データのセキュリティとコンプライアンス

UiPath は、データの機密性、整合性、可用性の保護に重点を置いてクラウド プラットフォームを設計および運用しています。クラウド プラットフォームと UiPath Platform 全体で、UiPath が任意に実施したいくつかのセキュリティ認証を実施しています。また、UiPath は社内外のセキュリティ検証を継続的に実施し、そのセキュリティ体制を積極的に監視しています。

適用される特定のセキュリティ認定、構成証明、規制の枠組みは、使用するクラウド デプロイ モデルによって異なります。一部の認定またはコンプライアンスプログラムは、特定の製品または環境でのみ利用できます。

UiPath のセキュリティ プラクティスと認定に関する公開情報については、 uipath.com の「セキュリティ」セクションをご覧ください。さらに、UiPath は、顧客による検証またはセキュリティ レビューの目的で、秘密保持契約 (NDA) の下で、運用およびセキュリティに関するプラクティスの詳細を提供できます。この情報をリクエストするには、UiPath アカウント チームにお問い合わせください。

Test Cloud

Test Cloud は、UiPath の標準のクラウド セキュリティ プログラムに準拠しており、セキュリティ認証を取得しています。商用クラウド プラットフォームに適用される認証のリストと、UiPath のセキュリティ制御について詳しくは、uipath.com の「 セキュリティ 」セクションをご覧ください。

図 1.Test Cloud のアーキテクチャ図

Test Cloud (公共部門向け)

Test Cloud (公共部門向け) は FedRAMP 準拠の環境で動作し、Federal Risk and Authorization Management Program (Federal Risk and Authorization Management Program) の要件に準拠します。

FedRAMP への準拠には、次のものが含まれます。

• データ暗号化: FedRAMP に準拠するために、保存中および転送中のデータに FIPS 140-2 検証済みの暗号化を採用し、最高レベルのデータ保護を保証します。
• TLS プロトコル: UiPath のソフトウェアは、TLS 1.2以降を利用してデータ送信を保護し、転送中の情報の機密性を保証します。
• 統合保証: UiPath のプラットフォームと統合されたサードパーティサービスは、同等のFedRAMP認定を維持しています。
• アクセス制御: FedRAMP 準拠の環境へのアクセスは、米国の永住者および米国内にいる市民に厳しく制限され、データのセキュリティが強化されます。
• セキュリティで保護されたイメージ: UiPath のサービスは、すべてのコンポーネントに安全なイメージを利用して、脆弱性を排除し、セキュリティを強化します。

Test Cloud (専有型)

Test Cloud (専有型) には、分離された顧客固有の提供オプションを反映したセキュリティ認定と認証が含まれています。

• 認証：
  • ISO27001認証取得
  • ISO 27017 認証取得
  • ISO 27018
  • ISO9001認証取得
  • ハイトラスト
• 構成証明:
  • SOC 1 (英語)
  • SOC 2
  • HIPAA
  • C5