SOC 2 Type II

F5の製品およびサービスはSOC 2に準拠

Service Organization Control（SOC）2報告書は、米国公認会計士協会（AICPA）のトラストサービス原則に重点を置いた報告書です。通常、サービスプロバイダーの内部統制およびシステムについて、セキュリティ、可用性、処理のインテグリティ、機密保持、データプライバシーの観点から検証します。これらの報告書は、組織の監督、ベンダー管理プログラム、規制当局による監督において重要な役割を果たす場合があります。Type I報告書は、特定時点における組織の統制の設計と適合性を評価するのに対し、Type II報告書は、一定期間にわたる組織の統制の適合性と運用の有効性の両方を評価します。

F5のSOC 2レポートは、F5の統制について詳細な情報と保証を必要とするお客さまのニーズに応えるものです。このレポートは、F5が公表しているセキュリティ統制を実装し、それらが意図したとおりに機能していることを示す証拠となります。クラウド全体を監視できなければ、第三者ベンダーが扱う情報のセキュリティを評価することは困難ですが、SOC 2レポートによってその不安を軽減できます。

組織が準拠を選択できる5つのトラストサービス原則のうち、F5の製品およびサービス（F5 Distributed Cloud、Bot Defense、NGINXを含む）は、F5のシステムで処理される情報のセキュリティ、可用性、機密性について認証を取得しています。

各トラスト原則には統制目標が示されており、組織はその達成方法を決定します。SOC 2のトラスト原則は、以下を中心に構成されています。

• ポリシー
• コミュニケーション
• 手順
• 監視

対象製品： F5 Distributed Cloud、Bot Defense、F5 AI GuardrailsおよびF5 AI Red Teamを含むF5 AI製品、NGINXaaS for Azure（N4A）。

よくあるご質問