セキュリティ

エンタープライズグレードのセキュリティとデータ保護

お客様のデータとビジネスの安全を守ることが最優先です。そのためDeelは、先進的なインフラ、包括的なコンプライアンス認証などを通じて、業界で最も厳しい情報セキュリティおよびリスク管理基準に準拠しています。

当社はデータセキュリティに関する世界最高水準の基準を満たしています

SOC1

SOC1は、Deelの財務および内部統制、データ保護プロセス、セキュリティ手順が厳格なAICPA基準を満たしていることを認証します。

SOC2

SOC2は、セキュリティ、可用性、機密性、処理の完全性、プライバシーに関するDeelの管理策がTrust Services Criteriaのガイドラインに準拠していることを検証します。

SOC3

SOC3は、技術的な詳細を公開することなく、主要なセキュリティおよびプライバシー基準へのDeelの準拠状況を簡潔にまとめた公開資料です。

ISO 27001（情報セキュリティ管理）

ISO 27001認証は、Deelが所有または取り扱うデータのセキュリティに関するリスクを管理するための体制を整備しており、その体制が国際規格で定められたベストプラクティスと原則に準拠していることを意味します。

GDPR

DeelはGDPRに準拠しており、個人データに対する最高レベルの保護を確保します。私たちのプロセスは欧州のデータ保護規則に整合しており、国境を越えた業務を円滑にします。

AES-256

当社はすべての保存データにAES-256暗号化を適用しており、256ビット鍵によるデータの暗号化により最高レベルのセキュリティを実現し、総当たり攻撃に対して事実上破られない強固な保護を提供します。

安全でスケーラブル、かつ信頼性の高いデータインフラ

比類なき信頼性、継続性、保護

当社はフルでAWSホスティングされたインフラを活用しており、主要な運用拠点はアイルランド、ディザスタリカバリサイトはフランスに配置しています。AWS EKSやマネージドサービス、厳格な環境分離により高い堅牢性を確保しています。セキュリティを最優先として、24時間365日のSIEM SOC監視を導入しています。

あらゆる規模でスムーズなパフォーマンス

当社のAWS EKSベースのアーキテクチャはスケーラブルなマイクロサービスを実現し、aws-auto-scaler、karpenter、HPAを用いたノードとポッドの自動スケーリングを採用しています。Aurora PostgreSQLやRedisといった高可用性データベースが動的なリソース配分をサポートし、シームレスなスケーラビリティを可能にします。

耐障害性に優れたインフラ、信頼できる可用性

高可用性は、全リージョンのAZにまたがるAWS EKSクラスター、日次バックアップ、および迅速な復旧を可能にする2つのAZにまたがる戦略的なデータベース配置によって実現しています。Terraformによるインフラ管理とCI/CDの運用により、回復力と迅速なリソースプロビジョニングが確保されています。

高度かつ効率的なデータアクセス制御

当社のDeelチームは、最新で最も安全かつ効率的なデータ・デバイス保護ソフトウェアとプロセスを使用しています。アクセス管理にはOktaのシングルサインオン（SSO）を、デバイス管理にはJumpcloudを使用し、Lumosなどのツールとロールベースのアクセス制御（RBAC）を組み合わせて運用しています。

信頼できるチーム

当社はセキュリティへの取り組みを真剣に捉え、全社で最優先しています。全てのDeelメンバーは四半期ごとにセキュリティコンプライアンスおよびプライバシー研修を受講する必要があり、顧客データに触れる従業員には追加のセキュリティ研修を実施しています。また、顧客アカウントデータは必要性に応じた権限で制限されており、不要な情報露出が発生しないようにしています。