貴社のセキュリティ担当者にお示しできること

• ホスティング

  EU 域内（フランス・パリ地域）で当社がホスティング、または貴社のインフラにオンプレミスで導入します。

• 分離

  航空会社ごとに個別の環境を導入し、データベースと暗号鍵も航空会社ごとに分かれています。

• データ

  乗務員の勤務表と、乗務員の識別情報。

• データベース

  プライマリとスタンバイの 2 ノード構成。暗号化したバックアップを毎日取得し、14 日間保管します。

• 復旧

  目標復旧時点（RPO）：24 時間

  目標復旧時間（RTO）： 4 時間

• インシデントの通知

  貴社の乗務員またはシステムに影響するインシデントを認識してから 24 時間以内に、貴社へ通知します。

導入形態とセキュリティ

• 貴社の ID プロバイダー経由でサインインし、貴社の多要素認証ポリシーが適用されます。
• 通信時と保存時の暗号化に加え、乗務員の識別情報と自由記述テキストを列単位で暗号化。バックアップも暗号化しています。
• 個人用保管庫は端末上で暗号化され、当社がその内容を読むことはできません。
• シークレットはマネージドのシークレットストアで管理しています。
• 運用担当者のアクセスはフェデレーション方式で、許可リストにより制限され、記録されます。
• 認証ログは 12 か月間保管します。
• ソフトウェア部品表（SBOM）をご用意しています。