Panoptoで安全な動画管理

PanoptoはSaaS（Software-as-a-Service）モデルを採用しており、セキュリティはAmazon Web Services（AWS）、Panopto、およびお客様の間で責任を共有しています。Panoptoはクラウド・インフラストラクチャ・プロバイダとしてAWSを活用し、高可用性、スケーラビリティ、およびセキュリティを備えたソリューションを提供しています。高いレベルでは、AWSは物理的、ネットワーク、および仮想化プラットフォームのセキュリティに責任があります。Panoptoは、ホスト、ミドルウェア、アプリケーションレベルのセキュリティ、イベント監視、ディザスタリカバリに責任を負います。お客様は、ユーザーのアイデンティティ管理、アクセスコントロール、データセキュリティに責任を負います。

Panoptoでは録画から再生まで、動画コンテンツの録画・管理・ストリーミングを安全かつ簡単に実行できます。Panoptoは世界中の大企業や著名な大学に動画プラットフォームを提供しており、ユーザーのサインイン方法からネットワーク上での動画保存・配信方法まで、製品のセキュリティに対し多額の投資を行ってきました。

当社の動画プラットフォームは、境界、リポジトリ内、およびストリーミング時に多層のセキュリティを提供します。これにより、許可されたユーザーのみが動画を視聴することができ、データは保存中および転送中も安全です。

Panoptoは、OAuth、SAML 2.0、Active Directory、および多くのLMS IDプロバイダを含む複数のクレデンシャルタイプをサポートすることで、ビデオリポジトリの境界を保護します。私たちのシングルサインオン（SSO）実装は、資格情報のローリング双方向同期をサポートし、ユーザー情報が常に最新であることを保証します。

Panoptoでは、ユーザーはロールベースのパーミッションによって動画、フォルダ、プレイリストを操作し、アクセスします。これらの権限は、グループまたは個々のユーザーに対して設定することができ、動画の録画、ライブストリーミング、アップロード、公開、再生、およびスケジューリングに対する詳細な制御を提供します。さらに、強力なパスワード、パスワードの有効期限、SSOによる2要素認証、セッションタイムアウトなどを管理者が設定することが可能です。

Panoptoは、リスクベースの情報セキュリティプログラムを運用する基礎として、NIST SP 800-53コントロールフレームワークを採用しています。 私たちの 社内のシステムとプロセスは、アクセスコントロール、リスクアセスメント、意識とトレーニング、サプライチェーンリスクマネジメント、インシデントレスポンス、コンフィギュレーションマネジメント、物理的・環境的保護など、NISTのコントロールファミリーを網羅したセキュリティポリシーによって管理されています。 

当社のエンジニアリングチームは、安全なソフトウェア開発ライフサイクルを用いて、コードレビューやアーキテクチャ分析などのセキュリティ保証活動が開発作業に内在するようにしています。

また、四半期ごとに脆弱性スキャンを実施し、クラウドのセキュリティ対策とアクセス権について定期的に内部監査を行っています。毎年、国際的に有名な独立系セキュリティ企業と提携し、包括的なペネトレーションテストを実施することで、悪用可能な脆弱性を特定し、サイバー攻撃の表面積を最小化しています。

さらに、Panoptoは、当社の製品やサービスの脆弱性を特定するために、外部の研究者の支援を重視しています。当社の レスポンシブル・ディスクロージャー・プログラム ユーザーデータの機密性や完全性に影響を与えたり、顧客データを危険にさらすような設計や実装上の問題を報告するよう、研究者に奨励しています。

セキュリティまたは事業継続のためのインシデントが発生した場合には、準備から特定、封じ込め、根絶、回復、根本原因の分析まで、インシデント対応のあらゆる側面をカバーする対応計画を維持します。この計画は毎年実施され、インシデントの影響を最小限に抑え、可能な限り迅速に通常業務を再開するために、対応の訓練を受けたスタッフのチームを確保しています。 

サービス・オーガニゼーション・コントロール（SOC)

米国公認会計士協会が開発(AICPA)SOCは、「Trust Service Principles」の5つの原則（Security、Availability、Processing Integrity、Confidentiality、Privacy）に基づき、お客様のデータを管理するための基準を定めています。

Panoptoは、独立した第三者監査法人によるSOC 2タイプ2監査を毎年受けており、セキュリティと可用性に関する信頼の原則にどの程度準拠しているかを評価しています。 

• セキュリティ セキュリティの原則とは、不正なアクセスからシステムリソースを保護することです。Panoptoではアクセス制御が行われており、潜在的なシステムの乱用、窃盗、データの不正な持ち出し、ソフトウェアの誤用、情報の不適切な変更や開示を防ぐのに役立っています。Panoptoで使用されているネットワークやウェブアプリケーションのファイアウォール、2要素認証、侵入検知などのITセキュリティツールは、システムやデータへの不正アクセスにつながるセキュリティ侵害を防ぐのに有効です。
• 入手方法 可用性の原則とは、契約やサービスレベル契約で定められたシステム、製品、サービスへのアクセス性を意味します。この文脈では、ネットワークのパフォーマンスと可用性の監視、サイトのフェイルオーバー、セキュリティインシデントの処理が重要となる。 

当社のSOC 2レポートは、パートナー、お客様、または導入を検討されているすべてのお客様が利用できますが、受信者が Panoptoと機密保持契約(NDA)に署名した場合に限ります。 詳細については、「 Panopto の SOC 2 タイプ 2 レポートの詳細」を参照してください。

PanoptoのSOC 3レポートは、NDAに署名することなく、SOC 2レポートの主要な情報を消化しやすいように凝縮しています。 SOC 3レポートをダウンロードする.

クラウドセキュリティアライアンス（CSA）STARセルフアセスメント

クラウドセキュリティアライアンス（CSA）は、業界の実務家、企業、その他の重要なステークホルダーからなる広範な連合体が主導する非営利団体です。CSAは、より安全なクラウドコンピューティング環境を確保するためのベストプラクティスを定義し、クラウドを利用する潜在的な顧客がIT運用をクラウドに移行する際に情報に基づいた意思決定を行えるよう支援することを目的としています。Panoptoは、Consensus Assessments Initiative Questionnaire (CAIQ)によるCSA STARセルフアセスメントを完了し、その結果をCSA Security, Trust, and Assurance Registryに公開しています。 Panopto - CAIQ (v3.1)。