Waters は Empower に対してどのようなセキュリティテストを実行しますか？ - WKB280834

環境

• Empower

回答

• Waters には、コードセキュリティおよび脆弱性管理作業を担当する製品セキュリティチームがあります。
• Empower は、お客様の施設内または仮想プライベートクラウドでの展開を目的としており、お客様のセキュリティシステムまたは VPN の範囲内で動作します。
• Empower には、インターネットに接続する Web サーバーが含まれておらず、必要でもありません。プライマリーアクセス制御は、お客様の企業認証メカニズムを使用します。
• Empower は確立された製品であり、アーキテクチャや依存関係の変更は一般的ではありません。
• このような変更が実装された場合、必要に応じて貫通テストを実行します。
• 注：Empower は、オンプレミスまたはお客様のクラウドインフラストラクチャに展開されます。お客様のセキュリティ対策は最前線で行われます。

追加情報

Waters は現在、ISO 27001 の認証を取得していません。この認証は将来に予定されていますが、真のクラウドインフォマティクス製品（例えば、waters_connect Cloud やサービスとしての Empower (EaaS) など）のみを対象とします。

Waters は、貫通テストの結果を公開していません。