重要なインフラに必要なセキュリティとは

コンプライアンス概要
インフラストラクチャ、アプリケーション、および運用にまたがるCogniteのセキュアな開発ライフサイクルは、サードパーティによってテストおよび監査され、次のコンプライアンスに準拠しています。
ISO 27001、ISO 9001、SOC 2 Type 2、CCC+
Cogniteは、特定の規制および業界の要件をサポートしています。Cognite Data Fusionは、お客様が次の産業セキュリティ要件を満たすことができるようにサポートします。
NIST CSF、IEC 62443.2-4、IEC 62443.3-2、IEC 62443.3-3、IEC 62443.4-1、CMMC、FIPs、NERC CIP v.5、GxP
Cogniteは、次の標準およびフレームワークへの準拠を証明するレポートを提供できます。
SOC 2 Type 2(セキュリティ、機密性、可用性)、ISO 27001、ISO 9001
セキュアな開発ライフサイクル
Cogniteのセキュリティエンジニアリングチームは、Cognite Data Fusionの安全な開発ライフサイクル全体を通して、セキュリティ機能と管理制御に重点を置いています。このチームは、エンジニアリング、ソリューションアーキテクト、および実装チームと緊密に連携して、設計から運用までセキュリティに確実に対処します。 これらのセキュリティプラクティスは、以下によって可能になっています。
責任の分担
Cogniteのセキュリティ責任分担モデルは、お客様、クラウドサービスプロバイダー、およびCognite間のコラボレーションによって成り立っています。
認証、アクセス、承認
Cogniteは、ユーザーにとっての複雑さを最小限に抑えるセキュアなアプリケーションを構築します。Cognite Data Fusionは、お客様の既存のID管理プラットフォームを活用して、ゼロトラストをサポートします。
データセキュリティ
データのセキュリティとプライバシーは、Cognite Data Fusionの基盤です。転送中および保管中のデータは暗号化され、Cogniteの認証、承認、およびアクティビティログによって保護されます。Cogniteは堅牢な制御機能を備えており、マルチテナント環境での顧客間のデータ漏洩や意図的/偶発的な侵害を防止します。Cognite Data Fusionは以下を提供します。
レジリエンス
開発は継続的かつ段階的に実施されます。中断を最小限に抑えるためです。Cogniteは、機密性、整合性、可用性などのシナリオと機能を設計し、ビジネス継続性と災害時復旧計画を机上および実施演習にて定期的にテストしています。Cogniteのセキュリティレジリエンス制御は、次のとおりNIST 800-61をサポートしています。