Panoptoでの動画のセキュリティ対策

Panopto Software-as-a-Service（SaaS）モデルPanopto 、セキュリティはAmazon Web Services（AWS）、Panopto、およびお客様の間で責任を分担する形となっています。Panopto 、クラウドインフラストラクチャプロバイダーとしてAWSPanopto 、高可用性、拡張性、そしてセキュリティに優れたソリューションを提供しています。 大まかに言えば、AWSは物理的セキュリティ、ネットワークセキュリティ、および仮想化プラットフォームのセキュリティを担当します。Panopto 、ホスト、ミドルウェア、およびアプリケーションレベルのセキュリティ、イベント監視、災害復旧Panopto 。お客様は、ユーザーID管理、アクセス制御、およびデータセキュリティを担当します。

録画から再生に至るまで、Panopto 動画コンテンツの録画、管理、配信を安全かつ簡単Panopto 。世界有数の大企業や名門大学にサービスを提供する主要な動画プラットフォームプロバイダーとして、当社はユーザーのサインイン方法から、ネットワークを介した動画の保存・配信に至るまで、製品のセキュリティに多大な投資を行ってきました。

当社の動画プラットフォームは、ネットワーク境界、リポジトリ内、およびストリーミング配信中に多層的なセキュリティを提供します。これにより、許可されたユーザーのみが動画を視聴できるようになり、保存時および転送中のデータの安全性が確保されます。

Panopto 、OAuth、SAML 2.0、Active Directory、および多数のLMS IDプロバイダーを含む、複数の認証情報タイプに対応することで、動画リポジトリのPanopto 。当社のシングルサインオン（SSO）機能は、認証情報の双方向同期を継続的に実行し、ユーザー情報が常に最新の状態に保たれるようにします。

Panopto、ユーザーはロールベースの権限に基づいて動画、フォルダ、プレイリストを閲覧・利用します。これらの権限はグループまたは個々のユーザーごとに設定可能であり、動画の録画、ライブ配信、アップロード、公開、再生、スケジュール設定について、きめ細かな制御を行うことができます。さらに、管理者は追加設定を通じて、強固なパスワードの強制、パスワードの有効期限設定、SSOによる二要素認証、セッションのタイムアウトなどを適用することができます。

Panopto 、リスクベースの情報セキュリティプログラムを運用するための基盤として、NIST SP 800-53のコントロールフレームワークPanopto 。当社の社内システムおよびプロセスは、アクセス制御、リスク評価、啓発・教育、サプライチェーン・リスク管理、インシデント対応、構成管理、物理的および環境的保護など、NISTのコントロールファミリーを網羅するセキュリティポリシーを通じて管理されています。 

当社のエンジニアリングチームは、セキュアなソフトウェア開発ライフサイクルを採用し、コードレビューやアーキテクチャ分析といったセキュリティ保証活動が開発プロセスに組み込まれるよう徹底しています。

また、四半期ごとに脆弱性スキャンを実施し、クラウドセキュリティ対策やアクセス権限について定期的な内部監査を行っています。毎年、国際的に著名な独立系セキュリティ企業と提携し、包括的な侵入テストを実施することで、悪用可能な脆弱性を特定し、サイバー攻撃の標的となる領域を最小限に抑えています。

また、Panopto 、当社の製品やサービスにおける脆弱性の特定に協力してくださる外部の研究者の皆様の貢献をPanopto 。当社の「責任ある開示プログラム」では、ユーザーデータの機密性や完全性に影響を及ぼす、あるいは顧客データを危険にさらす可能性のある設計上または実装上の問題を、研究者の皆様に報告していただくよう奨励しています。

セキュリティインシデントや事業継続上の問題が発生した場合に備え、当社は、事前の準備から検知、封じ込め、除去、復旧、根本原因の分析に至るまで、インシデント対応のあらゆる側面を網羅した対応計画を策定しています。この計画に基づき、毎年訓練を実施し、インシデントの影響を最小限に抑え、可能な限り迅速に通常業務を再開できるよう、対応訓練を受けた要員からなるチームを整備しています。