セキュリティ質問票のためにビジネスを失うことがないように設計

PulseCargoは3つのレベルの分離を使用: テナントあたり専用のSQL Server データベース (行レベルフィルタではなく、クエリパラメータではなく)、EF Core クエリフィルタ プラス Azure SQL 行レベルセキュリティ、テナント単位の Azure Blob Storage コンテナ。61個のコントローラと約140個のエンドポイントがテナント間データ漏洩に対して確認されており、重大な知見はありません。

PulseCargoのアーキテクチャは、SOC 2トラストサービス基準を満たすために最初から設計されました。23個の制御テンプレートはCC1–CC9をロード。統合プローブはMicrosoft 365、GitHub、Okta、CrowdStrike、Sentinel、Splunk、Datadog、Cloudflareからの証拠を取得します。SOC 2 Type II Report時間はNDA下で見込み顧客と共有されます。

はい。QR登録を使用したネイティブTOTP認証は、すべてのレベルに含まれています。Twilioを経由したSMSファクタが利用可能です。Microsoft 365およびGoogle Workspaceを経由したSSOフェデレーションは、ポータルおよびテナントスコープでEnterprise以上で利用可能です。ロールレベルごとにMFAを強制できます。

セルフサービスデータプライバシーエンドポイントは現在ライブです: データアクセスリクエスト、削除リクエスト、データエクスポート、オプトアウト。管理者が開始したエクスポートはテナント管理者に利用可能です。GDPR第5、32、33条およびCCPA第1798.100、.105、.150節制御はコンプライアンスフレームワークプラットフォームに割り当てられています。

はい。PulseCargoはNCC Group、Iron Mountain、EscrowTechと統合されています。エスクロウZIPには、ソースコード、テナント単位プラグイン、SQLバックアップ、SHA-256マニフェストが含まれます。再水和化はエンドツーエンドでテスト、ドライランのみではありません。ソフトウェアエスクローはEnterprise+に含まれており、EnterpriseではアドオンとしてAvailable。

centralus リージョンのAzure App Service。インフラストラクチャには App Service、SQL、Blob、Key Vault、SignalR、Front Door + WAFが含まれます。ネットワーク、データ、アプリケーション層にわたってBicepでモデル化。Enterprise+は専用Azure インフラストラクチャとマルチリージョン展開をサポートしています。