Boxサーバーとサービスのセキュリティに関する詳細については、当社のセキュリティの概要を参照してください。
Boxは業界最高水準のセキュリティを維持しているため、安心してコンテンツの共有、アクセス、管理を行えます。
- セキュアなデータセンター: コンテンツは、定期監査が行われ、24時間無休で監視されているエンタープライズグレードのサーバーに保存されます。
- 冗長性: すべてのファイルは、アップロード直後に、メインの施設とバックアップ施設の両方に保存されます。 このバックアップ処理はアップロード処理と密接に関係しています。つまり、バックアップはコンテンツのアップロード時に自動的に行われるため、データは最初から複数の場所で保護され、使用できる状態になります。 この処理は、特定のクライアントに左右されることはありませんが、使用されているクライアントに関係なく、お客様によるすべてのアップロードに一貫して適用されます。また、この一貫したアプローチにより、個々のクライアントの設定や構成にかかわらず、データは保護され、アクセス可能になります。 すべてのコンテンツはアップロード時にすぐにバックアップ施設に複製されるため、毎日のバックアップなど、追加の定期的なバックアップ処理は行われません。
- Boxにアップロードされたすべてのファイルが、256ビットAES暗号によって安全に暗号化されます。
- AD/LDAP統合: Enterpriseエディションのお客様は、Boxの認証メカニズムを独自の認証メカニズムと置き換えることができます。
- Boxでは、ファイルの転送用に、TLS1.3 SSL暗号と以下の4つのTLS1.2 SSL暗号がサポートされています。
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (ECDHE-RSA-CHACHA20-POLY1305)
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (ECDHE-RSA-AES128-GCM-SHA256)
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (ECDHE-RSA-AES256-GCM-SHA384)
- TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (ECDHE-RSA-AES128-SHA)
Boxは、SAS70 Type IIとセーフハーバーの認証も受けています。
この記事で説明されている内容について何かご不明な点がある場合は、Box担当者までお問い合わせください。