セキュリティ

大企業向けのセキュリティとデータ保護を実現します

御社のデータと事業を安全に守ることが、私たちの最優先事項です。そのためDeelは、高度なインフラや包括的なコンプライアンス認証などを通じて、業界で最も厳格な情報セキュリティとリスク管理の基準を遵守しています。

データセキュリティの国際的な最高水準を満たしています

SOC1

SOC1は、Deelの財務および内部統制、データ保護プロセス、セキュリティ手順が、AICPAの厳格な基準を満たしていることを証明します。

SOC2

SOC2は、セキュリティ、可用性、機密保持、処理のインテグリティ、プライバシーに関するDeelの統制が、トラストサービス規準のガイドラインに準拠していることを検証しています。

SOC3

SOC3は、Deelによる主要なセキュリティ基準とプライバシー基準への準拠状況を簡潔にまとめた、一般公開の報告書です。技術的な詳細は開示しません。

ISO 27001

ISO 27001認証は、Deelが所有または取り扱うデータのセキュリティリスクを管理する仕組みを整備していることを示しています。また、その仕組みが、国際規格で定められたすべてのベストプラクティスと原則に準拠していることを示しています。

GDPR

DeelはGDPRに準拠し、個人データを最高水準で保護しています。欧州のデータ保護規制に沿ったプロセスにより、国境を越えた業務を円滑に進められます。

AES-256

保存中のすべてのデータにAES-256暗号化を適用しています。256ビットの鍵でデータを暗号化することで、総当たり攻撃による解読を事実上不可能にし、高水準のセキュリティを確保しています。

安全で拡張性と信頼性の高いデータ基盤を提供します

優れた信頼性、継続性、保護

インフラ全体をAWS上で運用し、主要拠点をアイルランドに、災害復旧拠点をフランスに配置しています。AWS EKS、マネージドサービス、厳格な環境分離によって堅牢性を確保しています。セキュリティを最優先に、SIEMとSOCによる24時間365日の監視を行っています。

あらゆる規模での円滑なパフォーマンス

AWS EKSベースのアーキテクチャにより、拡張性の高いマイクロサービスを実現し、aws-auto-scaler、karpenter、HPAを通じてノードとポッドを自動でスケーリングしています。Aurora PostgreSQLやRedisなどの高可用性データベースが動的なリソース割り当てを支え、円滑なスケーリングを可能にしています。

耐障害性に優れたインフラと安定した可用性

リージョン内のすべてのAZにまたがるAWS EKSクラスター、毎日のバックアップ、迅速な復旧を可能にする2つのAZへの戦略的なデータベース配置により、高可用性を実現しています。Terraformによるインフラ管理とCI/CDの実践により、耐障害性と迅速なリソースのプロビジョニングを確保しています。

高度で効率的なデータアクセス制御を実現します

Deelの各チームは、データとデバイスのセキュリティを確保するために、最新かつ安全性と効率性に優れたソフトウェアとプロセスを活用しています。アクセス管理にはOktaのシングルサインオン（SSO）サービスを、デバイス管理にはJumpcloudを使用し、ロールベースのアクセス制御（RBAC）と併せてLumosなどのツールを活用しています。

信頼できるチームがセキュリティを支えます

Deelはセキュリティへの取り組みを重視し、全社で優先しています。Deelの全チームメンバーには、四半期ごとのセキュリティコンプライアンスとプライバシーに関する研修を義務付け、お客様のデータを扱う従業員には追加のセキュリティ研修を実施しています。また、お客様の情報が不必要に公開されないよう、アカウントデータへのアクセスは業務上必要な担当者のみに制限しています。