Q: その国のサーバーに政府のプロジェクトを残す必要があります。たとえば、米国政府のプロジェクトは、米国内のサーバー上にある必要があります。英国向けのプロジェクトは、英国にあるサーバーにとどまる必要があります。 cove.tool でこれを実行できますか?
A: 他のほとんどのクラウドベースの AEC ソフトウェアと同様に、情報は特定の地域に保存されません。すべての機密情報が保護されるように分析を行うことができます。
当社のプラットフォームは、アマゾン ウェブ サービス (AWS)で最高のセキュリティ設定を使用して、アプリケーションとデータをホストしています。 AWS は、セキュリティと信頼性における業界のゴールド スタンダードです。米国国防総省 (DoD) でさえ、クラウド サービスの最も注目すべきクライアントの 1 つとして AWS を信頼しています。米国市場では、AWS はFedRAMP Certifiedです。
AWS サーバーの場所は通常、ユーザーが所在する国と地域に基づいていますが、これはセキュリティと最適化された容量の理由から常に変更されています。米国では、多数の AWS サーバー サイトが安定性を高めているため、情報が他の場所に保存される可能性は低くなります。必要に応じて、監査に準拠するためにプロジェクトのデータがどこに保存されているかを確認できます。 Autodesk BIM 360 や Outlook などの他の AEC 業界ツールでさえ、データをローカルに保存するのではなく、同じ厳格なセキュリティ対策に従ってサイバー保護を保証します。
まだ不明な人のために説明すると、cove.tool は過去に国家安全保障のクライアントをサポートし、分析を実行する方法を見つけたので、プロジェクトで機密情報が言及されることはありませんでした。たとえば、位置情報を共有できない政府のプロジェクトでは、ユーザーはプロジェクトの住所を最寄りの空港として設定し、さらに匿名化することができます。コンテキスト ビルディングをシェーディング デバイス レイヤーにアップロードする必要があります。プロジェクト名は、匿名化の追加レイヤーのコード名に設定できます。最後に、部屋とレイアウトの情報は、初期段階のエネルギー分析とベンチマークの重要な部分ではないため、完全に省略できます。
コストの最適化に機械学習を使用する場合でも、その特定のプロジェクト内のオプションを厳密に分析しているだけであり、同じ会社の他のプロジェクトを参照することはありません.
cove.tool チームは機密保持契約を結んでいますか?
はい、cove.tool チームはユーザー データをカバーする NDA に署名しています。当社のプラットフォーム内の各企業のデータは暗号化されサイロ化されており、企業間でデータが共有されることはありません。
セキュリティ ステートメント
アプリケーションを AWS クラウドでホストすることに加えて、ネットワークとデータの脆弱性をテストし、調査結果に基づいてインフラストラクチャの改善を実装する AWS セキュリティ監査も実施しました。また、ユーザーのデータを安全に保つために、次のベスト プラクティス (AWS によると「お客様の責任」) を実施しています。
データはファイアウォールの背後でホストされ、パブリック URL 経由ではなく、サーバーから直接アクセスされます。
サーバーとの間のすべての接続は、HTTPS で暗号化されます。
データにアクセスする cove.tool の従業員は、2 要素認証 (2FA) と HTTPS/SSL を使用する必要があります。
同じ暗号化で保存されたデータベースのバックアップ
ユーザーは自分の会社に属するデータにのみアクセスできます
ユーザーは電子メール アドレスを確認する必要があり、すべてのパスワードは暗号化されています。
アプリケーション/データへの不正アクセスを防止するために、クロスサイト スクリプティングやリクエスト フォージェリの防止、SQL インジェクションの防止などのベスト プラクティスが用意されています。
限られたユーザー、ビジネス、およびプロジェクトのデータが収集されます - ここで完全なリストを参照してください
何か見逃した場合は、営業担当者に連絡して、サポートおよび技術チームとの質問と回答を設定してください。