Kinesis のセキュリティとプライバシー

シングルサインオン — メンバーは Okta、Microsoft Entra、Google Workspace などの ID プロバイダー経由でサインインし、管理者は組織にシングルサインオンを必須にできます。シングルサインオンのガイドをご覧ください。

二要素認証 — メンバーは、サインイン時の 2 段階目として認証アプリやパスキーを追加できます。

ロール — Admin・Developer・Viewer のロールで、変更・デプロイ・閲覧のみのどれができるかが決まります。Viewer にはターミナルもシークレットの値も表示されません。

監査ログ — 管理者は、メンバー・設定・プロジェクト・アプリ・Grid・サーバーを誰が変更したかを確認できます。ログには 1 年分の操作が保存されます。

組織ごとの請求 — 組織ごとに、残高・支払い方法・請求書が分かれています。

信頼できるデータセンタープロバイダー — コンピュートとネットワークのキャパシティは、SOC 2 および ISO/IEC 27001 の認証を維持し、強固な物理的・運用的セキュリティ管理を備えた、実績あるクラウド事業者およびデータセンター事業者から調達しています。

コミュニティハードウェアは、選んだときだけ — Kinesis Batches はコミュニティとパートナーの GPU で動きます。Kinesis Batches を選択しない限り、Grid がコミュニティのハードウェアにワークロードを配置することはありません。

マルチデータセンターアーキテクチャ — 当社のプラットフォームは複数の施設とプロバイダーにまたがっており、地理的な分散によって冗長性と回復力を確保し、単一障害点のリスクを最小限に抑えています。

お客様所有のインフラストラクチャ — お客様はご自身のマシンを Kinesis のコントロールパネルに接続できます。お客様所有のマシンの物理的・ローカルなインフラストラクチャのセキュリティは、引き続きお客様の責任となります。

暗号化された接続 — すべての通信は TLS/SSL で暗号化されます。ノード間およびデータセンター間の通信は、最新の暗号技術を用いた WireGuard VPN トンネルを経由します。

セグメンテーションと分離 — お客様のワークロードは、ネットワーク層とオーケストレーション層で論理的に分離されたまま保たれます。

耐障害性の高いゲートウェイ — HAProxy と Nginx が、TLS 終端、トラフィック管理、高可用性のロードバランシングを提供します。

コンテナランタイム — ワークロードは Docker 上で動作し、追加の管理策と監視によって強化されています。

ホストの堅牢化とアップデート — 強化された構成と厳格なパッチ適用プロセスを備えた Ubuntu LTS に標準化しており、ノードには常に最新のセキュリティ修正が適用されます。

自動フェイルオーバー — サーバーまたはデータセンターで障害が発生すると、ワークロードが健全な環境へ自動的に再スケジュールされます。

お客様のイメージ — コンテナの内容はお客様が管理します。署名済みイメージ、脆弱性スキャン、最小限のベースレイヤーなどのベストプラクティスを推奨しています。

バックエンドスタック — コントロールプレーンとサービスは、パフォーマンス、信頼性、保守性を重視して選定した C# と Go で構築されています。

データベースのセキュリティ — MongoDB Atlas は、推奨リリースレベル、自動パッチ適用、組み込みの暗号化、バックアップを備えたフルマネージドサービスを提供しています。

保存時および転送時の暗号化 — データベースとそのバックアップは保存時に暗号化されており、保存された認証情報はさらに AES-256 で暗号化されています。ポータル、API、App Proxy への接続には TLS を使用しています。

お客様データの所有権 — お客様は、イメージ、データ、ワークロードの完全な所有権を保持します。Kinesis は、サポートのために明示的に必要な場合を除き、アプリケーションデータにアクセスしません。

最小限のメタデータ収集 — 収集するのは、プラットフォームの運用と改善に必要なテレメトリのみです。ログとコントロールプレーンのデータは、必要な期間に限り保持されます。

プライバシー・バイ・デザイン — 当社のアーキテクチャは、お客様情報の不要な露出を最小限に抑え、業界のベストプラクティスに準拠しています。

ウェブサイトの Cookie — 当社のウェブサイトは、分析用および広告用 Cookie を、当社のプライバシーポリシーに記載されたとおりにのみ使用します。選択は、各ページ下部の「Cookie設定」からいつでも変更できます。

継続的な監視 — システムが、クラスターの健全性、ネットワークの完全性、異常を継続的に追跡します。

インシデント対応 — 文書化されたインシデント対応プロセスにより、迅速な隔離、修復、透明性のあるコミュニケーションを実現します。

インシデントの通知 — インシデントがお客様のワークロードやデータに影響する場合は、組織の管理者にメールでお知らせし、解決するまで状況を随時お伝えし、解決後には何が起きたか、何を変更したかを共有します。

計画メンテナンス — 計画メンテナンスは、開始時刻と終了予定時刻を添えて事前にポータルでお知らせします。メンテナンス中、ポータルにはメンテナンスページが表示され、API はクライアントに再試行のタイミングを伝えます。

アプリとサーバーのアラート — アプリのヘルスチェックが失敗したときと回復したとき、アプリが停止したとき、サーバーが休止または削除されたときに、ポータルからメールでお知らせします。アプリごとに最大 10 人に通知できます。

予防的なパッチ適用 — すべての重要なコンポーネント（Ubuntu、WireGuard、HAProxy、Nginx、Docker、MongoDB Atlas）には、迅速かつ体系的にパッチが適用されます。

経験豊富なチーム — 経営陣には、AWS、Microsoft、Meta、Mozilla 出身の業界ベテランが名を連ねています。その多くが直接的なセキュリティの専門知識を持ち、創業当初からポリシーと運用を形づくってきました。

セキュリティの文化 — セキュリティは後付けではなく、開発ライフサイクルと運用プレイブックに組み込まれています。

Kinesis — オーケストレーションシステム、コントロールプレーン、ネットワークファブリック、および提供されるインフラを保護します。

お客様 — 自社のイメージ、アプリケーションコード、シークレット、およびコントロールプレーンに接続するあらゆるインフラを保護します。