iStock-1464618883 (2)_edited_edited_edit

次世代ハイブリッドマルチクラウド権限管理プラットフォーム

メイビス
着陸しました
AWS
市場

メイビス
着陸しました
Googleクラウド
市場

セキュリティアップグレードとエンタープライズ権限管理の迅速な導入

AI 時代における企業変革の加速と課題

地上とクラウドの統合：企業のデジタル変革における中核的なトレンド

ID アクセスと権限管理:

サイバーセキュリティ危機を防ぐ鍵

IT スタッフの負担が過大です。

効率的なソリューションの需要

1:101

企業での導入

地上・雲間ハイブリッドソリューション

情報セキュリティ危機の起源は

不適切なIDアクセスと権限管理

サービス業界のIT担当者

従業員総数に対する比率

御社は以下のような課題に直面していませんか？

多くのクラウドインターフェースツールが存在し

学習コストが高く、エラーが多発する

アカウント、パスワード、鍵の共有、権限の分割がなく

機密情報の漏洩リスクが大幅に増加

VPN 接続、監視カメラや人による監視

外部接続の許可に時間がかかる／効率が悪い

MAVIS はドライブレコーダーのように、全行程をシームレスに保護します。
迅速に導入可能で、エージェントレスで重要な操作をリアルタイムに監視。

デジタル・トランスフォーメーション（DX）とハイブリッドクラウド環境において、コンプライアンスは今や企業の情報セキュリティにおける基本要件となっています。

MAVISは多数の国際的なサイバーセキュリティおよびプライバシー法規に準拠しており、企業が運営リスクを低減し、グローバルな事業継続性と信頼性を確保できるよう支援します。

控制項目 (Control Item)	存取權限配置 (Access Permission Configuration)
A.9.2.1 ユーザーの登録および削除	MAVIS はロールベースアクセス制御（RBAC）を採用しており、特定の範囲内でユーザー、グループ、サービス主体、または管理対象識別子にロールを割り当てることでアクセス権限を付与します。
A.9.2.2 使用者存取權限配置	MAVIS 允許以受限且受控的方式配置和使用管理權限。
A.9.4.1 情報アクセスの制限	特定のユーザーがアクセスできるデータを制御し、監査を行うことが可能です。
A.9.4.2 安全なログイン手順	二要素認証（2FA）を通じて追加のセキュリティ層を設け、攻撃者がユーザーアカウントの権限を取得するのをより困難にします。
A.12.4.1 イベントログの記録	MAVIS のログシステムは、監査担当者が大規模なログを検索・分析できるよう支援し、性能を最適化して問題解決を迅速化します。
A.12.4.2 ログ情報の保護	収集されたすべてのデータは MAVIS により安全に保護され、改ざんされることはありません。
A.12.4.3 管理者およびオペレーターのログ	ユーザーのシステム上の権限に関わらず、MAVIS はすべての操作情報を記録します。

HIPAA 合規需求 (HIPAA Compliance Requirement	MAVIS 對應措施 (MAVIS Mitigation Measures)
データのプライバシーと最小権限は、従業員の役割に基づきPHIへのアクセスと使用を制限する必要があります。	役割ベースのアクセス制御（RBAC）により、最小権限の原則を適用し、許可された人員のみがアクセスできるようにします。
一意のユーザー識別と認証は、各ユーザーの操作を追跡できる必要があります。	パスワードポリシーを強化し、認証情報を集中管理するとともに、一意のIDおよび多要素認証をサポートします。
システム活動および監査記録は、すべてのアクセスと操作を記録できる必要があります。	完全なセッション記録と操作ログを提供し、監査およびコンプライアンス分析をサポートします。
リアルタイムリスク監視は、APIやシステムの異常動作を即座に検知し対応できる必要があります。	インテリジェントな行動分析により、異常アクセスの警告とインシデント追跡を行い、リアルタイム対応を支援します。
PHI の送信における安全性：すべての電子化された PHI は、機密性、完全性、および可用性を確保する必要があります。	暗号化通信と安全なチャネルを用い、すべての証明書およびアクセスプロセスを集中管理します。
サードパーティおよびAPIベンダー管理では、PHIを取り扱うパートナーも法規制を遵守していることを確認する必要があります。	集中アクセスゲートウェイにより、サードパーティAPIのアクセスを承認、監視、および監査します。

