クエリ ストリームがデータをどのように保護するか
Query Streamsは、データベースに接続しても、データベースが外部に公開されることがないように設計されています。データベースはユーザー自身のネットワーク内に保持され、認証情報はユーザー自身のマシン上に保存されます。また、すべての接続は暗号化され、送信のみとなります。この概要では、評価者、ITチーム、セキュリティレビュー担当者向けに、セキュリティモデルを分かりやすく説明します。
Query Streamsは、安全性の高いリアルタイムデータベース統合プラットフォームです。 自社のインフラストラクチャ内に軽量なネットワークエージェントをインストールします。これにより、クエリストリームへの暗号化された単一のアウトバウンド接続が確立され、組織内の承認されたユーザーは、Excel、Google Sheets、REST API、AI/MCPツール、およびWebポータルから、事前に承認されたクエリを実行できます。以下の各コントロールの設計目標はシンプルです。 データベースとその認証情報は自社ネットワーク内に保持したまま、チームメンバーがデータにリアルタイムでアクセスできるようにします。 サポートチームがトラブルシューティングを行う際、お客様のアカウントへのアクセスはすべてお客様のご要望に基づいて行われ、監査ログに記録されます。
核心となる考え方：あなたのデータは決してあなたの管理下から離れない
従来の統合とは異なり、Query Streamsではファイアウォールのポートを開放したり、データベースに当社のIPアドレスをホワイトリスト登録したり、データのコピーを当社のクラウドにアップロードしたりする必要はありません。ネットワークエージェントは、お客様のデータベースが既に存在する場所で実行され、当社と通信します。その逆は一切ありません。
セキュリティの概要
発信専用接続
エージェントは暗号化された送信接続を1つだけ開きます。受信ファイアウォールルールもVPNも不要で、データベースが公開されることもありません。
認証情報はあなたの環境内に留まります
データベースのユーザー名とパスワードは、お客様自身のマシン上のエージェントによって保持され、オペレーティングシステムのキー保護（WindowsではDPAPI、Linux/macOSでは同等の機能）によって保護されています。
読み取り専用設計
エージェントはすべてのクエリを検証し、読み取り以外のクエリはすべて拒否します。クエリは、設定した読み取り専用データベース認証情報を使用して実行されます。
あらゆる場所で暗号化
すべての接続は、転送時にTLS 1.2以上のプロトコルを使用します。当プラットフォームに保存されるデータは、保存時に暗号化されます。
テナントの隔離
すべてのリクエストは、お客様の組織に限定されます。他組織のデータへのアクセスは、データ層で拒否されます。
シングルサインオン
ユーザーはGoogleまたはMicrosoftアカウントでサインインするため、既存のID、多要素認証、および条件付きアクセスに関するポリシーが適用されます。
役割ベースのアクセス
閲覧者、編集者、管理者、所有者の役割によって、誰がクエリを実行、構築、共有、管理できるかが制御されます。共有ユーザーは、SQL文を見ることなくクエリを実行します。
監査ログ
認証、権限変更、構成変更、およびクエリアクティビティが記録されますが、機密情報は伏せ字化されます。
暗号化
| パス | 保護 |
|---|---|
| お使いのブラウザ / Excel / Google スプレッドシート → クエリ ストリーム | HTTPS / WSS、TLS 1.2以降 |
| ネットワークエージェント → クエリストリームクラウド | 暗号化された送信WebSocket（WSS）、TLS 1.2以降 |
| クエリストリームプラットフォームのデータベースとバックアップ | 保存時に暗号化されます（クラウド管理型暗号化） |
| エージェント上のデータベース認証情報 | OSレベルの鍵保護（DPAPI／プラットフォーム相当） |
| 保存された統合シークレットとトークン | アプリケーションレベルの保存時暗号化 |
アクセス制御とID
本人確認プロバイダーでサインインしてください
認証はGoogleまたはMicrosoft OAuthに委任されます。セッションが作成される前に、プロバイダーによって組織の多要素認証および条件付きアクセスルールが適用されます。
短期間のセッション
セッションでは、ページスクリプトには決して公開されない、安全なHTTP専用のCookieに保存された、有効期限の短いアクセストークンが使用されます。これらのトークンはサーバー側で取り消すことができます。
最も特権の低い役割
閲覧者、編集者、管理者、所有者といった役割は、アクセス権限と責任範囲を対応付けます。クエリは共有できるため、受信者はSQL文を見たり認証情報に触れたりすることなくクエリを実行できます。
組織の孤立
すべてのデータパスは組織識別子によってフィルタリングされ、組織をまたいだアクセスは拒否されます。これは、クエリをエージェントにルーティングする接続においても同様です。
