信頼とセキュリティ.
セキュリティ
1. 制御と可視性
当社は、採用担当者が自組織の特定のニーズに合わせてTestlifyをカスタマイズできるツールを開発しました。Testlifyダッシュボードは制御・可視性機能を提供し、さまざまなユーザーインターフェースにわたってアカウントを保護するためのツールを採用担当者に提供します。Testlify Integration APIにより、コアITプロセスとのパートナー製品統合も可能です。当社は、適切な人物のみが貴社のTestlify内の情報にアクセスできるようサポートします。
2. IDおよびアクセス管理
お客様の情報、そしてそのユーザーや候補者のプライバシーを保護することは、当社にとって非常に重要です。クラウドベースの企業として、お客様の最も貴重なデータの一部を託されている当社は、高いセキュリティ基準を設けています。
Testlifyは、脅威の検知から新しいツールの構築まで、さまざまな課題に対応できる強固なセキュリティチームの構築に多大な投資を行ってきました。セキュリティインシデントの通知に関するGDPRの要件に従い、Testlifyは引き続き義務を果たし、契約上の保証を提供します。
Testlifyのセキュリティポリシーと手順について詳しく知りたい場合は、セキュリティページをご覧ください。当社のセキュリティへの取り組みに関する詳細な情報を提供しており、Testlifyがユーザーデータのセキュリティ、特に技術的・組織的措置(TOM)や暗号化基準をどのように確保しているかについてのホワイトペーパーも含まれています。
2.1. ディレクトリサービス連携とシングルサインオン(SSO)
企業は、既存の社内ディレクトリからユーザーを自動的に追加・削除することで、プロビジョニングとデプロビジョニングを簡素化できます。TestlifyアカウントマネージャーがID管理プロバイダーやSSO(シングルサインオン)機能へのアクセスを提供する適切なプランの選択をサポートします。
2.2. 高度な不正防止
スーパー管理者は高度なログイン保護をリクエストできます。この機能により、ユーザーは一度に1つのデバイスからのみログインでき、Testlifyアカウントへの不正アクセスを識別できます。
3. 共有制御
Testlifyのスーパー管理者は、Testlifyダッシュボード内でチームの権限を包括的に制御できます。これには、メンバーが他のメンバーを招待できるかどうか、およびダッシュボードのさまざまな部分への制御されたアクセスを付与できるかどうかが含まれます。スーパー管理者は、テスト設定の編集、新規テストの作成、テストへの新しい公開リンクの作成の権限を一部の採用担当者のみに制限できます。テストへの閲覧のみのアクセス権を持つユーザーは、候補者にテストを実施することしかできず、テストの監視機能を変更することはできません。
4. 管理アクションと可視性
Testlifyは、スーパー管理者が貴社のTestlifyアカウントを管理し、組織の内部セキュリティポリシーを遵守するための豊富なツールセットを提供します。Testlifyの一部の制限機能はスーパー管理者にのみ表示されます。これには次が含まれます。
アカウント利用状況の追跡。
候補者データの完全な削除と匿名化。
他の採用担当者のログインの削除、無効化、有効化。
採用インサイトと利用レポートへのアクセス。
完全な監査ログへのアクセス。
ダウンロード可能な請求書を含む請求情報へのアクセス。
さらに、スーパー管理者はアカウント移管やリモートワイプなどのデータリクエストについてTestlifyアカウントマネージャーと連携できます。これらの機能の一部はエンタープライズのお客様のみが利用可能であり、ご契約のプランによって異なる点にご留意ください。
5. 自動化、統合、API
