セキュリティ — WellSkate AI

アクセスと認証

ユーザーアクセスは安全なサインインで保護されています。セッションは適切に管理され、認証済みのユーザーのみが自社のワークスペースとデータにアクセスできます。

プロダクトとインフラへのアクセスは役割に応じて制限されます。エージェントとワークフローはユーザーの権限を引き継ぎ、許可された範囲のデータのみを扱います。

エージェントがユーザーの代わりに動作する際も、同じアクセス境界が適用されます。自動化がトリガーした人の権限を超えることはありません。

通信中のデータはTLSで暗号化し、保管中のデータもストレージ上で暗号化します。ネットワーク上の転送時も、保存時も顧客情報を保護します。

PII、認証情報、機密ドキュメントなどは、テキスト・画像・ファイルを対象に、サードパーティのAIモデルに到達する前にスキャンしブロックできます。

各組織のデータは論理的に分離されています。エージェントとワークフローはワークスペースの境界内で動作し、顧客情報を適切に保護します。

エージェントがアクセス・処理・共有できるデータを定義するポリシーを設定できます。機密情報はワークフローのあらゆる段階で保護されます。

権限、監査ログ、人による監督は、エージェントの実行に伴って適用されます。セキュリティは別途のチェックリストではなく、運用の一部です。

承認、エスカレーション、ポリシーチェックはAgentic Workflowに組み込まれています。可視性とコントロールを失うことなく業務を自動化できます。

サービスはマネージドなクラウドインフラ上で稼働し、継続的な監視、ログ記録、パッチ適用を行います。本番環境へのアクセスは制限・監査・レビューされます。

システムは可用性、パフォーマンス、異常を監視し、顧客への影響前に問題を検出・対処します。

インフラの変更は管理されたプロセスに従います。本番システムへのアクセスには承認が必要で、活動はレビューのために記録されます。