防護能力 (Security Capability)	偵測/回應/復原/識別能力 (Detection/Response/Recove
データ保護管理 DPC.01/02：機密データ管理に関する方針と規範を策定しています。	情報セキュリティインシデント管理 CEM.03：システム内のインシデント対応手順を確立し、対応措置の演練を整備する。
エンドポイント保護 EP.08/11：コンピュータの属性に応じてセキュリティ保護対策を強化する。	クラウドセキュリティポリシーとガイドライン CSP.01：必要に応じて、組織ネットワーク外部に対するリスク管理計画を策定する。
インターネットアクセス IA.02：インターネットアクセスに対して安全管理の仕組みを設けています。	バックアップおよび復旧 BR.01/02：当社は定期的にデータバックアップおよびデータ復旧の検証手順を実施しています。
アクセス制御 AC.05/06/07：高権限アカウントに対する管理を強化し、追加の認証または統制を要求する。	IT/OT資産管理 AM.01：IT資産管理ポリシーを策定し、IT資産を効果的に管理する。
アクセス制御 AC.01/02/03/04：承認済みのアカウントまたはプログラムを通じて、ユーザーおよびデバイスのシステムへのアクセスを制限する。	セキュリティ指標と重要業績評価指標 MSM.01：組織のセキュリティ状況を評価し、セキュリティ管理策の有効性を確保するための仕組み。
	イベントの記録・収集・監視 GCER.01/02/03/04：イベントを定期的にレビューし、監査ログを保持し、潜在的なセキュリティインシデントを識別する。

GDPR 條文重點 (Key Points of GDPR Provisions	MAVIS 對應措施 (MAVIS Mitigation Measures)
第5条 – データ処理の原則は、合法で透明性があり、完全性と機密性を確保する必要があります。	特権認証情報を集中管理し、パスワードポリシーと暗号化を強化して、未承認アクセスを防止します。
第25条 – プライバシー・バイ・デザイン／デフォルト：システムにはプライバシー保護が標準で組み込まれている必要があります。	アクセスワークフロー（Access Workflow）：すべての特権アクセスは承認が必要です。
第30条 – 処理活動の記録は保存され、提出可能でなければなりません。	すべてのセッション記録と操作ログを提供し、監査および報告に対応します。
第32条 – 処理の安全性を確保するために技術的措置を講じる必要があります。	ゼロトラストアーキテクチャ、リアルタイム監視、および異常アラート。
第33条 – データ漏洩は72時間以内に監督当局へ報告する必要があります。	異常行動をリアルタイムで検知し、迅速に追跡してインシデントレポートを作成します。
第35条 – DPIA（データ保護影響評価）：高リスク処理活動は事前に評価する必要があります。	監査およびコンプライアンス報告をサポートし、完全な追跡可能性を提供します。
第44条以降 – 国境を越えるデータ転送には適切な保護措置が必要です。	暗号化された通信と集中管理により、越境アクセスのリスクを低減します。

LGPD 合規需求 (LGPD Compliance Requirements)	MAVIS 對應措施 (MAVIS Mitigation Measures)
第6条 – 個人情報の取り扱いは、目的、必要性、透明性および安全性の原則に従う必要があります。	証明書を集中管理し、暗号化アクセスを行うことで、データが許可された用途のみにて処理されることを確保します。
第41条 – 指定された DPO は、個人情報保護の専任責任者である必要があります。	完全な操作記録と監査レポートを提供し、DPO のコンプライアンス業務を支援します。
第46–50条 – 情報セキュリティ対策は、無許可アクセスや不正な処理を防止する必要があります。	特権アカウント管理、最小権限の原則、リアルタイム行動監視
第48条 – データ漏洩が発生した場合、主管機関への通報が必要です。	異常行動の検知と警告により、事件の発生源を迅速に追跡し、通報を支援します。
第49条 – システムの安全要件には、強化された技術的ソリューションを採用する必要があります。	エージェントレス構成で、集中管理および改ざん防止環境を整備し、システムの安全性を確保します。