Panoptoで動画を保護

PanoptoはSaaS（Software-as-a-Service）モデルを採用しており、セキュリティはAmazon Web Services（AWS）、Panopto、お客様の間で共有されます。PanoptoはAWSをクラウドインフラストラクチャのプロバイダーとして活用し、可用性、拡張性、安全性の高いソリューションを提供しています。高レベルでは、AWSは物理、ネットワーク、仮想化プラットフォームのセキュリティに責任を負います。Panoptoはホスト、ミドルウェア、アプリケーションレベルのセキュリティ、イベントモニタリング、ディザスタリカバリを担当します。お客様は、ユーザーID管理、アクセス制御、データセキュリティに責任を負います。

キャプチャから再生まで、Panoptoはビデオコンテンツの録画、管理、ストリーミングを簡単に安全に行うことができます。Panoptoは、世界最大規模の組織や著名な大学にビデオプラットフォームを提供するリーディングカンパニーとして、ユーザーのサインイン方法から、ネットワーク上でのビデオの保存・配信方法に至るまで、製品のセキュリティに多大な投資を行ってきました。

当社のビデオ・プラットフォームは、境界、リポジトリ内、ストリーミング中に多層的なセキュリティを提供します。これにより、許可されたユーザーのみがビデオを視聴でき、データは静止時および転送時に安全であることが保証されます。

Panoptoは、OAuth、SAML 2.0、Active Directory、多数のLMS IDプロバイダなど、複数のクレデンシャルタイプをサポートすることで、ビデオリポジトリ周辺を保護します。Panoptoのシングルサインオン（SSO）実装は、クレデンシャルのローリング双方向同期をサポートし、ユーザー情報が常に最新であることを保証します。

Panoptoでは、ユーザーはロールベースの権限で動画、フォルダ、プレイリストにナビゲートし、アクセスします。これらのアクセス許可は、グループまたは個々のユーザーに対して設定することができ、動画の録画、ライブストリーミング、アップロード、公開、再生、スケジューリングを細かく制御することができます。追加設定により、管理者は強力なパスワード、パスワードの有効期限、SSO経由の2要素認証、セッションタイムアウトを強制することができます。

Panoptoは、リスクベースの情報セキュリティプログラムを運用するための基盤として、NIST SP 800-53のコントロールフレームワークを採用しています。当社の社内システムとプロセスは、アクセス制御、リスク評価、意識向上とトレーニング、サプライチェーンリスク管理、インシデント対応、構成管理、物理的・環境的保護など、NISTのコントロールファミリーをカバーするセキュリティポリシーによって管理されています。 

当社のエンジニアリング・チームは、セキュアなソフトウェア開発ライフサイクルを使用して、コード・レビューやアーキテクチャ分析などのセキュリティ保証活動を開発作業に内在させるようにしています。

また、四半期ごとに脆弱性スキャンを実施し、クラウドセキュリティの実践とアクセス権の定期的な内部監査も行っています。毎年、悪用可能な脆弱性を特定し、サイバー攻撃の表面領域を最小限に抑えるため、国際的に有名な独立系セキュリティ会社と提携して包括的な侵入テストを実施しています。

さらに、Panoptoは、当社製品およびサービスの脆弱性を特定する上で、外部の研究者の支援を重視しています。当社の責任ある情報開示プログラムでは、ユーザーデータの機密性や完全性に影響を与える、または顧客データを危険にさらす設計や実装の問題を報告するよう研究者に奨励しています。

セキュリティ・インシデントまたは事業継続インシデントが発生した場合、私たちは、準備から特定、封じ込め、根絶、復旧、根本原因の分析に至るまで、インシデント対応のあらゆる側面をカバーする対応計画を維持しています。この計画は、インシデントの影響を最小限に抑え、可能な限り迅速に通常業務を再開するために、対応できるよう訓練された要員で構成されるチームを確保するため、年1回演習されます。