セキュリティ

高いアクセス権限には、強固なガバナンスを。

認証情報を管理し、AIのリクエストを中継するゲートウェイは、信頼に足るものでなければなりません。私たちが開発・保守するMCPサーバーも同じです。その責任は、最初から最後まで私たちにあります。だからこそ、セキュリティはNødeboの一機能ではなく、土台そのものです。

通信時・保存時の暗号化

通信中のデータも保存中のデータも、すべて暗号化します。接続用の認証情報には、さらにエンベロープ暗号化の層を加えています。

ロールベースのアクセス制御が、各リクエストがアクセスできるツールとデータソースを決定します。現場責任者のアシスタントが、経営層の財務データに触れることはありません。

すべてのクエリについて、実行者、参照元、実行日時を追跡できます。

データは貴社のシステムにとどまり、Nødeboはリクエストを仲介します。接続先システムの業務データを複製・保管することはありません。ただし、サービスの運用、監査、セキュリティ、および請求に必要なリクエストメタデータと監査ログは、プライバシーポリシーに従って保持します。

リクエストは実行時にゲートウェイを通過するのみです。お客様のデータを、Nødeboまたは第三者のモデル学習に使用することはありません。

利用量、コスト、アクセスパターンをリアルタイムで確認でき、異常の早期発見につながります。

脆弱性を発見された場合は、ぜひお知らせください。[email protected]までメールでお寄せください。受領した旨を速やかにご連絡します。協調的な脆弱性開示に感謝いたします。機械可読形式の情報は/.well-known/security.txtに掲載しています。

セキュリティ体制やコンプライアンスのロードマップに関するご質問には、直接お答えします。お気軽にお問い合わせください。