P-01選定・相談

Box KeySafeとは何ですか?暗号鍵の管理はどのように行われますか?

Boxのセキュリティ体制について、Box公式のofficial security feature page(https://www.box.com/security/keysafe)で確認できます。既存Referenceは導入実績や競合比較、コンプライアンス機能の抽象的な言及に終始しており、Boxが具体的にどのようなセキュリティアーキテクチャ(顧客管理鍵・ゼロアクセス設計)を採用しているかには一切触れていないため、新規性がある。具体的には「Box KeySafeは、顧客が自社の暗号鍵(AWS KMSやGCP Cloud HSM KMS等)を独立管理できるサービスで、Box自身は顧客管理下の暗号鍵に一切アクセスできず、鍵の利用状況は監査ログとして追跡可能である。」といった記載が確認できます。限界として、認証・準拠・体制の状況は更新されうるため、この内容は取得時点のものです。適用範囲がどこまでかは、このSourceだけでは確認できない場合があります。 ページはマーケティング目的の製品紹介であり、KeySafeがどの料金プラン(Enterprise Plus等)から利用可能かの詳細や、対応クラウドプロバイダの完全なリストまでは本文だけでは確認できていない。Current Statusとして、2026年08月23日に当該Sourceを取得し、上記の内容を確認しました。Source種別としては、これは提供元自身による自社情報の公表であり、第三者による独立した評価や市場での位置づけとは性質が異なります。

実績・根拠

情報ソース