データのセキュリティとコンプライアンス

UiPath は、データの機密性、整合性、可用性の保護に重点を置いて、クラウド プラットフォームを設計および運用しています。クラウド プラットフォームと UiPath Platform 全体で、UiPath が任意に実施したいくつかのセキュリティ認証を取得しています。また、継続的に社内外のセキュリティ検証を行って、そのセキュリティ体制を積極的に監視しています。

適用される特定のセキュリティ認定、認証、規制の枠組みは、使用するクラウド デプロイ モデルによって異なります。一部の認定またはコンプライアンス プログラムは、特定の製品または環境でのみ利用できます。

すべてのクラウド プラットフォームにわたる認定と認証については、 UiPath Trust Center および Automation uipath.com の「セキュリティ」セクションをご覧ください。さらに、UiPath は、顧客による検証またはセキュリティ レビューの目的で、秘密保持契約 (NDA) の下で、運用およびセキュリティに関するプラクティスの詳細を提供できます。この情報をリクエストするには、UiPath アカウント チームにお問い合わせください。

Automation Cloud

Automation Cloud は、UiPath の標準のクラウド セキュリティ プログラムに準拠しており、セキュリティ認証を取得しています。商用クラウド プラットフォームに適用される認証のリストと、UiPath のセキュリティ管理策について詳しくは、uipath.com の「セキュリティ」をご覧ください。

図 1.Automation Cloud のアーキテクチャのダイアグラム

Automation Cloud (公共部門向け)

Automation Cloud (公共部門向け) は FedRAMP 準拠の環境内で動作し、Federal Risk and Authorization Management Program の要件に従っています。

FedRAMP への準拠には、以下が含まれます。

• データ暗号化: FedRAMP 準拠を達成するために、保存中のデータと転送中のデータに FIPS 140-2 検証済み暗号化を採用し、最高レベルのデータ保護を保証します。
• TLS プロトコル: UiPath のソフトウェアは、TLS 1.2以降を利用してデータ送信を保護し、転送中の情報の機密性を保証します。
• 統合保証: UiPath のプラットフォームと統合されたサードパーティサービスは、同等のFedRAMP認定を維持しています。
• アクセス制御: FedRAMP 準拠の環境へのアクセスは、米国領土内に居住する米国の永住者および市民に厳しく制限されているため、データ セキュリティが強化されます。
• セキュリティで保護されたイメージ: UiPath のサービスは、すべてのコンポーネントに安全なイメージを利用して、脆弱性を排除し、セキュリティを強化します。

Automation Cloud (専有型)

Automation Cloud (専有型) には、そのお客様に固有の分離された提供オプションを反映した、以下のセキュリティ認定と認証が含まれています。

• 認証：
  • ISO 27001
  • ISO 27017 認証取得
  • ISO 27018
  • ISO9001認証取得
  • HITRUST
• 構成証明:
  • SOC 1 (英語)
  • SOC 2
  • HIPAA
  • C5