セキュリティ & 信頼

メインのデータベース、分析ストア、バックアップはEUのデータセンターでホストされています。米国(アッシュバーン)とシンガポールのリダイレクトノードも訪問者のリクエストを処理します。ワークスペースごとのリージョン選択はまだ提供していません。

すべてのリダイレクト、API呼び出し、ダッシュボードリクエストでTLS 1.3を使用します。カスタムドメインの証明書は、オンデマンドTLSによって自動的に発行されます。データベースボリュームはLUKSを使用して保存時に暗号化されます。

組み込みロールは4つ(owner、admin、editor、viewer)。Businessでは、きめ細かなABACによるカスタムロールが使えます。すべての変更は、追記専用でハッシュ連鎖された監査ログに記録されます。SIEM種別のWebhookエンドポイントから、Splunk、Datadogなどお使いの基盤へ流せます。

WorkOSベースのSAMLおよびOIDC、SCIMディレクトリ同期、ワークスペースごとのCIDR許可リスト、WebAuthn / パスキーログインに対応しています。シャドーIT化された短縮リンクを管理されたインフラへと変えるためのすべての機能を提供します。

GDPRのDPAはご依頼で提供します。HIPAA BAAはBusinessで利用可能です。SOC 2は準備中で、レポートは発行されていません。調達部門が現状の説明を必要とする場合はお知らせください。

24時間稼働のステータスページ、リダイレクト層におけるRPO 30分、RTO 1時間の目標を設定しています。5分を超えるリダイレクト層のインシデントについては、5営業日以内にポストモーテム（事後分析）を公開します。