当社は、自動化と統合を通じてTestlifyプラットフォームの機能を拡張し、企業がTestlifyをコアITプロセスに統合し、カスタムワークフローをサポートできるようにしています。自動化により、採用担当者は候補者の活動を追跡する手間なく候補者とコミュニケーションを取ることができ、自動招待、リマインダー、絞り込み、不採用メールなどが含まれます。デフォルトで有効になっているのはこれらの機能の一部のみで、アカウントマネージャーがお客様と連携して、採用プロセスに最適な自動化機能をカスタマイズします。当社のATS(応募者追跡システム)連携により、採用システムを離れることなくTestlifyのアセスメントを管理できます — 候補者をアセスメントに招待し、進捗を追跡し、候補者のスコアとスコアカードをATS内で直接確認できます。ワークフローをさらにカスタマイズするために、Testlify機能へのアクセスを提供するIntegration APIをご用意しています。当社の統合APIの料金や詳細については、Testlifyアカウントマネージャーにお問い合わせください。
6. 情報セキュリティ
Testlifyはデフォルトですべてのお客様のデータを暗号化します。監査ログ、データバックアップ、復旧などのツールでデータをさらに保護します。当社は常にリスクを評価し、システムのセキュリティ、機密性、完全性、可用性を向上させています。セキュリティポリシーを定期的に見直し更新し、従業員にセキュリティ研修を提供し、アプリケーションおよびネットワークのセキュリティテスト(侵入テストを含む)を実施しています。
7. Testlifyのポリシーがお客様の情報を保護します
Testlifyは、ユーザー情報保証に関する厳格なリスク管理ポリシーを持っています。当社は継続的なリスク評価と、Testlifyシステムのセキュリティテスト、機密性、データ整合性の継続的な改善に取り組んでいます。主要な分野には次が含まれます。
アクセスおよび認証要件。
コンテンツポリシー。
保持と削除。
検出と分類。
データ漏洩防止。
8. Testlifyがお客様の情報を保護する方法
チームアクセス制御:従業員のデータへのアクセスはロールベースアクセス制御に基づいて付与され、すべてのアクセスには複数層の認証が必要です。
変更管理:Testlifyエンジニアリングチームの正式な変更管理ポリシーにより、本番環境への実装前に変更が承認されていることが保証されます。
インフラセキュリティ:当社の基盤インフラは、多層防御などの最新のセキュリティ概念で設計されており、ゼロトラストモデルに基づいています。当社のセキュリティ管理は、独自のセキュリティチームによって広範囲にテストされています。
コンテンツおよびデータ制御:Testlifyは、きめ細かい権限、ポリシー、法的保持により採用データを保護します。
9. 情報セキュリティには透明性が必要です
信頼を築き、ユーザーの権利を保護するうえで、透明性がすべてです。そのため、Testlifyアカウントマネージャーはエンタープライズの採用担当者と連携し、ユーザーデータに関する政府からの要求への対応方法についてコミュニケーションを図っています。
10. アーキテクチャ概要
Testlifyは、安全なデータ転送、暗号化、ネットワーク構成、アプリケーションレベルの制御など、複数層の保護を備え、スケーラブルで安全なインフラ全体に分散して設計されています。Testlifyは、組織のニーズに柔軟に対応できるガバナンスとリスク管理機能を提供します — これにはグローバルな保持ポリシーやカスタム利用規約も含まれます。
10.1. ダッシュボード/アプリインフラ
Testlifyの採用担当者は、Webおよびモバイルクライアント、または当社のIntegration APIを通じてTestlifyアプリケーションに接続されたサードパーティアプリケーションから、いつでもTestlifyダッシュボード/アカウントにアクセスできます。これらすべてのクライアントは安全なサーバーに接続し、Testlifyダッシュボードへのアクセス、Testlifyテストライブラリへのアクセス/作成/編集、候補者招待へのアクセス/作成/削除、候補者スコアカードの表示、候補者パイプラインの管理を提供します。当社のダッシュボードインフラは以下のコンポーネントで構成されています。
メタデータ保存サーバー:会話型アセスメント中に候補者から収集される二次データ/メタデータは、Testlifyアプリケーションがスコアカードを生成するために使用します。このメタデータには、ユーザーが提出したファイルやアセスメント中にボットが収集した監視情報が含まれます。特定のストレージサービスは、機能と形式に基づいて二次データの種類ごとに割り当てられます。
