Tableau Online クラウドにおけ るセキュリティ 著 者 :Ellie Fields Tableau Software マーケティング 部 門 上 級 責 任 者 2013 年 6 月
p2 企 業 にとってデータは 最 も 重 要 な 戦 略 的 資 産 です Tableau はお 客 様 のデータのセキュリティとプライバシー の 保 護 を 最 優 先 しています Tableau のエンタープライズ レベルのセキュリティ 機 能 は 運 用 上 のセキュリティ ユーザー セキュリティ データ セキュリティ アプリケーション セキュリティ 転 送 時 のセキ ュリティを 管 理 します その 根 本 となるのは 継 続 的 なモニ タリングと 改 善 の 環 境 です これらの 機 能 によって 完 全 な セキュリティ ソリューションが 実 現 します 多 角 的 な 取 り 組 みでセキュリティを 強 化 し 常 に 新 しい 脅 威 を 監 視 します 万 一 侵 害 があった 場 合 には ただちに 侵 害 の 範 囲 と 深 刻 度 を 通 知 します もちろん そのような 通 知 を 送 らないですむことが 理 想 です Tableau Online のバックアップ ポリシー: デイリー バックアップは 14 日 間 保 持 されます ウィークリー バックアップは 3 か 月 間 保 持 されます マンスリー バックアップは 12 か 月 間 保 持 されます 12 か 月 以 上 前 のバックアップは 削 除 されます これらのバックアップによって Tableau Online システム 全 体 を 復 元 で きま す 現 在 バックアップ で は 1 つのカスタマ ー サイトのみの 復 元 はできません つまり システム 障 害 以 外 のイベントによって 失 われた 個 別 のカスタマー ワーク ブックやデータは 復 元 できません データ 管 理 とプライバシー データはあなただけのものです Tableau Online に 保 存 さ れていても それは 変 わりません 承 認 されたユーザーの みが Tableau Online に 保 存 されたデータやワークブック にアクセスできます Tableau 従 業 員 や 他 のお 客 様 はあな たのデータにアクセスできません 唯 一 の 例 外 として 少 数 に 限 定 された Tableau システム 管 理 者 がシステム 全 体 への アクセス 権 を 持 っています 私 たちの 目 標 は システムのセキュリティにおいて 世 界 一 になることであり そうすることで お 客 様 のデータは 安 全 であると 安 心 していただくことです 運 用 上 のセキュリティ 物 理 的 セキュリティ - SAS-70 認 定 のデータ センター Tableau の SaaS インフラストラクチャは SAS-70 対 応 の データ センターでホストされ 多 数 の 管 理 方 法 と 予 防 措 置 でお 客 様 のデータを 守 ります データ センターの SAS-70 に 関 する 文 書 は ご 希 望 に 応 じて 共 有 可 能 です Tableau にはシステム 利 用 率 やアカウントのステータス パ フォーマンスへのアクセス 権 があり それらに 関 連 するメト リックスを 監 視 する 場 合 があります このメトリックスには 次 の 内 容 が 含 まれます: アカウントおよびユーザーごとのストレージの 総 使 用 量 アカウントおよびユーザーごとの 帯 域 幅 の 総 使 用 量 アカウントおよびユーザーごとのワークブックとビュー の 総 数 ユーザーによるアクセス 日 時 (ログイン) アカウントおよびユーザーごとのデータ ソースの 数 と 種 類 (SQL Server や Salesforce.com など) アカウントおよびユーザーごとのデータの 更 新 日 時 サイトのパフォーマンス メトリックス データの 破 壊 アカウントを 停 止 すると ユーザーからのリクエストに 応 じて Tableau はアカウントに 関 連 付 けられたすべてのデータを 破 壊 します バックアップに 含 まれるデータは 通 常 のバックア ップの 削 除 作 業 の 一 部 として 時 間 とともに 削 除 されます
