意図的に小さな公開範囲。
このサイトは静的な案内サイトです。ユーザーアカウント、公開ファイルアップロード、決済機能、アプリケーション用データベースはありません。お問い合わせは利用者のメールソフトを開き、このサイトからフォーム内容を送信しません。
安全性・透明性
現在、何が提供されているかを正確にお伝えします。
公開ウェブサイトの構成、製品の提供状況、保証に関する表現を分けて説明します。ウェブサイトの技術的な対策を、製品の安全性や認証として扱いません。
提供状況は、製品ごとに示します。
Backstage TPとProof GRCは開発中です。QuoteMakerはオーストラリアで早期アクセスを提供しています。日本では3製品とも未提供です。
開発状況を見る認証や成熟度を暗示しません。
規格やフレームワークの名称は、文脈を説明するために使用する場合があります。それだけで認証、認定、適合、第三者評価の完了、特定の成熟度を示すものではありません。
公開サイトの構成
公開サイトの境界で確認できる構成
以下は現在公開しているウェブサイトの技術的な特徴です。組織全体または製品に対する監査意見ではありません。
暗号化された配信
コンテンツ配信層でHTTPSを強制し、HTTP Strict Transport Securityを使用しています。
非公開のコンテンツ配信元
ウェブサイトのファイルはコンテンツ配信サービスを通じて提供され、公開読み取り可能なストレージ配信元を直接公開していません。
制限的な応答ポリシー
Content Security Policy、クリックジャッキング対策、MIMEスニッフィング対策、ブラウザ権限の制限を使用しています。
第三者の実行スクリプトなし
ページはローカルのスタイル、スクリプト、フォント、メディアを使用します。表示に広告タグや第三者解析スクリプトを必要としません。
バージョン管理されたサイトオブジェクト
公開コンテンツはオブジェクトのバージョン管理を使用し、意図しない上書きからの復旧を支援します。
埋め込みフォームなし
お問い合わせリンクは利用者のメールソフトを開きます。このサイトがページ上の入力内容を収集・保存することはありません。
組織の運用環境を対象とする枠組み。
オーストラリア・サイバーセキュリティセンターのEssential Eight Maturity Modelは、組織の技術環境と運用実務を対象とします。静的な案内サイトだけで、組織の成熟度を確立することはできません。
The SEEN Groupは、このウェブサイト上でEssential Eightの成熟度または独立したEssential Eight評価を主張していません。
セキュリティ上の懸念を報告する。
公開サイトまたはThe SEEN Groupのドメインに関する懸念は、件名に「Security」と記載のうえご連絡ください。認証情報、秘密情報、不要な個人情報は送らないでください。
プライバシー
公開サイトとメールで扱う情報を確認する。
製品固有のデータ処理は、このグループサイトの通知には含まれません。