監督当局の信頼に応えるセキュリティ。
AegisNow は、保険業界で最も厳しい監視を受けるチームのために構築されています。多層防御の統制でデータを保護し、AI と人によるすべての判断を改ざん不能な監査ログで証明します。当社の体制は誠実に開示しており、SOC 2 Type II および ISO 27001 に準拠、GDPR に対応し、認証取得は公開されたロードマップに沿って進めています。
AegisNow トラストセンターは、規制対象の購買担当者が質問票を送る前にセキュリティ上の疑問を解消できる場です。統制、認証、データプライバシーの体制、プラットフォームの完全性に関する保証を一か所にまとめています。暗号化、SSO/SAML、きめ細かな RBAC、ペネトレーションテスト、そして Cortex のあらゆる判断を証明可能にするハッシュチェーン方式の WORM 監査ログを含みます。当社は体制を誠実に開示しており、認証が取得途上である場合や、フレームワークが取得済みではなく「準拠」にとどまる場合は、その旨を明記します。
コンプライアンスをありのままに。
規制対象の購買担当者が求める標準に沿ってプログラムを整備し、到達状況を誇張することはありません。各カードにはロゴの羅列ではなく、実際の状況を掲載しています。
SOC 2 Type II
AICPA Trust Services Criteria（セキュリティ、可用性、機密性）に沿って統制を設計しています。独立監査人による Type II 検証を実施中で、報告書はご要望に応じて NDA のもとで開示します。
ISO/IEC 27001
当社の情報セキュリティマネジメントシステムは ISO/IEC 27001 附属書 A の管理策群に沿って構成されており、正式な認証取得はコンプライアンス・ロードマップに含まれています。
GDPR & UK GDPR
適法性根拠の管理、データ主体からの請求対応ワークフロー、EU／英国のデータレジデンシー選択がプラットフォームに組み込まれています。お客様には Data Processing Addendum（DPA）をご用意しています。
記載の状況は当社のセキュリティプログラムとロードマップを示す参考情報です。「取得手続き中」または「準拠」と記載されたフレームワークについて、AegisNow は現在有効な認証を保有しているとは主張しません。最新の証跡は、対象となるお客様に NDA のもとで共有します。
多層防御を標準設定で。
技術面・組織面の統制を多層に組み合わせ、データのライフサイクル全体を保護します。セキュリティを後付けではなく、最も自然な選択肢にします。
あらゆる場面での暗号化
通信時は TLS 1.2 以上、保存時は AES-256 でデータを暗号化します。鍵情報は専用の KMS で管理し、アクセスは範囲を限定したうえで監査されます。
SSO / SAML と SCIM
SAML 2.0 と OIDC による法人向けシングルサインオンに対応。SCIM プロビジョニングにより、入社・異動・退職の情報を IdP と同期し続けます。
きめ細かな RBAC
モジュール、レコード、項目の各レベルまで役割ベースでアクセスを制御します。既定で最小権限とし、職務分離のガードレールを備えます。
アクセスガバナンス
MFA の必須化、ジャストインタイムの権限昇格、セッション制御、定期的なアクセスレビューを実施し、承認記録は監査証跡に残ります。
テストとモニタリング
第三者によるペネトレーションテストを定期的に実施し、脆弱性の継続スキャン、依存関係の監視、セキュリティログの一元管理を行います。
セキュアな SDLC
CI にコードレビュー、シークレット検出、SAST/DAST のゲートを組み込み、Infrastructure as Code によるピアレビュー済みの変更管理とイミュータブルなデプロイを行います。
データも管轄も権利も、お客様のもとに。
AegisNow はデータモデルの段階から GDPR および UK GDPR に対応する設計です。規制対象データの所在地、保存期間、データ主体からの請求への対応方法をお客様が管理でき、すべての契約は DPA と標準契約条項（SCC）に裏打ちされています。
地域別のデータレジデンシー
データの所在地をお選びいただけます。EU／英国および米国のホスティングリージョンにより、規制対象データを事業を行う法域内にとどめられます。
データ主体の権利
開示、訂正、削除、ポータビリティの各請求は、応答 SLA を定めた体系的なワークフローで対応します。
保存と削除
保存ポリシーは設定可能で、契約終了時には検証可能な形で削除します。データはお客様のものであり、ご要望に応じて返却または破棄します。
DPA と SCC
標準契約条項を組み込んだ Data Processing Addendum が、お客様に代わって行うすべての越境データ処理を規律します。
サービスを支えるベンダー。
再委託先はあえて最小限にとどめ、透明性をもって開示しています。以下の分類は参考であり、実際の企業名一覧は DPA に記載し、重要な変更については事前に通知したうえで更新します。
| 分類 | 利用目的 | リージョン |
|---|---|---|
| クラウドインフラ | アプリケーションのホスティング、コンピューティング、マネージドデータベース | EU／米国（リージョン選択可） |
| トランザクションメール | システム通知およびアカウント関連の連絡 | EU／米国 |
| プロダクト分析・モニタリング | プライバシーに配慮した利用状況テレメトリとエラー監視 | EU／米国 |
| カスタマーサポートツール | チーム向けのチケット管理およびアプリ内サポート | EU／米国 |
掲載しているのは参考となる分類のみで、網羅的な一覧でも企業名の一覧でもありません。正式な再委託先の登録簿は Data Processing Addendum に記載しています。
すべての判断が証明可能。
セキュリティとは、侵入を防ぐことだけではありません。規制対象の AI においては、内部で何が起きたかを証明できることが問われます。AegisNow は、プラットフォームそのものを証跡の提供元とします。
ハッシュチェーン方式の WORM 監査ログ
人による操作も AI による処理も、一度だけ書き込まれ、その後変更されることはありません。各エントリは直前のエントリの暗号学的ハッシュを保持しているため、台帳は改ざん検知が可能です。1 件でもレコードを変更すれば連鎖が明確に途切れます。その結果、監査人が独立して検証できる、説明可能かつ再現可能な証跡が得られます。
Cortex AI ガバナンス
推論コパイロットである Cortex は、ガードレールの内側で動作します。モデルとプロンプトのバージョン管理、参照元と根拠の記録、確信度のしきい値、重要な判断における人による確認ポイントを備えています。すべての出力は根拠が明示され記録されるため、AI による支援が説明責任を欠くブラックボックスになることはありません。
計画の前提にできる信頼性
マルチ AZ 構成による冗長化、自動バックアップ、実地検証済みの災害復旧計画のもとで運用しています。以下の数値は参考となるサービスレベル目標であり、リアルタイムの稼働状況はお客様に共有しています。
質問票の前に知りたいこと。
規制対象の購買担当者とそのセキュリティチームから最も多く寄せられるご質問への回答です。さらに詳しい情報が必要な場合は、セキュリティ資料一式をご請求ください。
セキュリティ審査をより早く通過。
デモをご予約いただければ、統制の内容をご説明し、NDA のもとでセキュリティ資料を共有し、質問票への回答まで 1 回のセッションで対応します。