An SOC 2 Type II certified, AI super intelligence platform for innovation and IP: From prior-art searches and AI-assisted ideation to drafting high-quality patents and monetizing innovation!

SOC2 Type II 認証取得済み

企業価値としてのセキュリティ

XLSCOUT XLPAT INCのセキュリティおよびコンプライアンスに関する原則は、当社の製品やサービスの提供方針を定めており、人々がデジタル世界に簡単かつ安全にアクセスできるようにしています。

Secure Personnel

XLSCOUT XLPAT INC は、自社のデータおよびクライアントや顧客のデータのセキュリティを重視しており、
審査を経た担当者のみがリソースにアクセスできるよう徹底しています。

XLSCOUT XLPAT INC のすべての契約社員および従業員は、現地の法律および業界のベストプラクティスに従い、
当社との契約または雇用開始前に身元調査を受けます。
機密保持契約やその他の種類の秘密保持契約（NDA）は、機密情報や内部情報へのアクセスが必要なすべての従業員、契約社員、およびその他の関係者によって締結されます。
当社は、最新および新興の手法や攻撃ベクトルを用いた従業員向けセキュリティ研修およびテストを実施することで、
セキュリティ文化を事業に浸透させています。

セキュア開発

XLSCOUT XLPAT INCにおけるすべての開発プロジェクト（オンプレミス型ソフトウェア製品、サポート
サービス、および当社独自のデジタルアイデンティティクラウド製品を含む）は、セキュア開発ライフサイクルの原則に従っています。
新製品、ツール、サービスの開発、および既存のものに対する大幅な変更についてはすべて、設計
レビューを実施し、提案された開発にセキュリティ要件が確実に組み込まれるようにしています。
システム開発に定期的に携わるすべてのチームメンバーは、各自が使用するコーディング言語やスクリプト言語に関する年次セキュア開発トレーニングのほか、その他の関連トレーニングも受講しています。
ソフトウェア開発は、Webアプリケーションセキュリティに関するOWASP Top 10の推奨事項に沿って行われています。

セキュアテスト

XLSCOUT XLPAT INCでは、すべての本番環境およびインターネットに公開されているシステムに対し、定期的に第三者による侵入テストおよび脆弱性スキャンを実施しています。

すべての新しいシステムおよびサービスは、本番環境に展開される前にスキャンされます。
当社は、新しいシステムや製品、あるいは既存のシステム、サービス、製品への大幅な変更について、社内のセキュリティエンジニアおよび外部のペネトレーションテスト専門企業の双方によるペネトレーションテストを実施し、多角的な視点から当社の製品および環境を包括的かつ現実的な観点で評価しています。
当社は、ソフトウェア開発プロセスの一環として、オープンソースライブラリを含むすべてのコードに対して、静的および動的なソフトウェアアプリケーションセキュリティテストを実施しています。

クラウドセキュリティ

XLSCOUT XLPAT INC Cloudは、最新のマルチテナント型クラウドアーキテクチャにおいて、顧客間の完全な分離を実現し、最高水準のセキュリティを提供します。

XLSCOUT XLPAT INC Cloudは、クラウドサービスのネイティブな物理的およびネットワークセキュリティ機能を活用しており、インフラストラクチャ、サービス、ならびに物理的アクセスのポリシーおよび手順の維持管理については、プロバイダーに委ねています。

すべてのお客様のクラウド環境およびデータは、XLSCOUT XLPAT INCが特許を取得した分離手法を用いて隔離されています。各お客様の環境は、偶発的または悪意のある混在を防ぐため、専用のトラストゾーン内に格納されています。
また、すべてのデータは保存時および転送時に暗号化されており、不正アクセスを防止し、データ漏洩を防ぐようになっています。さらに、当社のプラットフォーム全体は、XLSCOUT XLPAT INCの専任で高度な訓練を受けた専門家によって継続的に監視されています。
弊社では、各顧客のデータと自社のデータを分離し、固有の暗号化キーを活用することで、データの保護と隔離を確実にしています。
当社のデータ保護対策はSOC 2基準に準拠しており、転送中および保存中のデータを暗号化することで、顧客および当社のデータや機密情報が常に保護されるよう確保しています。
当社は、役割ベースのアクセス制御および最小権限の原則を実施し、必要に応じてアクセス権限の見直しや取り消しを行っています。

コンプライアンス

XLSCOUT XLPAT INCは、世界中の数十億ものデジタルIDを安全かつ容易に管理できる、セキュアな製品とサービスの提供に取り組んでいます。当社の外部認証は、XLSCOUT XLPAT INCが導入している保護対策や効果的なセキュリティ対策について定期的に評価・検証を行うことで、お客様を保護するという当社の取り組みを、第三者機関によって保証するものです。

SOC タイプII

XLSCOUT XLPAT INCは、AICPAのサービス組織統制（SOC）2 タイプII監査を無事に完了しました。この監査により、XLSCOUT XLPAT INCの情報セキュリティに関する取り組み、方針、手順、および運用が、SOC 2のセキュリティ基準を満たしていることが確認されました。

XLSCOUT XLPAT INCは、世界中のB2BおよびSaaS企業向けのセキュリティおよびコンプライアンス認証分野をリードするPrescient Assuranceによる監査を受けました。Prescient Assuranceは、米国およびカナダで登録された公認会計事務所であり、SOC 2、PCI、ISO、NIST、GDPR、CCPA、HIPAA、CSA STARなどを含む（ただしこれらに限定されない）リスク管理および保証サービスを提供しています。Prescient Assuranceに関する詳細については、info@prescientassurance.com までお問い合わせください。

SOC 2 タイプ II 監査報告書における無保留の意見は、XLSCOUT XLPAT INC の現在および将来の顧客に対し、同社が最高水準のセキュリティとコンプライアンスに基づいてデータを管理していることを示すものです。