Marketplace アプリの信用度

アトラシアンは、サード パーティの Marketplace アプリ全体のセキュリティとプライバシーのベースラインを確保するためのプログラムや要件、および追加投資を促すためのオプトイン プログラムを実施しています。また、定期的に教材を共有し、Marketplace パートナーが信頼できるクラウド アプリを構築できるようにしています。

サード パーティのクラウド アプリのすべてにわたり、セキュリティとプライバシーのベスト プラクティスのベースラインを維持するために、アトラシアンは Marketplace のリストに記載されているすべてのクラウド アプリを定期的にスキャンしています。特定のクラウド セキュリティ要件は、アトラシアンの EcoScanner プラットフォームが提供する一連のセキュリティ スキャナーによって実施されます。

さらに、すべての Marketplace パートナーは、アトラシアン開発者規約、Marketplace パートナー契約、Marketplace アプリのセキュリティ バグ修正ポリシーに同意し、準拠する必要があります。これらには、法的要件とプライバシー要件、およびセキュリティ バグの SLA が概説されています。

基本的なセキュリティ要件に加えて、セキュリティ、信頼性、サポートに追加投資したアプリには、Marketplace 向けのバッジも発行しています。これらのバッジにより、以下を識別できます。

• Cloud Security Participant
• Cloud Fortified アプリ

特定のアプリの信頼に関連する情報 (データ保護、セキュリティ、プライバシー、コンプライアンス) については、Atlassian Marketplace のリストに記載されているアプリの [プライバシーとセキュリティ] タブで、アプリのベンダーが提供する回答もご確認いただけます。

ほとんどのアプリは、主要な機能を実行するにはインスタンス内のデータにアクセスする必要があります。

アプリをインストールする前に、同意の設定を求めるページが表示されるため、データへのアクセス、処理、保存の方法をお選びいただけます。管理者は、インストール フローで、アプリのデータ アクセス リクエストに同意する必要があります。

Marketplace アプリごとに必要な権限は異なります。これらの詳細は、データ処理の慣行 (データ レジデンシー、データの処理・保管・保持など) とともに、Marketplace のアプリ リストの [プライバシーとセキュリティ] タブでご確認いただけます。

データ セキュリティ ポリシーに基づくアプリ アクセス ルールにより、顧客は選択したプロジェクトやスペースの特定のコンテンツへのアプリのアクセスを制限します。アプリのアクセス ルールを作成することで、アプリが Confluence スペース、または Jira プロジェクト内の特定のデータ (特に Confluence スペースまたは Jira プロジェクトに追加するページ、ブログ投稿、添付ファイル、その他のコンテンツなどのユーザー生成コンテンツ) にアクセスして、こうしたデータを変更することを制限できます。この機能により、組織管理者はスペースやプロジェクトのすべてのアプリをブロックできますが、Atlassian Access のお客様はインストールされたアプリの一部を選択してブロックできます。アプリ アクセスのブロックに関する詳細をご確認ください。

アトラシアンは、データ分類など、より多くのデータ損失防止機能を Cloud サービスに構築しています。Atlassian Guard は、データを保護し、セキュリティ体制を強化する簡単な方法です。クラウド ロードマップを確認することで、これらの機能の開発に関する最新情報を入手できます。

さらに、Atlassian Marketplace には、お客様のニーズを満たす DLP ソリューションを提供するベンダーがいます。

いいえ、アトラシアンは Marketplace アプリのペネトレーション テストは実施していません。

ただし、アトラシアンにはアプリ向けに設計された Marketplace セキュリティ バグ報奨金プログラムがあります。これは Cloud Fortified プログラムの要件であり、Cloud Security Participant バッジを取得できます。

すべての Marketplace アプリは、クラウド セキュリティ要件を満たす必要があり、セキュリティ スキャナーとバグ修正 SLA によってチェックおよび実施されます。セキュリティ スキャンの詳細をご確認ください。

はい。Marketplace パートナーは独立した企業であり、アプリをインストールすることで、お客様は Marketplace パートナーと別の関係を築くことになります。

アトラシアンは、Marketplace のリストに記載されているアプリが一定の基準を満たすように対策を講じています。アトラシアンが、すべての Marketplace パートナーに従うよう求めているセキュリティ標準の詳細については、クラウド セキュリティ要件をご覧ください。ただし、アトラシアンは最終的に Marketplace パートナーが提供する製品やサービスについては責任を負いません。

サード パーティが提供するアプリや契約を確認するのはお客様の責任です。

このプロセスを簡単にするために、Marketplace のすべてのクラウド アプリには [プライバシーとセキュリティ] セクションがあり、パートナーはアプリのセキュリティ、データ保護、プライバシー、コンプライアンスに関する詳細を共有しています。

また、Marketplace 信頼性プログラムをご覧いただき、アトラシアンの Cloud Security Participant および Cloud Fortified プログラムを通じてセキュリティに追加投資しているアプリがどのように表示されるかをご確認ください。ほかにご質問がありましたら、個々のアプリ ベンダーにお問い合わせください。

最終的に、インストール前に各アプリを精査し、アプリが要件を満たしているかどうかを判断するのはお客様次第です。