コンプライアンス認証
Varonis は ISO 27001、27017、および27018の各規格の認証を取得しています。この認証は独立した、公式のISO 第三者審査機関により、審査されています。
米国連邦政府
NIAP コモンクライテリア認証
Varonis のテストと検証は米国国立標準技術研究所 (NIST) とNIAPの認定を受けた民間の試験機関である Acumen Security によって2020年12月に行われました。コモンクライテリア認証は2年間有効です。
Varonis のセキュアソフトウェア開発ライフサイクルには次のようなものが含まれます:
ソフトウェアセキュリティを専門とする研究開発部門内のセキュリティアーキテクトを擁するチーム。
米国国立標準技術研究所 (NIST) の原則に準拠したアーキテクチャ設計。
アプリケーションにおけるセキュリティ問題の特定と追跡、脅威マッピング、および適切な緩和策の開発。
OWASP アプリケーションセキュリティ検証標準 (ASVS) の要素を備えた OWASP フレームワークと緊密に連携するアプリケーションセキュリティ検証プロセス。
どの新機能にも脅威マッピングを含むセキュリティアーキテクチャレビューを実施し、機能設計や開発には適用可能な管理策を備える。