コンテンツへスキップ

セキュリティ

お客様のデータはお客様の境界を出ません。

エンドツーエンド暗号化、きめ細かな RBAC、エクスポート可能な監査ログ、オンプレミスまたはエアギャップデプロイ。セキュリティは後付けではなく、コア機能です。

  • エンドツーエンド暗号化

    DB 認証情報はエンタープライズレベルの暗号化で保存時に暗号化。すべてのチャネルで転送時も暗号化。

  • SOC2 · GDPR · ISO 27001

    デフォルトでコンプライアンス対応。エクスポート可能な監査ログ、設定可能な保持期間、追跡可能なカストディチェーン。

  • オンプレミスまたはクラウド

    マネージドクラウド、プライベートクラウド、オンプレミスなど、お客様が選択した場所にデプロイ。規制された環境向けのエアギャップモードにも対応。

  • SSO & SAML 2.0

    Okta、Microsoft Entra ID、Google Workspace、Auth0、および汎用 SAML 2.0 プロバイダーとの連携。

データフロー

データの経路。ステップごとに。

「信じてください」ではなく、透明性を。フローの各ステージはデータの露出を最小化し、制御を最大化するように設計されています。

  1. step 01

    ユーザー入力

    ユーザーが自然言語で質問します。ロールと実行ポリシーがプロファイルから読み込まれます。

  2. step 02

    スキーマスナップショット

    スキーマ(テーブル・カラム・型・FK)のみが抽出されます。認証情報は暗号化されたまま、AI に送信されることはありません。

  3. step 03

    AI プロンプト

    AI が受け取るのは、スキーマ・ユーザーポリシー・質問のみです。本番データ・認証情報・シークレットは含まれません。

  4. step 04

    ダイアレクト固有のバリデーション

    生成された SQL はエンジン固有のバリデーションを通過します: 許可された動詞のみ、スキーマチェック、強制パラメーター化。

  5. step 05

    制御された実行

    設定可能な行数上限とタイムアウト、常にバインドされたパラメーター。破壊的な操作には明示的な承認が必要です。

  6. step 06

    監査ログ

    すべてのクエリ・承認・ロール変更が追記専用のログに記録され、コンプライアンス(SOC2 / ISO 27001)向けにエクスポートできます。

  • SOC 2 Type II
  • ISO 27001
  • GDPR
  • CCPA
  • HIPAA ready
  • PCI-DSS aligned

私たちの保証

4 つの原則、ゼロの妥協。

  • AI へのシークレット漏洩ゼロ

    AI が受け取るのはスキーマとポリシーのみです。DB 認証情報は安全に暗号化されたまま、クエリ実行時にのみ読み取られます。

  • DDL 承認付きのきめ細かな RBAC

    ロールごとの実行ポリシー(SELECT / INSERT / UPDATE / DELETE / DDL)。破壊的な操作は、署名付きカストディチェーンを伴う明示的な承認が必要です。

  • 追記専用の監査ログ

    すべてのインタラクションが不変の形で記録されます: ユーザー・質問・生成された SQL・影響を受けた行数・承認の決定。コンプライアンス向けの JSON/CSV エクスポートに対応。

  • データレジデンシー & データ主権

    AI の実行場所を選択できます: EU/US リージョンのマネージドクラウド、プライベートセルフホストモデル、またはエアギャップオンプレミス。お客様が定めた境界からデータが出ることはありません。

よくあるご質問

AI は本番データを参照しますか?
いいえ。AI に送信されるのはスキーマスナップショット(構造のみ、データ内容ではない)とユーザーの実行ポリシーのみです。データはお客様のデータベースに留まります。
DB 認証情報はどこに保存されますか?
エンタープライズレベルの暗号化で専用ボールトに保存時暗号化されます。接続を開くときにメモリ内でのみ復号され、平文でログに記録されることはありません。
マネージドモデルの代わりにプライベート AI を使用できますか?
はい。Enterprise プランは、セルフホストまたはプライベートにファインチューニングされたモデルをサポートしています。Neural Data Studio のオーケストレーションはプロバイダーに依存しません。
破壊的な操作はどのように処理されますか?
INSERT / UPDATE / DELETE にはユーザーロールの対応する権限が必要です。DDL(CREATE / DROP / ALTER)は常に、第二承認者・デジタル署名・ログエントリを伴う承認フローが適用されます。
セキュリティインシデントはありましたか?
お客様への影響を伴うインシデントは現在まで発生していません。セキュリティアドバイザリーページはすべての Enterprise 顧客がアクセス可能で、協調的な 90 日間の開示ポリシーを採用しています。
脆弱性の開示はどこに連絡すればよいですか?
support@neuraldatastudio.ai に件名「security disclosure」でご連絡いただくか、お問い合わせページに掲載されている PGP チャンネルをご利用ください。営業時間内 24 時間以内に対応いたします。

SOC2 レポート、DPA、またはペネトレーションテストが必要ですか?

セキュリティチームは Enterprise 顧客および適格な見込み顧客に対して、営業時間内 24 時間以内に対応いたします。

Cookie の設定

許可する Cookie カテゴリを管理してください。選択内容はデバイスに 12 ヶ月間保存されます。