米国リハビリテーション法第508条

当社は、政府による現行の認証と規制に当社のソリューションや製品が準拠するように、多大なリソースを投入しています。

セキュリティおよびコンプライアンスのアーキテクトは、詳細なチェックリストを使用して、当社の全製品のセキュリティ機能を評価しています。アーキテクトは、当該の機能を、米国国立標準技術研究所（NIST）の刊行物800-53に記載されている項目と照合します。これらの内部評価は、製品のセキュリティ機能の確認を求めるお客様に、要望に応じて提供されます。刊行物800-53は、FISMAのほとんどの規制項目の基礎となっています。これは、当社製品の機能がFISMA要件にも対応していることを意味します。

当社は、連邦政府機関と長年連携し、政府による効果的なセキュリティ基準（FIPS 140/201、FISMA、その他の情報保証プロセスを含む）の達成に取り組んでいます。当社は、FIPS 140-2に準拠するテクノロジーを使用して、データの保護とシステムアクセスの制限を実現しています。製品が固有のセキュリティ要件に適合しているかどうかを各機関が判断する際に役立つ文書を提供し、当社のソリューションの認証および認定（C&A）に対する各機関の取り組みをサポートします。

当社の製品には、米国連邦政府共通デスクトップ基準（FDCC）認証を受けたものもあれば、暗号アルゴリズム検証プログラム（CAVP）による認証を取得しているものもあります。さらに、当社のR&D組織では、NISTの認証を受けた、セキュリティ設定共通化手順（SCAP）による脆弱性スキャンおよび認証テクノロジーを使用しています。

コンプライアンスに関しては、変化を続ける業界において継続的な取り組みを行っています。当社は、お客様の組織が自信を持って当社のソリューションを活用して、物理環境、仮想環境、およびクラウドサービス環境のすべてで時間と費用を節約できるように、最新の認証を常に取得するための取り組みを続けています。