Splashtopのセキュリティプラクティス
セキュリティインフラストラクチャ
当社のクラウドインフラストラクチャは、ネットワーク、アプリケーション、インスタンスレイヤーのファイアウォール、データ暗号化、DDoS緩和などを含む（ただしこれらに限定されない）安全なネットワークとコンピューティング環境を提供するAmazon Web Services（AWS）でホストされています。Splashtopは、SOC 3だけでなくSOC 2 Type 2認定も取得しています。
侵入防止
当社では、24時間365日稼働する本番環境向けに侵入検知および防御メカニズムを導入しています。当社では、セキュリティとインスタンスが確実に強化されるように、クラウドアプリケーションスタックの構築時に業界のベストプラクティスを採用しています。当社では、リモートアクセスおよびリモートサポート製品を常時スキャンして、その完全性を確保しています。Splashtopは一流企業と連携して、定期的にセキュリティ監査を実施しています。また、当社では複数のセキュリティ企業を利用して、すべてのシステムの侵入テストを実施しています。
アプリのセキュリティ
エンドポイントデバイスには、必須のデバイス認証とオプションの2要素認証およびセキュリティコードなど、複数のレベルのセキュリティ保護が用意されています。すべてのリモートセッションは、TLS（TLS 1.2を含む）および256ビットAES暗号化によって保護されます。
承認と監査
Splashtopは強力な認証要件に基づいて設計されており、ユーザーが本人であることを確認します。また、認証されたユーザーの権限とアクセス許可を微調整するための堅牢な権限付与制御セットもあります。認証には、組織で使用しているSSO（シングルサインオン）およびSCIM（クロスドメインID管理システム）機能を利用できます。最終的には、包括的なログ機能があるため、監視と監査が可能です。
セキュリティは私たちの最優先事項
Splashtopではセキュリティを非常に重視しており、インフラとセキュリティ対策の継続的な強化に多額の投資を行っています。また、世界有数のサイバーセキュリティおよびコンプライアンスの専門家によるセキュリティ諮問協議会を設置し、厳格なセキュリティとコンプライアンスの目標達成に向けた取り組みを支援しています。
Splashtopの技術的および組織的対策
技術的および組織的対策（TOM）では、当社が保存、処理する個人データを安全に保護するためにSplashtopによって実装、維持されるセキュリティ対策と制御について説明しています。Splashtopの技術的および組織的対策についてお読みください。
欧州連合（EU）ユーザーの注意事項
Splashtopは、EUユーザー用とEU以外のユーザー用の2通りのクラウドストラクチャを維持しています。各セットには、独自のAPIサーバー、中継サーバー、Webサーバー、およびデータベースが含まれています。ユーザーデータは、2つのインフラストラクチャ間で共有されません。デフォルトでは、EUユーザーは、EUベースのクラウドインフラストラクチャでアカウントを作成し、ユーザーデータを管理するように指示されます。このような分離により、ユーザーはデータ主権の要件に準拠できるようになります。