Withingsは、ヨーロッパにおけるB2CおよびB2B活動のために、BSOを通じてフランスにあるデータセンターでサーバーをホストしています。24時間年中無休の運用とサービスの常時利用可能性を確保するために、BSOデータセンターは冗長電源システムを備えており、環境管理が行われています。

米国のB2B活動において、WithingsはGCPを利用して米国にあるデータセンターでサーバーをホスティングしています。24時間年中無休の運用とサービスの常時可用性を確保するために、Googleのデータセンターは冗長電源システムを備え、環境管理の対象となっています。

BSOおよびGCPのデータセンターは、カスタム設計の電子アクセスカード、アラーム、車両アクセス制御バリア、セキュリティフェンス、金属探知機、バイオメトリクス技術を含む多層のセキュリティモデルで設計されています。各データセンターには、レーザービーム侵入検知システムも搭載されています。データセンターは、高解像度の屋内外カメラを使用して、24時間365日監視され、侵入者を検出して追跡することができます。

クライアントは、要請に応じて、データ処理を利用可能なMED·PROサービスの場所に地域化するように要求することができます。Withingsはクライアントの選択を尊重し、1つ以上のサービスが地域化できない場合はクライアントに通知します。

Withingsネットワークは、複数のセキュリティサービス（DMZ、アクセス制御リスト、ファイアウォール、アンチマルウェア、TLS、IPSec VPNなど）によって保護されています。

私たちのネットワークセキュリティアーキテクチャは、複数のセキュリティ層で構成されており、それぞれが複数の可用性ゾーンに複製されています。DMZは、公共ネットワークに公開されている領域に使用されます。各層はファイアウォールによって保護されています。

自動スキャンによるインフラストラクチャのセキュリティ分析は、非準拠または潜在的に脆弱なシステムを迅速に特定するための詳細な情報を提供します。

本番環境へのアクセスはシステム管理者に厳しく制限されています。すべてのアクセスは制御され、保護されたログに記録されます。これらは、システム管理者とは独立したセキュリティエンジニアによって自動的に分析および監査されます。本番プラットフォームにアクセスするシステム管理者は、複数の個人および堅牢な認証要素を使用する必要があります。

Withingsは、データベース、GITディレクトリ、仮想マシンディスク、文書共有サーバーを含むすべての生産システムおよび環境のバックアップポリシーを実施しています。バックアップは、その重要度に応じて定期的に実行され、テストされます。バックアップは、安全なストレージに転送する前に暗号化されます。バックアップにはシステム管理者のみがアクセスできます。

Withingsは、無効にできないシステム管理ログを含むイベントログポリシーを設定しました。すべてのWithingsシステムおよびアプリケーションでの活動もログに記録されます。ログは、その後、疑わしいまたは悪意のある活動を検出するために自動アルゴリズムによって分析されます。

継続的な警告システムにより、システム管理者はできるだけ短時間でセキュリティインシデントとその解決を常に監視できます。従業員は、コミュニケーションチャネルとエスカレーションパスの管理を含むセキュリティインシデント対応プロセスについてトレーニングを受けています。

Withingsは低レベルのディスク暗号化を使用しています。暗号化の強度は少なくともAES-256または同等のものでなければなりません。

公共ネットワークでは、WithingsのユーザーインターフェースおよびAPIとのすべての通信がHTTPS / TLS標準（TLS 1.2以上）を使用して暗号化されます。これにより、クライアントとWithings間のすべてのトラフィックが転送中に保護されます。

すべてのバックアップは、リモートストレージエリアに送信される前に、少なくとも一度は暗号化されます。可能な場合は、ストレージソリューション自体によっても暗号化されます。

Withingsは公開アクセス可能なシステムを提供しています ステータスウェブページ システムの可用性の詳細、計画されたメンテナンス、サービスインシデントの履歴、および関連するセキュリティイベントが含まれています。

WithingsのITバックアップポリシーは、運用データベースの毎日のバックアップを保証します。