Behavoxトラストセンター
お客様に課される基準と同じ基準を、自社のセキュリティにも
コンプライアンス部門は、自らの規制当局に説明できないプラットフォームを導入することはできません。セキュリティ関連の全文書（SOC 2報告書、適用範囲声明を含むISO/IEC 42001:2023認証書、ペネトレーションテストの概要、サブプロセッサー一覧、標準DPA）をNDAの下でBehavox Trust Centerにて公開しています。
第三者による証明
認証・保証報告
- SOC 2 Type II
第三者監査済み。報告書（適用範囲と対象期間）はNDAの下でTrust Centerから入手できます。
- ISO/IEC 42001:2023
認証取得（2025年11月）、AIマネジメントシステム（AIMS）。
- FedRAMP
Google CloudのFedRAMP認定プラットフォーム上で稼働。
データ保護
お客様のデータの取り扱い
- フロンティアモデルはテナント内でプライベート・エンドポイント経由で実行
データ保持ゼロ。顧客データがお客様の環境の外に出ることはありません。
- 顧客データで学習しない
お客様のデータがモデルの学習やファインチューニングに使われることは決してありません。
- 標準でシングルテナント
顧客ごとに分離されたクラウド・プロジェクト、顧客が保有するKMSキー、データの所在地・リージョンの選択。
- エンタープライズ認証
SSO、SAML、Active Directoryに対応し、詳細なユーザーログを備えます。
第三者による保証
独立した検証と対応フレームワーク
BehavoxはCyberGRX / ProcessUnityを通じて独立して検証された第三者サイバーリスク・プロファイルを維持しており、個別のセキュリティ質問票に代えて共有できます。この評価はNIST SP 800-53およびISO/IEC 27001の統制ファミリーに基づいています。
- 対応付け／自己評価の対象
NIST 800-53 Rev. 5 · CSA-CCM · MITRE ATT&CK · NYDFSサイバーセキュリティ規則（23 NYCRR 500）。
- 規制遵守
GDPR · CCPA · DORA。