベースのアクセス制御、監査ログはアドオンとして利用でき、Enterprise プランには標準で含まれます。

データの取り扱い

データの取り扱いについて

AIプロバイダーへのデータ送信、ローカル実行、クラウドレポート、データ管理。

データが AI プロバイダーに送られるのはどのような場合ですか？

Deep Agentic Scan、マルチアセットスキャン、Mobile Shielding Scan、Single Vulnerability Assessment など AI を使うスキャンは、スキャン設定時に選択する AI プロバイダーを利用します。Ostorlab のプロバイダーアカウントで実行されプリペイドのクレジットで支払う Cyber Models か、お客様自身のプロバイダーアカウントで実行されプロバイダーから直接請求される BYOK のどちらかです。Fast、Full、Exhaustive スキャンとアタックサーフェススキャンには AI プロバイダーは必要ありません。

Cyber Models と BYOK の比較

オンプレミススキャナーを使うと、何が自社環境に残りますか？

オンプレミススキャナーは、お客様が管理するインフラ上でスキャンを実行します。ライセンスに応じて、モバイルアプリ、Web アプリと API、プライベートネットワーク、ソースコードが対象です。Linux または macOS 用のデーモンで、組織の API キーで Ostorlab プラットフォームに接続し、割り当てられたスキャンを受け取ります。スキャンはローカルで実行され、結果は IP アドレス、CPU、メモリを含むステータスとともにプラットフォームに報告されます。

オンプレミススキャナーのガイド

データを削除するにはどうすればよいですか？

スキャン一覧のスキャンのアーカイブ、アタックサーフェスのアセットの削除、BYOK プロバイダーキーの削除、Copilot の会話の削除は、お客様自身で行えます。スキャンをアーカイブすると、そのデータは完全に削除されます。

データはどのくらいの期間保持され、誰が処理しますか？

保持期間と削除期間、サブプロセッサーの一覧、そしてデータが Ostorlab 内をどのように流れ、どこに保存され、誰がアクセスできるかについては、審査の一環としてセキュリティチームにお問い合わせください。

データフローについて問い合わせる

コンプライアンス

SOC 2 Type II レポート：セキュリティ基準

Ostorlab は、2024年11月18日～2025年4月18日の監査期間を対象とする、セキュリティ基準の SOC 2 Type II レポートを取得しています。今期の監査を現在実施中です。特定の日付における管理策の設計を確認する Type I レポートとは異なり、Type II 監査では監査期間全体にわたる管理策の運用状況をテストします。

SOC 2 Type II レポートの内容

監査対象システムとその範囲の説明
実施されているセキュリティ管理策と監査人によるテスト方法
監査期間における監査人の意見とテスト結果

SOC 2 レポートを請求

アナリストによる評価

2025 Gartner® Hype Cycle™ for Application Security に掲載

Ostorlab は、2025年7月22日に公開された Gartner® Hype Cycle™ for Application Security, 2025 において、Mobile Application Security Testing の Sample Vendor として挙げられています。

ドキュメント

ドキュメントで詳しく確認する

セキュリティ・IT チームが打ち合わせ前に確認できる公開ガイドです。