自分の組織がコンプライアンス監査人の標的になり、コンプライアンス違反に対する罰金や罰則が科される可能性があるなどとは、誰も考えたくはないだろうが、その脅威は現実のものとなりつつある。しかし、その脅威は現実に存在し、ますます増大している。組織によっては、強化されたコンプライアンス基準を満たすために必要な予防措置を講じる余裕はないと考えているところもある。しかし、Ponemon InstituteとGlobalscapeが実施した最近の調査によると、次のようなことが判明した。 倍も高くつくのコストがかかることがわかった。コンプライアンスにかかる平均コストは547万ドルで、コンプライアンス違反にかかる平均コストの1482万ドルと比較すると、このような組織はステッカーショックを受けるかもしれない。
Nexsanは、組織が増え続ける規制義務に準拠するのを支援してきた長い歴史があります：
- HIPAA規則
- 一般データ保護規則（GDPR）
- カリフォルニア州消費者プライバシー法（CCPA）
- グラム・リーチ・ブライリー法、別名金融サービス近代化法
- 会計改革のためのサーベンス・オクスリー法
- 連邦民事訴訟規則
- 刑事司法情報サービス規則
- 米国証券取引委員会第17A-4条
- ペイメントカード業界データセキュリティ基準（PCI DSS）への準拠
Assureonクラウドエディションによる保護とコンプライアンス
NexsanのAssureonは、データを保護し規制を遵守するための3つの異なる導入オプションを組織に提供するユニークなソリューションです。クラウド版Assureonは、クラウド、ハイブリッドクラウド、オンプレミスのソリューションとして柔軟に導入できます。組織のインフラに適応し、効率とパフォーマンスを向上させます。どのようなソリューションを導入するにしても、Assureonはコンプライアンスに安心感を与えます。
コンプライアンス要件への対応
ランサムウェアの脅威に加え、Assureon®のようなソリューションの統合が不可欠となる理由がここにあります。法的な理由だけでなく、潜在的な業界特有のサイバー脅威から特定のデータタイプを保護するために、コンプライアンスを要求するあらゆる種類の業界規制が進化しています。
Assureonは、データの完全性、保護、プライバシー、およびセキュリティに関する最も厳しい要件を上回る設計となっており、完全な監査証跡により、データの保持、削除、プライバシー、保護、およびリスク軽減などの運用に関する内部データ管理ガイドラインを自動的に遵守する組織の能力を簡素化することができます。
コンプライアンス要件は、業界によって異なります。例えば、医療データを扱う組織（保険プロバイダー、遠隔医療会社、コールセンターなど）は、データの真正性や不正請求の識別だけでなく、完全で正確な監査証跡に即座にアクセスできなければなりません。
カリフォルニア州では、カリフォルニア州消費者プライバシー法が、組織が消費者からどのような情報を収集できるかだけでなく、このデータを安全に保つために組織がどのような予防措置を講じなければならないかについても概説している。
Assureonは、企業内に保存されるあらゆる種類のデータに対して、安全で不変なストレージを提供します。Assureonは、ファイルのフィンガープリント、シリアル番号、セキュアなタイムスタンプ、データ検証、プライベート・ブロックチェーンのユニークな組み合わせを利用し、コンプライアンスだけでなく、潜在的なエラーやサイバー攻撃からもデータを保護します。プライベート・ブロックチェーンの使用は、データ管理ではまだ比較的新しい概念ですが、Assureonを他のシステムと差別化するものです。
ブロックチェーンのフォーマット
ブロックチェーン型データベースについてはすでにご存知かもしれない。Assureonはこの技術を使って、データを不変のデータ構造に保存しています。ブロックチェーンデータベースは、情報の保存方法が他のデータベースと異なります。
これらのデータベースは、データをブロック単位で保存し、そのブロックをチェーンで つないでいく。新しいデータは新しいブロックに入力され、ブロックがデータで満たされると、前のブロックに連鎖され、時系列でつながっていく。分散型ブロックチェーンは不変である。つまり、入力されたデータは元に戻せない。
Assureon Private Blockchainは、組織がデータ損失のリスクなしにデジタル資産を保護しセキュアにする能力を提供します。自動化された完全性監査とサイトの冗長性だけでなく、暗号を使用してトランジションを保護するAssureonは、データの完全性を維持し、長期的なデータ保護、保持、コンプライアンスのためにデジタル資産を保存します。
このように様々なコンプライアンス規制がある中で、Nexsan Assureonは組織が規制コンプライアンス基準を上回ることができるよう支援します。Assureon は当初、医療や金融業界の厳しい要件を満たすために設計されましたが、15 年以上前の設立以来、変化する規制や進化するサイバーセキュリティの脅威に対応しています。
手頃な価格で使いやすく、ガイドラインを上回る規制準拠のストレージソリューションでデータを保護しましょう。Nexsanのコンプライアント・データ・ストレージ・ソリューションで、あらゆる事態に備えましょう。Assureonの詳細については、今すぐお問い合わせください！
* 詳細なコンテンツは英語のみでご利用いただけます。