p3 運 用 プロセス また Tableau Online のインフラストラクチャと 開 発 の 管 理 方 法 を 含 む 社 内 ポリシーも 施 行 します すべての Tableau 従 業 員 は 入 社 前 に 身 元 調 査 を 受 けています ユーザー セキュリティ アクセス 権 と 認 証 操 作 できるかを 管 理 します データ ソース ワークブック ビューなどのパブリッシュされたコンテンツは 表 示 作 成 変 更 削 除 といった 一 般 的 なアクションのパーミッショ ンで 管 理 されます プロジェクトにパブリッシュされたすべ てのワークブックとビューの 既 定 のパーミッションはプロジ ェクトによって 管 理 されます 管 理 者 は ファイナンス ユー ザー などのグループを 作 成 してパーミッション 管 理 を 簡 単 に 行 うことができます あ な た の サイト コ ン テン ツ ワ ー ク ブック へ の アク セ ス 権 を 持 つのは あなたが 明 示 的 にサイトに 追 加 したユーザーの みで す ユーザー 管 理 は Tableau Online の 管 理 者 が 行 うた め ユーザーの 追 加 や 削 除 は 自 在 に 管 理 できます システム での 権 限 がなくなったユーザーがいる 場 合 は そのユーザ ーを 削 除 すれば 以 後 そのユーザーは Tableau Online にあ るコンテンツにはアクセスできなくなります Tableau Online では 一 定 時 間 アクティビティがない 場 合 に セッションがタイムアウトします 現 在 この 時 間 は 2 時 間 です シングル サインオン Tableau シングル サインオン (SSO) は Tableau Web サイ ト Tableau カスタマー/パートナー ポータル Tableau フォ ーラム Tableau Online を 含 むシステムで 安 全 な 認 証 を 使 用 できるアクセス 制 御 システムです SSO システムのセキュリティ 機 能 には 次 のような 内 容 が 含 まれます: HTTPS で 保 護 されたユーザー ログイン パスワード ポリシーによる 強 力 なパスワードの 採 用 (PCI 準 拠 ) 一 定 時 間 内 に 10 回 再 試 行 した 場 合 にアカウントをブ ロックし 総 当 たりのアプローチから 防 御 します アカウントはユーザーのメール アドレスで 身 元 の 確 認 を 行 った 上 で 認 証 されます パスワードは 暗 号 化 された 状 態 で 保 存 され 従 業 員 ま たは 受 託 業 者 はプレーン テキストのパスワードへアク セスできません 役 割 とパーミッション Tableau では 役 割 はコンテンツに 適 用 されたパーミッショ ンのセットであり ユーザーとグループがプロジェクトやパブ リッシュされたコンテンツなどのオブジェクトをどのように 役 割 は 既 定 のパーミッション 構 造 を 提 供 してユーザーを 区 別 します たとえば あるユーザーに 特 定 のビューのイン タラクターの 役 割 が 割 り 当 てられているが すべてのコンテ ンツのインタラクターではない 場 合 や ビューアーの 役 割 を 持 つユーザーは 特 定 のビューを 表 示 できるが ビューを 変 更 する 権 限 がない 場 合 などがあります 20 種 類 以 上 のカスタ マイズが 可 能 で オブジェクトのセキュリティ 管 理 に 役 立 て ることができます これらの 役 割 ベースのパーミッション は ビューの 中 にどのデータを 表 示 するかを 管 理 するもの ではありません データ セキュリティ データを Tableau Online に 送 るには 4 つの 方 法 があります: 1. データを 埋 め 込 んだワークブックをパブリッシュする 2. オンプレミスのソースから Tableau のデータ 抽 出 へデ ータを プッシュ する これは 常 にデータ 抽 出 であり リアルタイム 接 続 ではないため 企 業 環 境 への VPN や 安 全 なトンネルを 作 成 する 必 要 はありませ ん Tableau Online へ の デ ー タのプッシュは 自 動 化 された 方 法 でスケジュールに 従 って 実 行 することがで きます
p4 3. API 経 由 でWeb サービスへ 接 続 する Salesforce.com や Google アナリティクスなど ほとんどのクラウド デ ータ サービスでは 接 続 によってデータ 抽 出 が 生 成 さ れ 定 期 的 にそれをアップデートするようスケジュール できます 4. Google ビッグ クエリや Amazon Redshift へ 接 続 す る これらのデータ ソースでは Tableau Online は 抽 出 ベースまたはリアルタイムのいずれかの 接 続 を 作 成 できます ユーザーとデータ ソースのフィルター ユーザー フィルターとデータ ソース フィルターを 追 加 する と ワークブックやデータ ソースに 追 加 のセキュリティを 定 義 できます ユーザー フィルターでは ユーザー 名 グループ または 現 在 のユーザーのフル ネームを 使 用 して 行 レベルのデータ セキュリティを 有 効 にします 