アクティブな脅威監視とエッジ防御
当社の通信サーバーは、すべての接続試行をリアルタイムで監視する専用セキュリティシステムによって保護されています。このシステムはグローバルエッジネットワークの背後に配置され、ネットワークと直接通信するため、アプリケーション層で検出された脅威は、世界中のエッジで瞬時にブロックされます。
リアルタイム接続分析
接続試行はすべて発生時に検査され、接続速度の異常、認証失敗、不正な形式または偽造されたコマンド、プロトコルの悪用などはすべて検出され、永続的なセキュリティ台帳に記録されます。
脅威インテリジェンスの強化
ソースにはネットワークおよび脅威インテリジェンスデータが自動的に付加されます。既知の悪用者、匿名化プロキシ、Tor出口ノード、ホスティングプロバイダーのトラフィックは、接続した瞬間にフラグ付けされます。
エッジレベルブロッキング
このプラットフォームは、当社のエッジネットワーク（Cloudflare）と直接統合されています。不正なIPアドレス、ネットワーク全体（AS番号）、または国全体を、トラフィックがプラットフォームに到達する前に、エッジで数秒以内にブロックできます。
自動応答
設定可能なルールにより、検出結果が自動的にアクションに変換されます。認証失敗の繰り返しや不正な接続パターンは、人間の介入を待たずにアクセス禁止措置をトリガーし、すべてのアクションは監査可能な台帳に記録されます。
独自のプロトコル
エージェントは、独自の認証済みメッセージ構造を用いて暗号化されたチャネル上で通信を行います。この構造に完全に一致しないトラフィック（偽のコマンド、推測されたキー、リプレイされたメッセージなど）は即座に拒否され、送信元はブロック対象としてフラグ付けされます。
信頼できる情報源の保護
厳選された許可リストにより、既知の正常なインフラストラクチャとカスタマーエージェントが誤検知から保護されるため、防御的な自動化によって正当なトラフィックが妨げられることはありません。
サブプロセッサ
Query Streamsは、プラットフォームの運用にあたり、少数の実績あるインフラストラクチャおよびサービスプロバイダーに依存しています。現状の概要は以下のとおりです。
| プロバイダー | 目的 |
|---|---|
| グーグルとマイクロソフト | サインイン／本人確認（OAuth） |
| クラウドフレア | エッジネットワークとWebアプリケーションの保護 |
| ストライプ | 請求および支払い処理 |
| セントリー | アプリケーションエラー監視 |
法令遵守と認証
正直に言いますと： Query Streamsは現在、SOC 2 Type IIレポートまたはISO 27001認証を取得していません。当社は、このページに記載されている管理策に基づいた文書化されたセキュリティプログラムに基づいて運用しており、SOC 2の取得に向けて積極的に取り組んでいます。認証状況がお客様の評価に影響する場合は、機密保持契約（NDA）に基づき、当社のセキュリティアーキテクチャに関する文書を提供し、セキュリティに関するご質問にお答えいたします。
あなたのデータ、あなたの管理
クエリ結果は保存されません
クエリ実行結果は、クエリを実行したユーザーにストリーミング配信され、そのユーザーのスプレッドシート、ブラウザ、またはツールに表示されます。Query Streamsは、データベースのコピーではなく、リアルタイムアクセスレイヤーです。
ご要望に応じてエクスポートおよび削除いたします。
アカウントデータの書き出しまたは削除をリクエストできます。エージェントを削除すると、データベースへのアクセスはすべて即座に停止します。
可視性
管理者は、いつでも組織のユーザー、コネクタ、保存済みクエリ、およびアクティビティを確認できます。
よくあるセキュリティに関する質問
ファイアウォールのポートを開放したり、データベースを公開したりする必要はありますか？ +
データベースの認証情報はどこに保存されていますか？ +
クエリ ストリームは、データベース内のデータを変更または削除できますか？ +
私のデータは、他のお客様のデータとどのように分けて管理されていますか？ +
ユーザーはどのようにログインしますか？また、多要素認証（MFA）はサポートされていますか？ +
貴社はSOC 2またはISO 27001の認証を取得していますか？ +
セキュリティレビューをさらに詳しく行う必要がありますか？
セキュリティアーキテクチャに関するドキュメントを共有し、ご質問にお答えし、秘密保持契約（NDA）に基づき、お電話での打ち合わせを設定いたします。
関連ガイド： WindowsにQuery Streamsエージェントをインストールする | クエリ ストリームの機能をご覧ください
English 
Spanish 
German 
French 
Portuguese 
Japanese 
Korean 
Chinese 
Italian 
Dutch 
Indonesian 
Polish