エクサフォース・ブログ | We’re HITRUST certified: strengthening trust across cloud-native SOC automation

私たちはHITRUST認定を受けています:クラウドネイティブなSOC自動化全体にわたる信頼の強化

HITRUST e1認証を通じて、検証済みで監査可能な、業界で認められたセキュリティを実証します。

ヌーノフェリエラ

コンプライアンスとカスタマーサクセス

ExaforceがHITRUST e1認定を正式に取得したことを誇りに思います。これは、顧客データを保護し、最高水準のセキュリティ、プライバシー、および運用上の卓越性を維持するという当社の継続的な取り組みにおける重要なマイルストーンです。

この認定は、企業がクラウドで安全に運営できるようにしながら、完全性と透明性を備えたAI主導のSOC自動化を提供するという私たちの約束を裏付けるものです。

ハイトラストが重要な理由

HITRUST e1評価では、当社が19のドメインにわたって業界で認められているセキュリティとプライバシーの要件を満たし、維持していることを独自に検証しています。

これは、当社のエージェンティックSOCプラットフォーム内の統制が、HIPAA、ISO 27001、SOC 2 Type II、PCI DSS、GDPR、USDPなどのさまざまな規制の枠組みにわたって機密情報を保護するように設計および運用されていることを示しています。

HITRUST認証を取得することで、社内セキュリティプログラムの成熟度と、継続的な保証への取り組みが検証されます。当社はセキュリティ意識が最も高い業界で事業を展開しており、この認証は当社のガバナンス、リスク、コンプライアンス文化の深さを反映しています。

‍

当社のクラウドネイティブアーキテクチャにより、すべてのお客様が専用の分離されたインフラストラクチャで運用できるようになり、データレベルのマルチテナントに関する懸念がなくなり、テナントの信頼が強化されます。

私たちは、使用するすべてのデータソースをAgentic SOCプラットフォームに提供し、Exabotsを機能させることで、自社のセキュリティ体制を継続的に監視、テスト、改善しています。

当社のAgentic SOCプラットフォームは、AI主導のExabotsを活用して、検出、トリアージ、調査、対応を自動化します。

社内では同じプラットフォームを使用してアラートの管理、イベントの強化、SLAの追跡を行っています。SOC自動化機能の進化に合わせて、独自のシャンパンを飲んでいます。

HITRUST認証の取得と維持は、すべての統制が効果的に実施、監視、実証されていることを検証する継続的なプロセスです。そのためには、当社の緊密な統合エコシステムが重要な役割を果たします。

各統合は、アクセス制御、エンドポイント保護、インシデント管理、ロギングと監視、リスク管理などの主要なHITRUST e1制御ドメインを直接サポートすることで、ハイブリッド環境全体で証拠収集の自動化、統制執行の強化、継続的なコンプライアンスの維持に役立ちます。

当社のプラットフォームの統合により、セキュリティスタックのすべてのレイヤーが継続的なHITRUST保証に貢献することが保証されます。

例には以下が含まれます。

クラウドと IaaS: Exaforceは、AWS（GuardDuty、CloudTrail）、Azure、Google Cloud SCCを使用して、監査可能なイベントログ、脅威検出、およびHITRUST要件にマップされた構成ベースラインを提供します。
アイデンティティ: OktaとMicrosoft Entra IDにより、HITRUSTのアイデンティティとアクセス制御の目標に沿って、MFA、SSO、および最小権限アクセスを実施しています。
EDR: CrowdStrike Falcon、Microsoft Defender、SentinelOne は、エンドポイント保護、デバイスコンプライアンス、および脆弱性コントロールドメインを強化します。
シエム/ソア: Splunk、Microsoft Sentinel、Sumo Logicを使用すると、ログを一元的に集約して相関関係を築き、HITRUSTを継続的に監視できます。
コラボレーションとインシデント: Slack、Microsoft Teams、PagerDuty、およびincident.ioは、タイムリーなインシデント対応とエスカレーションのワークフローをサポートしており、HITRUSTのコミュニケーションと対応の基準を満たしています。
チケット発行とワークフロー: Jira と ServiceNow は、監査準備のための改善追跡と統制文書化を自動化します。

現在および今後予定されているインテグレーションをすべてご覧ください。 exaforce.com/Integrations

運用とセキュリティスタックのあらゆる部分をつなぐことで、当社のインテグレーションはコンプライアンスを静的な監査業務から生きた自動保証モデルへと変え、HITrust認定の統制がリアルタイムで有効かつ監視され、検証可能であることを保証します。