RedisLabsはSOC2に準拠しています

RedisがSOC2TypeIIコンプライアンス監査を完了したことをお知らせします。

Redisは、データの保護とセキュリティを非常に重要視しています。 SOC 2コンプライアンス監査は、Redisが顧客に高度な信頼とセキュリティを提供するというコミットメントをさらに果たします。

SOC 2コンプライアンスとは何ですか？

米国公認会計士協会（AICPA）によって設定されたService Organization Control（SOC）2は、セキュリティ、可用性、処理の整合性、機密性、プライバシーに関する保証についてサービス組織を検証します。

それはあなたにどのような利益をもたらしますか？

Redisは、ソフトウェアとサービスの両方としてRedisEnterpriseデータベースを提供します。 Redis Enterprise Database as a Service（DBaaS）は、次の2つのモデルで利用できます。（1）クラウド（ホスト型） サービス ここで、Redisはデータベースサービスとデータを管理し、（2） VPC（管理対象） サービス ここで、Redisは仮想プライベートクラウドのデータベースサービスを管理します。

両方のDBaaSモデルがSOC2コンプライアンスに含まれているため、次のことが保証されます。

• 安全なインフラストラクチャ： Redis Enterpriseは、基盤となるクラウドプラットフォームのセキュリティ原則を活用する多層セキュリティ構成を提供します。 Redis Enterpriseでは、転送中および保存中のデータ暗号化も可能です。
• データプライバシーとPII保護： Redis Enterpriseアーキテクチャは、管理アクセスとデータアクセスに別々のパスを提供します。この差別化により、RedisEnterpriseは運用チームから情報を非公開に保つことができます。 Redis Enterprise-as-a-Serviceを管理するRedis運用チームは、管理インターフェイスにのみアクセスできます。データレイヤーは完全に分離されています。
• アクセス制御の手順： Redisは、認証とアクセス制御のための適切な手順を実施します。役割ベースの認証により、適切なアクセス制御が確実に実施されます。
• サービスの可用性： Redis Enterpriseは、TCP接続のフラッディング、バッファオーバーフロー、メモリオーバーフロー、CPUの過剰使用など、予期しないイベントによるサービスの中断を防ぐための効果的な制御を備えています。

RedisのSOC2コンプライアンスにより、業界または地域に関連する他のコンプライアンス要件を満たすことができます。

SOC 2監査について質問がある場合は、support@redis.comにお問い合わせください。