メンロセキュリティのコンプライアンス

Menlo Securityは、Isolation Coreを搭載したクラウドセキュリティプラットフォームのFedRAMP認定を受けています。™ FedRAMP認定ソリューションは、より高いレベルのセキュリティ基準を満たし、厳格なテストを受けており、政府機関との取引を継続するためには、FedRAMPステータスを維持するために継続的にテストする必要があります。

ISO 27001は、情報セキュリティ管理システム（ISMS）の仕様であり、組織の情報リスク管理プロセスのための枠組みです。Menloは、2024年第4四半期までに、ISO 27017 （クラウドサービス）およびISO 27018（個人識別情報（PII）の保護）の認証取得に向けて取り組んでいます。

Menlo Securityには、自主的な製品アクセシビリティテンプレート（VPAT™）レポートが登録されています。このドキュメントでは、当社の製品とソリューションがITアクセシビリティに関する508基準をどのように満たしているかを説明しています。下のリンクにあるフォームに記入してコピーをリクエストできます。

メンロセキュリティはCyberGRXの評価を完了しました。この評価は、CyberGRX のパートナー、デロイト、KPMG によって独自に検証されています。お客様は、Menlo SecurityのCyberCRX評価レポートにアクセスして、業界標準への当社のコンプライアンスおよびインフラストラクチャに組み込まれているセキュリティプロトコルの詳細を理解できます。

システムおよび組織統制（SOC）レポートは、Menlo Securityが主要なコンプライアンス統制と目的をどのように達成しているかを示す独立した第三者審査報告書です。このレポートの目的は、業務とコンプライアンスを支援するために制定されたMenlo Securityの統制について、お客様と監査人が理解しやすいようにすることです。Menlo SecurityはA-LIGNと協力して、SOC2タイプIIのコンプライアンスを確保しています。下のボタンをクリックして、Menlo Security SOC2 タイプ II レポートをリクエストしてください。

ENX Associationは、VDAに代わってTISAX（トラステッド・インフォメーション・セキュリティ・アセスメント・エクスチェンジ）を通じて、自動車業界における情報セキュリティ評価の一般的な受け入れを支援しています。TISAX評価は、定期的に資格を証明する認定監査機関によって実施されます。TISAXおよびTISAXの結果は、一般大衆を対象とするものではありません。

Menlo Security is a TISAX participant, 2 locations have been assessed against the assessment objective ‘Information with Very High Protection’ label under the definition of TISAX. Menlo Security follows the question catalogue of information security of the German Association of the Automotive Industry (VDA ISA). TISAX Assessments are conducted by accredited audit providers that demonstrate their qualification at regular intervals. The result is exclusively retrievable over the ENX Portal.

The Scope ID is SFC3L and Assessment ID is A83VG4-1 respectively.

The following locations have been assessed under the ‘Information with Very High Protection Needs’ label:
Menlo Security Limited, Bracknell, United Kingdom
Menlo Security Inc, Mountain View, California, United States of America

Menlo Security Cloud Platformは、ゼロトラストとNIST 800-53ガイドラインに対応するエンタープライズグレードのセキュリティ機能を提供することにより、組織がNISTサイバーセキュリティフレームワークコンプライアンスを達成するのに役立ちます。これらには以下が含まれます。

Isolation Core™ を搭載したMenlo Securityのクラウドセキュリティプラットフォームは、TIC 3.0セキュリティ目標の厳しい要件を満たすように設計されています。

脅威アクターがどのように活動しているのかをよりよく理解するために、多くのセキュリティリーダーはMITRE ATT&CK® フレームワークに注目しています。侵入時点でのHEAT（高度回避型適応型脅威）攻撃を防止する方法については、このフレームワークに対するMenlo Securityのアプローチをご覧ください。

Menlo Securityのリモートブラウザアイソレーションソリューションを使用すると、組織のセキュリティスタックに複雑さやコストを追加することなく、ASDのEssential Eightの推奨事項と同じ結果を得ることができます。リモートブラウザアイソレーション ソリューションは、組織のセキュリティスタックに複雑さやコストを追加することなく、ASDのエッセンシャルエイトの推奨事項が意図する同じ結果を達成するのに役立ちます。

情報システムセキュリティ管理評価プログラム (ISMAP) は、日本のクラウドサービスが日本政府のセキュリティ要件を満たしていることを確認するためのフレームワークです。Menlo Securityは ISMAP認証を取得しました。
_{※ ISMAP登録済みのクラウドサービスとして利用する場合には、特定の設定を申請いただく必要がございます。詳しくは弊社、弊社代理店、弊社販売店までお問い合わせください。}

Menlo Securityは Koreaは2024年7月15日、金融セキュリティサービスが実施したクラウドサービスプロバイダー（CSP）の安全性評価を無事に完了したと発表しました。

電子金融監督規則に従い、金融セキュリティサービスは、商用クラウドコンピューティングサービスを導入する際に国内金融機関が要求するCSP安全性評価の実施を委託されています。