セキュリティとガバナンス

Palantir は、強力で安全なソフトウェアプラットフォームを通じて、組織が現実世界の課題を解決できるよう支援しています。10年以上にわたり、最も厳格なセキュリティと規制が求められる業界の顧客と協力し、最も機密性の高いデータを扱うためのソフトウェアを開発してきました。現在も、セキュリティとプライバシーは、製品開発、企業文化、社内業務の基盤であり続けています。

セキュリティ制御は、データを保護するための基盤です。プライバシーと市民的自由の原則は、ワークフローで使用すべきデータ、アクセスを許可すべき対象者、必要な監督体制を組織が判断するうえで役立ちます。これらの判断をプラットフォームの機能に結び付けるには、Foundry におけるプライバシーと市民的自由を参照してください。

Palantir プラットフォームは、世界中の医療機関、金融機関、公益事業者、製造業者、通信事業者、航空会社、製薬会社が、最も機密性の高いワークフローを扱うために利用しています。Palantir プラットフォームは、金融データ、個人を特定できる情報（PII）、保護対象の健康情報（PHI）、管理対象の非機密情報（CUI）、さらには政府の機密情報まで、安全かつコンプライアンスに準拠した方法で扱う必要がある、セキュリティを重視する顧客のために開発されました。Palantir のセキュリティインフラストラクチャは、HIPAA、GDPR、ITAR などの枠組みに準拠することで、業界や地域を問わず規制要件を満たしています。

Palantir のソフトウェアは、大企業や政府のミッションクリティカルな業務を支えているため、脅威モデルでは、豊富な資源と高度な技術を持ち、執拗に攻撃を続ける攻撃者への対処を重視しています。こうした攻撃者に対抗するため、明確な方針のもと、すべての顧客に高い最低セキュリティ基準を適用しています。たとえば、マネージド Software as a Service（SaaS）プラットフォームのすべての顧客に対し、長年にわたって多要素認証を必須としています。プラットフォームのデータ保護ツールを実際に使って学ぶには、learn.palantir.com の Foundry データ保護ツールコース ↗を受講してください。

プラットフォームのセキュリティ

Palantir プラットフォームは、セキュリティを開発理念の中核に据えています。Palantir のセキュリティモデルは、きめ細かなアクセス制御を厳格に適用しながら透明性と使いやすさを確保し、協力し合える信頼性の高いエコシステムを構築できるようにします。

• 厳格な適用： ユーザーがアクセスできるデータを、利用を許可されたデータのみに限定します。
• きめ細かな制御： アクセス制御の粒度を柔軟に設定できる強力な機能を備えています。
• 透明性： 誰が、どのリソースに、なぜアクセスできるのかをユーザーが把握できるようにします。
• 使いやすさ： ユーザーがアクセス制御を理解し、自信を持って管理できるようにします。

Palantir のセキュリティモデルは、認証と認可の両方を包含しています。認証はユーザーの属性を確認し、認可はユーザーの属性と権限に基づいてアクセスを許可します。

Palantir プラットフォームのデータセキュリティは、強制アクセス制御と任意アクセス制御の組み合わせによって実現されます。この2つは伝播の仕組みが異なります。強制アクセス制御（マーキング、機密情報区分に基づくアクセス制御、組織）は、Palantir の来歴とリネージの機能を通じて、データが派生する際にデータの各単位とともに引き継がれます。任意アクセス制御は、個々のリソースに対してユーザーに付与されます。これには、リソースレベルのロール付与（所有者、編集者、閲覧者、発見者）と、制限付きビュー、オブジェクトセキュリティポリシー、プロパティセキュリティポリシーにおける Granular Policy による行または列のフィルタリングが含まれます。行と列に対する任意アクセス制御は、ユーザーが読み取れる内容を絞り込みますが、下流の出力やエクスポートには引き継がれません。モデル全体については、アクセス制御の伝播を参照してください。

Palantir プラットフォームのデータとリソースは、プロジェクトにまとめられています。ユーザーは組織に所属し、プラットフォーム内または外部の IDプロバイダーを通じて管理されるグループにまとめられています。組織は、プロジェクトに適用される強制アクセス制御の一形態であり、ユーザーのグループとリソースを厳格に分離します。そのため、共有プロトコルが明示的に設定されていない限り、ある組織のユーザーが別の組織のリソースにアクセスすることはできません。

機密性の高いデータについては、マーキングも強制アクセス制御の一形態として、特別な保護が必要なデータやリソース（たとえば、PII や機密性の高い金融データ）に適用できます。こうしたデータを発見可能にしたり、アクセスしたりするには、組織への所属に加えて、特別な権限が必要です。

エンタープライズセキュリティ

Palantir は、監査ログ、シングルサインオン、多要素認証などの中核的なセキュリティ制御の利用を制限したり、追加料金を課したり、上位プランへの移行を求めたりする考え方を採用していません。小規模企業でも連邦政府機関でも、Palantir の標準提供内容に含まれる、中核的なエンタープライズセキュリティ機能をすべて利用できます。

• 堅牢で最新の暗号化標準を使用した、転送中および保存時のすべてのデータの必須の暗号化。
• シングルサインオンと多要素認証を含む、強力な認証と属性保護の制御。
• 強制アクセス制御と任意アクセス制御を含む、強力な認可制御。
• 不正利用の可能性を検出し、調査するための、堅牢なセキュリティ監査ログ。
• あらゆるユースケースのニーズに対応する、拡張性の高い情報ガバナンス、管理、プライバシー制御。

インフラストラクチャのセキュリティ

マネージド SaaS プラットフォームを利用している場合、Palantir のホスト型インフラストラクチャには、データの保護を支援する追加のセキュリティ制御層が備わっています。

• ゼロトラスト、最小権限、多層防御の原則に基づく、堅牢なセキュリティアーキテクチャ。
• 厳格な変更管理とセキュリティ監視プロセスを伴う、セキュリティベースライン設定の強制適用。
• 強力なネットワークセキュリティの強化とセグメンテーション。
• 異常な活動を検出して阻止する、ホストベースおよびネットワークベースの侵入検知システム。
• 業界トップクラスの SLA に基づく、積極的なインフラストラクチャおよびアプリケーションの脆弱性管理とパッチ適用。
• 攻撃を検出してブロックするための、Web アプリケーションファイアウォール（WAF）による受信 Web リクエストの検査。
• ユーザー、ホスト、ネットワーク、アプリケーションを含む、環境のあらゆる層におけるセキュリティ監視。

その他のセキュリティリソース

Palantir は、セキュリティに関するすべてのドキュメントと情報をまとめた SafeBase Trust Center ページ ↗を用意しています。SafeBase は、Palantir のセキュリティ標準や手順に関する疑問を解決するために利用できます。SafeBase には、セキュリティホワイトペーパー、ポリシー、侵入テストレポート、コンプライアンス情報、認証（SOC や ISO など）をはじめとする情報が含まれています。

秘密保持契約（NDA）を締結している既存顧客および見込み顧客は、追加の非公開資料へのアクセス権をリクエストできます。

結論

Palantir は、顧客のセキュリティ上の成果を重視し、セキュリティの取り組みとプログラムの透明性を確保することに尽力しています。データを保護するための可能な限り最も効果的な手段を提供できるよう、セキュリティ、データ保護、プライバシー制御の継続的な改善に揺るぎない姿勢で取り組んでいます。