CRMのプライバシーとセキュリティ

ソフトウェアの機能

セキュリティセンター

会社のデータにいつどのようにアクセスされているのか、そして誰によってアクセスされているのか知ることは、御社の事業情報と顧客のプライバシーを保護するための鍵となります。そのため、CRMセキュリティ機能はこれらの領域を最大限にカバーする必要があります。さらに、これらの機能に簡単にアクセスできるようにして、セキュリティとアクセス管理を個別に監視できるようにすることがCRMには求められます。

Pipedriveのセキュリティセンターでは、会社のセキュリティ面すべてを1か所から管理できます。まずセキュリティダッシュボードでセキュリティの概要を示し、ユーザーアクセスとデバイス履歴から不審なユーザーとアカウントのアクティビティにリアルタイムで対応できます。また、過去60日間にユーザーがログインした時間と場所に関する通知を受け取ることができます。これは、IPのホワイトリストへの登録や時間制限付きアクセスの設定などの安全な方法を自動化するよう設計されたルールとアラートにまで及びます。

ソフトウェアの機能

表示/非表示およびログイン保護

CRMのセキュリティは製品自体から始まります。より具体的には、表示/非表示とログイン保護を伴います。ユーザーアクセスを管理することで、会社のアカウントデータを保護する情報階層を作成できます。

例えば、Pipedriveでは、ユーザー許可セットと表示/非表示グループを使用して、ユーザーが実行、表示、アクセスできる内容を制限できます。また、2要素認証 E メール検証で任意のデバイスからのログインセキュリティを強化したり、シングルサインオンプロバイダーを介してユーザーアクセスを一元管理したりすることもできます。最後に、他者がログインしようとするのを防ぐために、間違ったパスワードを3回続けて入力したユーザーアカウントはロックされます。ロックされると、ユーザーはアカウントのロックを安全に解除できるようにするメールを受け取ります。

ソフトウェアの機能

組織的なデータ管理

製品レベルのセキュリティは基本ですが、組織的なデータ管理ではさまざまな場所にある企業がGDPRからISO/IEC 27001まで現地と世界のセキュリティ標準に準拠できるようにするための特定の基準も満たす必要があります。そのため、CRMのセキュリティポリシーは御社の事業と一致することが欠かせません。

Pipedriveは、GDPR要件を満たすために全力で取り組んでいます。さらにはデータを暗号化したり、API経由でエクスポートや転送したり、当社にデータを削除するようお申し付けいただくことが可能です。最後に、データ保護の準拠とイニシアチブの主導を担当する専任のデータ保護責任者を採用しています。

ソフトウェアの機能

セキュアなインフラストラクチャ

セキュアなインフラストラクチャは、セキュリティのパズルの最後にあたり、おそらく最も目立つ部分です。この意義は、すべてのレベルでセキュリティを常に維持できるよう、確実に基盤が堅牢で信頼できるものにすることです。

Pipedriveでは、RackspaceとAWSのワールドクラスのホスティングインフラストラクチャや、休眠中か公共のネットワークで転送中かを問わずすべてのデータに対する最先端の暗号化、そして3カ月間遡った毎日のバックアップから恩恵を受けることができます。これをさまざまなセキュリティ証明書に追加すると、完全に安全な製品が手に入ります。