Backup & Archive のセキュリティ概要
概要
Flosum Backup & Archive は、Flosum ホスト環境と顧客ホスト環境の両方で、エンタープライズグレードのセキュリティを提供するよう設計されています。この記事では、暗号化、インフラ設定、ID 管理、安全な通信のベストプラクティスを含む、そのセキュリティアーキテクチャの包括的な概要を説明します。
主なセキュリティ機能
強力な暗号化: AES-256 と TLS 1.2 以降を使用し、堅牢なデータ保護を実現します。
安全な鍵管理: 暗号化キーは AWS KMS によって保護され、セキュリティが強化されています。
制御されたアクセス: 柔軟な ID プロバイダーのオプションを提供し、要件に合わせたアクセス制御を実現します。
互換性: Salesforce Shield や VPN ソリューションとシームレスに統合され、包括的なセキュリティを確保します。
これらの機能により、Flosum Backup & Archive はエンタープライズのニーズに対して安全で信頼性の高いバックアップおよびアーカイブソリューションを提供します。
システムアーキテクチャ
Flosum Cloud Apps のアーキテクチャについては、次の記事で詳しく説明しています。
暗号化とデータセキュリティ
鍵管理
暗号化キー:
に安全に保存されます Backup & Archive データベース内に保存され、 AWS KMS
接続された各 org ごとに固有のキー
キーはサンドボックスの更新後も保持されます
キーのライフサイクル:
自動的にローテーションできません
キーを変更するには、新しい Salesforce org を接続します
顧客ホスト環境向けの暗号化キーの移行
32 バイトの base64 キーを生成します: openssl rand -base64 32
docker-compose にキーを追加します: LOCAL_ORGANIZATION_ENCRYPTION_KEY=<key>
移行を完了するにはアプリをアップグレードします
転送中および保存時の暗号化
転送中:
すべてのデータは次の経由で送信されます HTTPS (SSL/TLS)
Salesforce と Backup & Archive 間の双方向暗号化
保存時:
データは次を使用して暗号化されます AES-256 クラウドストレージ内で
表示/エクスポート時でも暗号化されたままです
GUI 表示のためのデータ復号化プロセス
ユーザーが Backup & Archive ストレージから暗号化データを要求すると、次の処理が行われます。
暗号化キーは Backup & Archive データベースから取得されます
キーは VM の RAM にキャッシュされます
暗号化されたファイルはメモリ上で展開され、復号されます
データは GUI でユーザーに表示されます
ストレージ内のファイルは暗号化されたままです
ID とアクセス管理
Backup & Archive は、複数の ID プロバイダープロトコルを含むさまざまなログイン方法をサポートしています:
Flosum のユーザー名とパスワード
シングルサインオン (SSO)
OIDC (OpenID Connect) ID プロバイダー
SAML (Security Assertion Markup Language) ID プロバイダー
JIT (Just-In-Time) プロビジョニング
SCIM (System for Cross-domain Identity Management) のサポート
ライセンスとバージョン管理
Backup & Archive と Flosum DevOps は別製品です
それぞれに独自のライセンスとバージョン番号があります
マルチ org サポート:
1 つのライセンスで複数の Salesforce org を管理できます
org を追加すると必要なストレージが増え、追加費用が発生する場合があります
現在のリリースを確認してください:
Backup & Archive の現在のバージョンについては、リリースノート セクションを参照してください: Backup & Archive
最終更新
役に立ちましたか？