セキュリティ

データセンターの場所

データセンターの場所の顧客の好みに基づいて、最も低い負荷で新しいインスタンスがサーバー上に作成されます。

データセンターの場所は、インスタンスが初めて起動されたときにインスタンス所有者によって選択されます。

現在のデータセンターの場所はグローバル設定ページに表示されます。インスタンスを別のデータセンターに移動するには、YouTrack サポート(英語)にリクエストを送信してください。

データストレージ

ホスティングプロバイダーとして Amazon Web サービス (英語)(AWS)Cloud を使用しています。すべてのデータは Amazon Elastic Block ストア (Amazon EBS)(英語) に保存されています。各 Amazon EBS ボリュームは、アベイラビリティーゾーン内で自動的に複製されてコンポーネントの障害からデータを保護し、高可用性と耐久性を提供します。Amazon EBS ボリュームは、一貫した低遅延のパフォーマンスを保証します。

アプリケーションデータは常に対応する AWS ゾーン内で処理され、明示的な許可なしにこの地理的地域外に転送されることはありません。

転送中のデータの暗号化

*.youtrack.cloud および *.myjetbrains.com ドメインでホストされているすべてのインスタンスは、転送中のデータを保護するために HTTPS 接続を使用します。カスタムドメインを使用するインスタンスでは、独自の CA 証明書を使用するオプションがあります。それ以外の場合は、インスタンスは暗号化しましょう(英語)によって自動的に生成および署名された TLS 証明書で保護されます。Let's Encrypt 証明書は、転送中のデータを暗号化するために SHA-2(英語) の暗号化ハッシュ関数を使用します。

2017 年、JetBrains は YouTrack クラウドの非セキュア接続のサポートを終了しました。

保存データの暗号化

ホストインスタンスの情報を格納するデータベースは暗号化されています。これにより、攻撃者が不正なアクセスを取得した場合でも、データが危険にさらされる可能性が低くなります。

YouTrack はパスワードをソルト付きのハッシュとしてデータベースに保存します。各ユーザーのパスワードは、異なるランダム化されたソルトでハッシュされます。ソルト付きのパスワードは、SHA-256 暗号化ハッシュ関数を使用してハッシュされます。

添付ファイルを含むデータベース自体は、ChaCha20(英語) アルゴリズムで暗号化されています。ChaZha20 には、TLS(英語) の RC4(英語) に代わるものとしての Google の ChaCha20 の選択や OpenSSH(英語) への包含など、ChaCha20 の実装がいくつかあります。

一意の暗号化キーは、YouTrack クラウドインスタンスごとに個別に生成されます。これらのキーへのアクセスは、YouTrack サポートチームと JetBrains 運用チームに制限されています。

認証

AWS クラウドでサービスを運営しています。サーバーを物理的に制御することはできないため、AWS が引き受けてきたサードパーティー認証(英語)に頼ります。

AWS は ISO 27001 認証を取得し、Payment Card Industry (PCI) Data Security Standard (DSS) に基づくレベル 1 サービスプロバイダーとして検証されています。これらは毎年 SOC1 監査を受けており、連邦政府システムでは中程度レベル、国防総省システムでは DIACAP レベル 2 で正常に評価されています。

加えて:

• JetBrains と YouTrack はどちらも定期的な監査を受け、欧状態連合 (EU) 内の一連のデータ保護およびプライバシー規制である一般データ保護規則 (GDPR) に準拠して行動していることを確認します。これには、データ処理に対する有効な同意の取得、個人データを保護するための適切なセキュリティ対策の実施、場合によってはデータ保護責任者 (DPO) の任命、個人へのアクセス、修正、削除の権利の付与など、特定の義務を履行することが求められます。彼らの個人データ。

• バージョン 2023.2 以降、YouTrack は Service Organization Control (SOC) 2 に準拠しています。これは、SOC 2 フレームワークに従って当社のシステムとプロセスを評価する独立したサードパーティーによる監査を受けることを意味します。監査は、データセキュリティ、可用性、処理の整合性、機密性、プライバシーなどの分野をカバーします。

• 当社では、社内のセキュリティチームと外部の独立した監査会社の両方によって定期的なセキュリティ監査を実施しています。

最新のレポートおよび認証文書のコピーを入手したい場合は、YouTrack サポート(英語)までお問い合わせください。

データ管理者

JetBrains が YouTrack クラウドのデータを管理するために使用する内部アプリケーションである CloudKeeper は、YouTrack サポートチームと JetBrains 運用チームのみがアクセスできます。Amazon EC2 サーバー上のデータに直接アクセスして管理することも可能です。認証は個々の SSL キーを介して実行され、サーバーは JetBrains および内部 IP アドレスからの受信 SSH 接続のみを受け入れます。

人とアクセス

YouTrack 開発チームと JetBrains 運用チームのみが、メンテナンスとサポートの目的で YouTrack クラウドサーバーとクラウドキーパーにアクセスできます。これらのチームは、アプリケーションの状態を監視し、システムメンテナンスを実行する目的でのみ、顧客の要求に応じて、CloudKeeper および YouTrack Cloud データにアクセスします。

YouTrack クラウドは、適切な資格情報を使用してのみアプリケーションデータにアクセスできるように設計されているため、アカウントの資格情報を明示的に知らなくても、顧客は別の顧客のデータにアクセスできません。ご自身のログイン情報のセキュリティを維持する責任があります。

JetBrains 運用チームは、YouTrack クラウドサーバーを 24 時間 365 日監視しています。当社のサーバーは、お客様の場所と好みに応じて、ヨーロッパ、北アメリカ、アジア太平洋地域のさまざまなデータセンターでホストされています。在庫状況の概要については、YouTrack クラウドサービスのステータスページを確認してください。

メールメッセージ

ヘルプデスクプロジェクトとメールボックス統合は、JetBrains によってホストされる組み込みメールサービスに送信されるメールメッセージにアクセスして処理するように構成できます。当社は、Amazon Simple Email Service を使用して、AWS(英語) が推奨するガイドラインに厳密に従ってすべてのメールトラフィックを管理します。メールメッセージは暗号化された状態で保存され、不要になった場合は削除されます。また、顧客データが常に保護されるように、転送中のデータも暗号化します。

非常に限られた数の JetBrains 従業員がクラウド内のメールストレージにアクセスでき、カスタマーサポートケースを解決するために必要な場合にのみアクセスします。JetBrains は、顧客のメールデータを他の目的で処理したり使用したりすることはありません。

バックアップ

JetBrains 運用チームは、バックアップの作成と保存を担当しています。バックアップは Amazon サーバーにも保存され、データベースと同じ方法で暗号化されます。バックアップは毎日、毎週、毎月再同期されます。YouTrack のデータベースのエクスポートページからいつでも独自のバックアップを作成してエクスポートできます。詳細については、データベースのエクスポートを参照してください。