Yellowfinのセキュリティ・データガバナンス

顧客データをホストしないアーキテクチャ

Yellowfinはピュアソフトウェアベンダーです。BIツールの多くがSaaS型でベンダー側にデータを預ける構成をとるのに対し、Yellowfinはお客様が管理する環境にソフトウェアを導入する方式のため、分析対象データがお客様のセキュリティ境界の外に出ることがありません。

第三者認証・準拠状況

Yellowfinは、国際的なセキュリティ基準に基づく第三者監査・認証を取得しています。現在有効な認証・準拠状況は以下のとおりです。

SOC 2 Type IIは、統制の設計だけを確認するType Iと異なり、一定期間にわたる統制の運用実態まで監査対象とする、より厳格な認証です。監査レポートの提供をご希望の場合は、NDA締結のうえYellowfinの営業チームまでご依頼ください。

データガバナンス機能

Yellowfinは、BI基盤に求められるデータガバナンスを製品機能として標準搭載しています。「誰が・どのデータを・どのように利用できるか」を、IT部門が統制しながら現場のセルフサービス分析を実現できます。

アクセス制御と認証

Yellowfinのセキュリティモデルは、以下の4層で構成されます。組み合わせにより、大規模組織の複雑な権限要件にも対応できます。

認証・外部連携

暗号化と脆弱性管理

日本企業の選定要件への対応

日本のエンタープライズにおけるBIツール選定では、セキュリティチェックシートやRFPで問われる要件が明確です。Yellowfinは以下の観点で対応します。

個人情報保護法への対応

Yellowfinが顧客の個人データを預からないアーキテクチャのため、委託先管理や越境移転の論点が発生しにくい構成です。個人データを含む分析も、すべて自社環境内で完結できます。

データレジデンシー（データの国内保管）

オンプレミスまたは国内リージョンのプライベートクラウドへの導入により、データの国外移転を伴わない運用が可能です。官公庁・金融機関等の国内保管要件にもそのまま対応できます。

既存セキュリティ基盤との統合

Active DirectoryやSAML対応IdPとの連携により、自社のID管理・アクセス統制ポリシーをBI環境にそのまま適用できます。

高セキュリティ業種での導入実績

金融、医療、製造など、高いセキュリティ要件を持つ業種での導入実績があります。詳細は金融業界向けソリューション、医療業界向けソリューション、製造業向けソリューションおよび導入事例をご参照ください。