サービス構成図

SensitvieDocsFlow サービス主要フローチャート

備考

• Security365サービスに加入している会社を対象としています。
• POD内でコンテナ形式で実行される業務システムでのみSDFの使用が可能です。
• 参考資料(クリック)

• 顧客の業務システムPOD内SDFコンテナ構成が必要（サイドカーコンテナ）
  • SDFコンテナは顧客の業務システムファイルへのアクセスが可能でなければなりません。
• SDF 別途 Cluster 構成 必要
  • SDFクラスターは최초 1회構成が必要
  • SDFに連動した業務システム情報の新規（または追加）登録 / 管理
• https 通信が必要
  • 業務システム POD<-> SDF
  • SDF <->文書セキュリティ

• Key Management Service(KMS)는 文書セキュリティサーバー(SCI Server)と通信して暗号化キーをKey Vaultに安全に保存管理
• 業務システムは同じPOD内に位置するSDFコンテナにファイルの暗号化/復号化をリクエスト
• SDFコンテナは、Key Management Service(KMS)にシステム情報と暗号化/復号化に必要なキーを要求します。
• Key Management Service(KMS)と受信した情報に基づいてシステム認証および使用範囲の確認
• 認証に通過すると、該当システムの SDF Container に暗号/復号に必要なキー情報のみが伝達される。
• SDFコンテナは受信したキーを通じて暗号化/復号化を実行し、ログサービスにログを送信します。
• ログベースでInfoLineageを通じた文書流通追跡および可視性確保