基 本 的 に ユーザー フィルタ ーではデータを 閲 覧 しているユーザーの ID に 基 づいてデ ータにフィルターを 設 定 できます つまり たとえば 西 部 の 販 売 責 任 者 は 西 部 の 売 上 を 見 ることはできるが 全 国 の 売 上 は 見 ることができない ということになります データ ソース フィルターでは パブリッシュされたデータ ソースにフィルターを 設 定 することができ その 設 定 はグロ ーバルに 適 用 されます つまり データ セキュリティのルー ルを 一 元 化 できます データ ソース フィルターとユーザー フィルターを 同 時 に 使 用 すると データ ソースへアクセスす るすべてのワークブックへユーザー フィルターも 適 用 でき るようになります データ ソースとワークブックのセキュリティ パーミッションをワークブックとデータ ソースに 追 加 するこ とで 特 定 のユーザーやグループが 操 作 できる 内 容 を 管 理 できます これには データへのアクセスと 書 き 込 み 編 集 削 除 などを 含 むパーミッションの 付 与 が 含 まれます 転 送 時 の (ネットワーク) セ キュリティ 暗 号 化 ユーザーと Tableau Online との 間 のすべての 通 信 で は SSL を 使 用 したデータの 安 全 な 転 送 が 行 われますが インターネットの 標 準 規 格 によりクリアテキストであるサブ スクリプションのメールは 例 外 となります また ブラウザー からサーバーへのレポジトリやその 逆 のセキュリティを 確 保 するためのさまざまな 暗 号 化 技 術 も 用 意 されています さ らに Tableau にはなりすまし ハイジャック SQL インジ ェクション 攻 撃 からの 防 御 に 役 立 つ 多 くのビルトイン セキ ュリティ メカニズムがあり 積 極 的 にテストを 行 い 定 期 的 にアップデートを 行 うことで 新 しい 脅 威 に 対 処 します アプリケーション セキュリ ティ アプリケーション セキュリティは 安 全 な 設 計 と 定 期 的 な 監 査 の 組 み 合 わせです 最 近 では isec パートナーと 共 に 侵 入 テスト セキュリティ テスト ソース コードのレビューを 含 む Tableau Online の 徹 底 的 なセキュリティ 監 査 を 実 施 しました Tableau では 引 き 続 きサードパーティのセキュリ ティ 専 門 家 と 協 力 し セキュリティ 上 の 問 題 の 発 見 テスト 対 応 検 証 を 行 って いく 予 定 で す マルチ テナント アーキテクチャ Tableau Online の 環 境 はマルチ テナント 構 成 でホストされ ており 顧 客 全 体 のユーザー データ メタデータが 区 分 さ れています つまり 顧 客 は 他 の 顧 客 のデータにはアクセス できないということになります これにはデータそのもの ワークブックやデータ ソースの 名 前 などデータに 関 するデ ータ (メタデータ) ユーザー 名 とグループが 含 まれます そ れらすべてが 各 ユーザー 専 用 の 情 報 です 最 後 に Tableau Online には 強 固 なセキュリティ モデルと 24 時 間 365 日 のモニタリングが 備 わっています お 客 様 にとってセ キュリティが 最 重 要 事 項 であるということは 私 たちにとっ ても 同 じです
p5 Tableau について Tableau Software はお 客 様 がデータを 視 覚 的 に 理 解 できるよう 支 援 します Tableau を 利 用 すれば 情 報 をすばやく 分 析 可 視 化 し 共 有 することができます Tableau を 導 入 することで オフィスでも 外 出 先 でもすばやくデータ 分 析 を 行 えるように なったお 客 様 はすでに12,000 人 を 超 え ブログ やWeb サイトでのデータ 共 有 に Tableau Public を 利 用 しているユーザーも 数 万 人 にのぼります Tableau がいかに 役 立 つかを 知 るには www.tableausoftware.com/trial. から 無 料 トライアル 版 をダウ ンロードしてください Tableau および Tableau Software は Tableau Software, Inc. の 商 標 です その 他 の 社 名 および 製 品 名 は 各 社 の 商 標 です Tableau Software, Inc. 2013. All rights reserved.837 North 34th Street, Suite 400, Seattle, WA 98103 U.S.A.