Skyhigh Security 、SSEクラウドプラットフォーム全体でSOC 2 Type II準拠Skyhigh Security

サラン・ワルドカー、スチュアート・ベイリス著 -

2026年4月30日 5 読了時間：5分

セキュリティコンプライアンスは、ある特定の時点での達成ではなく、継続的な取り組みです。本日、Skyhigh Security「Security Service Edge SSE）クラウドプラットフォーム」がSOC 2 Type IIの評価を完了したことを発表できることを誇りに思います。これにより、Skyhigh SSEポートフォリオ全体が、長期間にわたり顧客データを安全に管理するためのAICPAの厳格な基準を満たしていることが実証されました。

今回の最新の評価は、SkyhighのCASBおよびWebポートフォリオに対する過去のSOC 2評価を踏まえたものであり、すべての統合コンポーネントを含む、完全かつ統合されたSkyhigh SSE Cloud Platformが、統一されたプラットフォームとして評価されたのは今回が初めてとなります。

「Skyhigh Security 、当社のクラウドプラットフォームにおける標準的な基準として、厳格なセキュリティコンプライアンスのSkyhigh Security 。SSE Cloud Platform全体におけるSOC 2 Type IIの認証取得は、長期間にわたって当社のプラットフォームのセキュリティ管理措置を検証する包括的なプロセスです。特定の時点でのチェックとは異なり、この評価は、継続的なデータ保護への当社の取り組みと、お客様が日々当社に寄せている信頼をさらに強固なものにするものです。」 Skyhigh Security・セキュリティのCTO、スティーブ・テイト氏Skyhigh Security

SOC 2 Type II とは何ですか？

米国公認会計士協会（AICPA）によって策定されたSOC 2（System and Organization Controls 2）は、サービスプロバイダーが顧客データを安全に管理するための基準を定めた監査フレームワークです。SOC 2監査とは、サービス組織におけるセキュリティ、可用性、処理の完全性、機密性、およびプライバシーに関連する統制について報告するものです。

I型とII型の区別は重要である：

• SOC 2 タイプI — 特定の時点において、統制が適切に設計されているかどうかを評価する
• SOC 2 タイプ II — 長期にわたる観察期間（通常 6～12 か月）において、統制が効果的に機能しているかどうかを評価する

タイプIIレポートは、適切な統制が整備されているだけでなく、設計どおりに一貫して運用されていることを、独立した公認会計士事務所による意見書によって裏付けられた、独立した監査に基づく保証を提供します。これは、クラウドサービスプロバイダーのセキュリティ証明における最高水準の基準です。

5つのトラストサービス基準

SOC 2 タイプ II 評価では、AICPA のトラスト・サービス基準（TSC）全 5 項目にわたるSkyhigh Security統制が評価されました：

• セキュリティ — 本システムは、物理的および論理的な不正アクセスから保護されています
• 利用状況 — 本システムは、約束または合意されたとおりに稼働および利用可能です
• 処理の整合性 — システムの処理は、完全かつ正確であり、承認されている
• 機密性 — 機密と指定された情報は、方針または契約に基づき保護されます
• プライバシー — 個人情報の収集、利用、保管、開示、および廃棄は、当該組織のプライバシーに関する通知およびAICPAの「一般に認められたプライバシー原則」に従って行われます。

2026年版SOC 2評価の最新情報

2026年のSOC 2 Type II評価では、Skyhigh SSEポートフォリオ全体が、統一されたクラウドプラットフォームとして初めて評価対象となりました。これには以下が含まれます：

• スカイハイ セキュア ウェブ ゲートウェイ（SWG）
• スカイハイ クラウドアクセスセキュリティブローカー(CASB)
• SKyhigh Private Access（ZTNA）
• 高度なData Loss Prevention DLP）
• Remote Browser Isolation RBI）

これらのコンポーネントは、単一のクラウドネイティブな適用ポイントに完全に統合されており、あらゆるSaaS（Software-as-a-Service）アプリケーション、IaaS（Infrastructure-as-a-Service）環境、およびシャドーITにわたってデータを保護し、脅威を阻止します。このプラットフォームは、一元的な管理とレポート機能を備えた単一のDLPエンジン、あらゆるデータ流出経路を網羅する統一されたポリシーフレームワーク、および世界中のあらゆる企業のユースケースに対応する多層的なセキュリティ技術を提供します。