組織データベース:アクセス管理、購入済みアセスメントの保存、アセスメントの管理に必要な組織情報は、パフォーマンスと高可用性の要件を満たすために必要に応じてシャーディングおよびレプリケートされるMySQLベースのデータベースサービスに保存されます。
セカンダリアプリサーバー:Testlifyのセカンダリアプリサーバーは、自動通知のスケジューリングと実行を担当します。これらのサブサービスは採用担当者のワークフローを自動化し、カスタマイズ可能です — 自動化されたタスクには、会話型アセスメントの監視や未終了セッションの終了、未使用招待のキャンセルによる採用担当者のクレジット回収などが含まれます。当社の専用通知サブサービスは、非アクティブな候補者へのリマインダーメールやカスタムテストリクエストの通知を含め、メールで採用担当者と候補者に警告します。
プライマリアプリサーバー:Testlifyのプライマリアプリサーバーは、採用担当者の利用状況に基づいて自動的にスケールするよう構築されています。すべての組織データのロジック、データ処理、データ同期を担当し、認証、カスタマイズ、組織データ全体へのアクセスを担います。セキュリティはアプリサーバーの複数層に組み込まれており、すべてのアクションが記録され、ユーザーの役割と権限に基づいてのみ提供されます。
10.2. インフラの舞台裏
当社のエンジニアリングチームは、アプリケーションのあらゆる層において安全な運用手法を継続的に革新・実装しています。以下はその代表的な取り組みです。
データセンター:Testlifyのインフラは、最も安全なグローバルコンピューティング環境の一つであるサードパーティサービスプロバイダーAmazon Web Services(AWS)を通じてアイルランドで安全にホストされています。物理的・環境的セキュリティはプロバイダーが管理し、Testlifyは論理的、ネットワーク、アプリケーションのセキュリティを管理します。厳格なセキュリティプロトコルを維持し、毎日データバックアップを実行し、GDPRに完全準拠しています — お客様のデータはプライベートかつ保護されています。
暗号化:Testlifyの保存データは256ビットのAdvanced Encryption Standard(AES)を使用して暗号化されます。アプリ(現在はAPIまたはWeb)とサーバー間の転送中のデータを保護するため、TestlifyはSecure Sockets Layer(SSL)/Transport Layer Security(TLS)をデータ転送に使用し、128ビット以上のAES暗号化で保護された安全なトンネルを作成します。同様に、Testlifyクライアント(APIまたはWeb)とホストされたサービス間の転送中データもSSL/TLSで暗号化されます。
証明書ピンニング:Testlifyは、ほとんどのシナリオと実装においてHTTP Public Key Pinning仕様をサポートする最新のブラウザで証明書ピンニングを行います。証明書ピンニングは、接続先のサービスが本物であり、なりすましでないことを確認する追加チェックです。熟練したハッカーがお客様の活動を監視しようとする他の方法から保護するために使用しています。
パーフェクトフォワードシークレシー:当社が管理するエンドポイントと最新ブラウザに対して、強力な暗号方式を使用し、パーフェクトフォワードシークレシーをサポートしています。パーフェクトフォワードシークレシーの実装により、秘密SSL鍵が過去のインターネットトラフィックの復号に使用されないようにし、Testlifyとの暗号化通信に追加の保護を加え、各セッションを以前のすべてのセッションから実質的に切り離しています。さらに、Web上ではすべての認証Cookieをセキュアとしてフラグ付けし、HTTP Strict Transport Security(HSTS)を有効にしています。
鍵管理:Testlifyの鍵管理インフラは、運用面、技術面、手続き面のセキュリティ管理を備えて設計されており、鍵への直接アクセスは非常に限定されています。暗号鍵の生成、交換、保管は安全な処理のために分散化されています。