trust
該当する場合
処理される顧客データ、関与するサブプロセッサー、適用される法的セーフガードを理解します。
対象読者: セキュリティ審査担当者、法務チーム、プライバシー チーム、調達関係者所要時間の目安: 10 ～ 15 分
開始前に
- 社内のデータ分類ポリシーと法務レビュー チェックリストを準備します。
- BlackShield にデータを送信するシステムとスキャナー ソースをリストアップします。
- 組織内で DPA レビューとサブプロセッサー承認を担当する責任者を確認します。
ガイドの手順
1
ステップ 1
データのカテゴリとスコープの特定
組織が BlackShield に送信するデータとその分類を文書化することから始めます。
- `/tenant-rights` では、BlackShield はユーザー数、API キー、検出結果、修復履歴、取り込みジョブ、アラート同期状態、外部アセット数を表示します。
- テナントに割り当てられた AWS ホーム リージョンを確認し、検出結果データとデータベース パーティションが希望する管轄区域内に保持されることを確認します。
- 検出結果のペイロード、アカウントのメタデータ、外部アセット データを、プラットフォームに送信する主要なデータ クラスとして扱います。
- スキャナーや統合が、チームが BlackShield の外部に保持したい機密メタデータを送信しているかどうかを判断します。
成功の基準
スキャナーや統合が、チームが BlackShield の外部に保持したい機密メタデータを送信しているかどうかを判断します。
2
ステップ 2
サブプロセッサーの役割と地域の確認
各ベンダーをその機能にマッピングして、法務チームやセキュリティ チームがベンダー レビューを迅速に完了できるようにします。
- ホスティング、可観測性、カスタマー サポート業務に使用されるプロバイダーを確認します。
- 処理地域と越境データ転送に関する考慮事項を確認します。
- サブプロセッサーの更新が顧客にどのように通知されるかを追跡します。
成功の基準
サブプロセッサーの更新が顧客にどのように通知されるかを追跡します。
3
ステップ 3
契約およびプライバシー管理の完了
本番環境への導入または更新の前に、法的セーフガードを確定します。
- ポリシーで要求されている場合は、データ処理補足条項 (DPA) を確認して締結します。
- 規制管轄区域向けの転送メカニズムの詳細を記録します。
- サブプロセッサーとプライバシー更新の年次レビュー担当者を定義します。
成功の基準
サブプロセッサーとプライバシー更新の年次レビュー担当者を定義します。
成功の基準
- データのカテゴリと処理スコープが文書化され、承認されていること。
- サブプロセッサーと転送の管理策がベンダー レジストリに記録されていること。