SOC 2 Type IIが組織にとって重要な理由

クラウドセキュリティベンダーを評価するセキュリティチームや調達チームにとって、SOC 2 Type II レポートは以下の情報を提供します：

• 実証済みの運用上の有効性 — セキュリティ対策が、単なる一時的な状況ではなく、長期にわたり意図したとおりに機能していることを示す独立した証拠
• サードパーティリスクの低減 — 監査済みの保証により、顧客およびそのステークホルダーのセキュリティリスクを直接低減
• データ漏洩の防止 — 厳格な監査プロセスにより、セキュリティ上の脆弱性が悪用される前に特定し、財務的・業務的・評判上の損害から組織を守ります
• 規制遵守のサポート — GDPR、DPDPA、DORA、およびベンダーによるセキュリティ保証を義務付けるその他の世界的なデータ保護規制への準拠を支援します
• 調達への信頼 — 規制対象業界において、企業のベンダーデューデリジェンスを簡素化し、セキュリティ審査を迅速化します

包括的なグローバル・コンプライアンス・ポートフォリオの一部

SOC 2 Type II 認証は、Skyhigh Security幅広く拡大を続けるコンプライアンス・ポートフォリオの一部です。SOC 2 に加え、Skyhigh Security ：

• FedRAMP High 認定 — 米国政府（CASB、SWG、Advanced DLP）
• 米国防総省（DoD）インパクトレベル2（IL2）暫定認可 — 米国防総省
• ISO/IEC 27001 — 国際情報セキュリティマネジメント規格（この認証を取得した初のCASB）
• IRAP認定（2026） — オーストラリア政府のクラウドセキュリティ
• BSI C5 (2026) — ドイツ連邦情報セキュリティ局
• GDPR — 欧州連合（EU）のデータ保護規則
• DORA — EUデジタルオペレーショナル・レジリエンス法（金融セクター）
• DPDPA — インドのデータ保護・デジタルプライバシー法
• CSA STAR レベル1 — クラウド・セキュリティ・アライアンス（CSA）のグローバル・ベンチマーク

当社の認証およびコンプライアンス状況の詳細については、Skyhigh Security Centerをご覧ください：https://www.skyhighsecurity.com/about/certification.html

SOC 2について

米国公認会計士協会（AICPA）によって策定されたSOC 2は、セキュリティ、可用性、処理の完全性、機密性、プライバシーという5つのトラストサービス原則に基づき、顧客データの管理に関する基準を定めています。SOC 2 Type IIレポートとは、AICPAのトラストサービス基準を満たすために特定の統制が整備され、かつ効果的に運用されていることを証明するものであり、独立した公認会計士事務所による意見によって裏付けられています。

Skyhigh Security 、 2025年版ガートナー® マジック・クアドラント™「Security Service Edge SSE）」において、ベンダーの「実行能力」と「ビジョンの完全性」に基づいて評価され、選出されました。 「実行能力」と「ビジョンの完全性」に基づいて業界のリーダーを評価するこのレポートは、当社の継続的なイノベーションと市場におけるリーダーシップを証明するものです。併せて発表された 2025年版ガートナー®「Security Service Edge Critical Capabilities ）」Security Service Edge において、Skyhigh Security 「データセキュリティ」のユースケースで最高スコアSkyhigh Security 、Skyhigh SSEポートフォリオの中核的な差別化要因であるデータ保護分野における、長年にわたる当社のリーダーシップを改めて裏付けました。 この評価は、規制の厳しい業界向けに特別に設計された、統一された「データファースト」のSSEプラットフォームへの当社の継続的な投資を反映したものです。このプラットフォームは、単一のクラウドネイティブコンソールを通じて、Secure Web Gateway SWG）、Cloud Access Security Broker CASB）、Zero Trust Network Access ZTNA）を統合し、その中核には高度なData Loss Prevention DLP）機能が組み込まれています。

本書に記載されている情報は、Skyhigh Security意見を反映したものであり、情報提供のみを目的としています。本書の内容は、いかなる法的助言を構成するものではなく、またそのように解釈されるべきものでもありません。 適用される法令に基づくコンプライアンス上の義務の評価については、お客様ご自身の責任において行っていただく必要があります。Skyhigh Security 利用は、お客様が地域、国内、または国際的な法的または規制上の要件への準拠を達成または維持することを保証、確約、または保証するものではありません。お客様の組織のコンプライアンス要件に特化したガイダンスについては、資格を有する法律顧問に相談することをお勧めします。

ブログへ戻る