セキュリティホワイトペーパー
エンタープライズセキュリティアーキテクチャ
HotelStackがお客様のデータ、ゲスト情報、金融取引をどのように保護するかの包括的な概要。
12か国 500以上の施設 侵害ゼロ
目次
セクション 1
エグゼクティブサマリー
HotelStackはセキュリティファーストアーキテクチャで構築されています。
このホワイトペーパーは包括的なセキュリティ体制を詳述します。
セキュリティプログラムは独立した第三者機関により継続的に監査されています。
セクション 2
アーキテクチャ概要
HotelStackは完全なテナント分離を持つマルチテナントSaaSアーキテクチャを採用。
インフラは地理的に分散したクラウドプラットフォーム上で稼働。
アプリケーション層はゼロトラストネットワークモデルを実装。
主要コントロール
- マルチリージョンActive-Active
- Kubernetesオートスケーリング
- Edge CDN DDoS対策
- プライベートVPC
- HSM鍵管理
- イミュータブルインフラ
セクション 3
データ保護
保存データはすべてAES-256-GCMで暗号化。
転送中の暗号化はTLS 1.3を使用。
機密PIIデータはフィールドレベル暗号化を適用。
主要コントロール
- AES-256-GCM暗号化
- TLS 1.3
- フィールドレベル暗号化
- FIPS 140-2 HSM
- 90日鍵ローテーション
- データマスキング
- 自動PII検出
- GDPR削除権
セクション 4
コンプライアンス
GDPR、CCPA、PCI DSS Level 1、SOC 2 Type II、ISO 27001に準拠。
規制市場向けのコンプライアンスツールを内蔵。
DPAはすべてのお客様にご利用いただけます。
主要コントロール
- GDPR
- CCPA
- PCI DSS Level 1
- SOC 2 Type II
- ISO 27001
- HIPAA対応
- インドIT法
- UAE PDPL
セクション 5
インフラセキュリティ
物理、ネットワーク、アプリケーション層をカバー。
WAF、IDS/IPS、DDoS保護を含む。
CI/CDパイプラインでのコード分析を含む。
主要コントロール
- Tier IVデータセンター
- WAF
- IDS/IPS
- コンテナスキャン
- HashiCorp Vault
- イミュータブルアーティファクト
- 自動パッチ
- マイクロセグメンテーション
セクション 6
インシデント対応
文書化されたインシデント対応計画を維持。
SOCが24/7/365監視を提供。
すべてのインシデントは根本原因分析で文書化。
主要コントロール
- SOC 24/7/365
- MTTD 15分以内
- MTTR 1時間以内
- 四半期演習
- 年次Red Team
- 自動分類
- 72時間通知
- ポストインシデントレビュー
セクション 7
認証と監査
独立した第三者監査で検証。
四半期ごとのペネトレーションテスト。
責任ある開示プログラムに参加。
主要コントロール
- SOC 2 Type II（年次）
- PCI DSS Level 1（年次）
- ISO 27001
- 四半期Pentest
- 継続的脆弱性スキャン
- バグバウンティ
- 年次セキュリティ研修
- ベンダー評価