oak9 が SOC2 Type II 認証を取得し、オートメーション ファーストの検証を行っています...

oak9 が SOC2 Type II 認証を取得し、オートメーション ファーストを検証…

AICPA SOC9 認定シール付きの oak2 Security as Code ダッシュボード

oak9 が SOC2 Type II 認証を取得し、オートメーション ファースト戦略を検証

「セキュリティ プロセスと制御に関する当社の戦略は、製品戦略と同様に、自動化優先、開発優先です」 – Oak9 の共同創設者兼 CTO である Aakash Shah 氏

今日の危険なサイバー環境では、サードパーティ ベンダーによるセキュリティ インシデントに対処する組織が増えています。 これは、ベスト プラクティスを提供し、顧客を保証することを目指すセキュリティ企業の基準を引き上げる必要があることを意味します。

オーク9コードとしてのインフラストラクチャ (IaC) セキュリティのリーダーである は、SOC 2 Type II 認定を取得し、内部のセキュリティ プラクティス、ビジネス プラクティス、回復力、およびプライバシーに関する高いレベルの成熟度を検証しました。 System and Organization Controls (SOC) 2 は、 米国公認会計士協会によって定義された いくつかの分野で広く採用されています。

oak300 が SOC 9 認定を受けるには、2 以上の要件が満たされました。 このプロセスには、専門の第三者監査人による、oak9 のコントロール、プラクティス、組織図、およびビジネス プロセス、それらの有効性と価値などの広範な調査が含まれていました。

「セキュリティ プロセスと制御に関する当社の戦略は、製品戦略と同様に、自動化優先、開発優先です」と、オーク 9 の共同創設者兼 CTO である Aakash Shah 氏は述べています。 「私たちはお客様に説教することを実践します。 自動化と開発に関するコア機能により、多大な労力を費やすことなく SOC 2 評価を通過することができました。 oak9 Security-as-Code (SaC) プラットフォームは SOC 2 標準もサポートしているため、ユーザーは私たちと同じように簡単に準拠できます。」

自動化に依存することで、変更管理コントロールに対する評価が容易になります。 すべての変更には、監査、レビュー、および承認の履歴があります。これにより、oak9 はコンプライアンスを実証できます。さらに重要なことに、優れた慣行が良好な結果につながり、セキュリティ、可用性、処理の整合性、機密性、およびプライバシーに関するビジネス目標を満たしていることを実証できます。

oak9 は、業界の監査人や他の人々と協力して、SOC 2 を近代化および進化させ、先進的で最新の開発慣行に遅れないようにしています。 同社はまた、Open Web Application Security Project (OWASP) および Cloud Security Alliance (CSA) のベスト プラクティスに従っています。

oak9 のセキュリティのベスト プラクティスの詳細をご覧ください、お客様の組織を保護するのに役立ちます。

oak9について

オーク9 開発者向けのクラウド ネイティブ インフラストラクチャを保護します。 oak9 Security as Code は、Infrastructure as Code (IaC) およびデプロイされたクラウド ワークロードで変更が発生すると、セキュリティとコンプライアンスの問題をリアルタイムで継続的に検出、分析、修正します。 oak9 独自の Security as Code (SaC) ブループリントは、HIPAA、HITRUST、PCI、SOC20、ISO2 など、27001 以上のコンプライアンス標準をすぐにサポートします。 また、oak9 のオープンソースの Security as Code により、セキュリティ エンジニアは追加のガード レール用に oak9 セキュリティ ブループリントを拡張できます。 シカゴに本社を置く oak9 は、投資家の Menlo Ventures、HPA、Cisco Investments、および Morgan Stanley の Next Level Fund の支援を受けている注目のスタートアップ企業です。 oak2022 は HashiCorp、AWS、Microsoft と提携しており、Cloud Security Alliance (CSA) と Open Web Application Security Project (OWASP) を積極的にサポートしています。 oak9 と連絡を取り合う LinkedIn, Twitter, Youtube, TikTok、または訪問する オーク9.io.

ソーシャルメディアまたは電子メールで記事を共有する:

タイムスタンプ:

より多くの コンピュータセキュリティ