セキュリティとプライバシー

Adjustでは、最小限の特権管理とNeed to know（「情報は知る必要がある人にのみ伝える」という原則」）、職掌分散の原則に基づいたアクセスコントロールのプロセスが制定され、文書化されています。プロダクションのシステムはAdjustエンジニアリングチームの主要メンバー数人に限定されており、パスワードでのログインは禁止されています。

Adjustでは、Adjustのセキュリティポリシーを尊重するための対策と手順が定められており、 社員や関係者一人ひとりの意識を高めるためのトレーニングを定期的に実施しています。

多層構造のセキュリティ構造により、顧客データの送信における機密性、完全性、および可用性が保護されます。顧客と交換したすべてのネットワークトラフィックは、インターネット上で最も信頼性の高い通信プロトコルであるTLS 1.2のHTTPSで常に守られています。

モニタリングはAdjustのセキュリティ体制の重要な側面です。プロダクションシステムの可用性、信頼性またはセキュリティのいずれに関しても、Adjustは発生した問題に迅速に対処します。さらに、対象エリア外の問題に対してもしっかりと対応し再発を防止します。

Adjustのサーバーとワークステーションは、セキュリティアップデートや内部セキュリティコントロールによりどちらも定期的に強化されています。システム構成は、継続的なデプロイおよび中央管理システムによって維持と記録が行われています。

Adjustの開発チームは、コーディングのセキュリティプラクティスであるOWASPを採用しており、カスタムビルドソフトウェアにおけるアプリケーションの脆弱性を最小限にとどめています。また、データベースインスタンスとアプリケーションサーバーを物理的に離れた場所に設置することで、さらなるセキュリティリスクを回避しています。

ログはAdjustのインフラストラクチャに欠かせない部分です。Adjustは、ログをプロダクション上でのモニタリング活動とセキュリティイベントの調査など広範囲に使用しています。ログは安全なチャネルを経てリアルタイムで収集され、一元化されたログサービスに送信されます。

ペネトレーションテストは、Adjustの脆弱性管理プロセスにおける重要な部分です。Adjustのサーバー、ネットワークおよびWebアプリケーションには定期的に外部評価が行われ、潜在的な脆弱性が特定および修正されます。