データ暗号化/非公開設定/脆弱性診断

[松本優子]

①データ暗号化　基本的/高度の仕組みは提供されているが、設定するかしないかはユーザ側で判断して実施するという理解であっていますか。

②公開/非公開の設定はプロジェクトごとという理解であっていますか。

③脆弱性診断またはペネトレーションテストの実施有無について教えてください。

④③で有でしたら、脆弱性診断/ペネトレーションテストの実施日をおしえてください。

[Rick Li]

コミュニティをご利用いただきありがとうございます。

ご質問①

Jira サーバー/DC製品の場合、データは暗号化されておりません。アドオンの利用により、暗号化することが可能です。

• Is JIRA data encrypted 

また、Cloud製品の場合、暗号化されております。詳しくは、下記をご参照ください。

• Security practices: Encryption of data 
  

ご質問②

はい、プロジェクトごとで、設定されております。詳しくは、下記ページをご参照ください。

• Allow anonymous access to projects
• また、How can I switch from private to public jira project 

ご質問③

Atlassianは、Atlassian Productsのセキュリティ脆弱性を特定（および修正）するために実施しているプロセスの保証を求めるお客様から、ペネトレーションテストレポートを定期的に求められます。
Atlassianの外部セキュリティテストアプローチは、「継続的な保証」の概念に基づいて構築されています。特定の時点でのペネトレーションテストではなく、常時オンの常時テストモデルがあります。下記の弊社ページをご参照ください。

• Our Approach to External Security Testing