データ保護
Mezusphereはリクエストトラフィックをエッジで処理し、アイデンティティデータをコントロールプレーンに保存します。このページでは、Mezusphereが取り扱うデータ、その保護方法、プラットフォームの範囲外にあるものについて説明します。
Mezusphereを流れるデータ
プラットフォームがどのデータに関わるかを理解することが、セキュリティ態勢を評価する第一歩です。
リクエストトラフィック（データプレーン）
エンドユーザーがMezusphereを通じて公開されたサービスにアクセスすると、以下のデータがプラットフォームを流れます：
- HTTPリクエストデータ：メソッド、パス、ヘッダー、クエリパラメータ、リクエストボディ
- HTTPレスポンスデータ：ステータスコード、ヘッダー、レスポンスボディ
- 接続メタデータ：ソースIP、TLSバージョン、プロトコル情報
リクエストトラフィックはエッジで処理され（ルーティング、認証、セキュリティ適用のため）、お客様のWarpgateに転送されます。Mezusphereはリクエストやレスポンスのボディを永続的に保存しません。トラフィックはプラットフォームを通過し、ワークロードに配信されます。
アイデンティティデータ（コントロールプレーン）
認証が有効な場合、Mezusphereはアイデンティティデータをコントロールプレーンに保存します：
- ユーザーアカウント：メールアドレス、表示名、ステータス、ログイン履歴
- ユーザーディレクトリ：ユーザーグルーピングの組織構造
- サービスアカウント：APIキー、パーミッション、プロジェクトスコープ
- セッションデータ：アクティブな認証セッション
アイデンティティデータは保存時に暗号化され、認証されたコントロールプレーンAPIを通じてのみアクセスされます。
設定データ（コントロールプレーン）
プラットフォーム設定はコントロールプレーンに保存されます：
- プロジェクトと環境：組織構造
- ルートとポリシー：トラフィックルーティングルールと認証要件
- Warpgate登録：接続ステータス、IPアドレス、環境割り当て
Mezusphereがアクセスしないもの
アウトバウンドのみのアーキテクチャが、プラットフォームとお客様のインフラ間に明確な境界を作ります：
- アプリケーションデータ：Mezusphereはデータベース、ファイルシステム、内部状態にアクセスしない
- ソースコード：プラットフォームはアプリケーションコードを検査・保存しない
- 内部ネットワーク：Warpgateは外向きに接続。Mezusphereはお客様のインフラへの接続を開始できない
- シークレットと認証情報：アプリケーションのシークレットはお客様の環境に留まる。プラットフォームと共有されるのはWarpgateトークンのみ
この境界はポリシーベースではなく、アーキテクチャ上のものです。Warpgateがすべての接続を外向きに開始するため、プラットフォームがお客様のインフラに入り込むメカニズム自体が存在しません。
暗号化
転送中
Mezusphereアーキテクチャのすべてのトラフィックは転送中に暗号化されています：
| 接続 | 暗号化 |
|---|---|
| エンドユーザー → エッジ | TLS 1.2+ |
| エッジ → Warpgate | TLS 1.3 + mTLS |
| データプレーン ↔ コントロールプレーン | TLS 1.3 |
プラットフォーム内に暗号化されていないトラフィック経路はありません。
保存時
コントロールプレーンに保存されるアイデンティティデータ、設定データ、運用メタデータは業界標準の暗号化で保存時に暗号化されています。
オリジン露出なし
従来のアーキテクチャでは、オリジンサーバーのIPアドレスがDNS履歴、証明書透過性ログ、直接プロービングを通じて発見される可能性があります。発見されると、攻撃者はCDNやプロキシの保護を迂回してオリジンを直接攻撃できます。
Mezusphereはこの攻撃ベクトルを完全に排除します：
- お客様のワークロードにパブリックIPアドレスがない
- ワークロードを指すDNSレコードがない
- ワークロードを参照する証明書透過性エントリがない
- 発見すべきオリジンIPが存在しない
ワークロードはMezusphereのエッジからのmTLSトンネルを通じてのみ到達可能です。代替経路は存在しません。
プライバシー原則
Mezusphereは以下のデータ取り扱い原則に従います：
- 最小データ保持：リクエストトラフィックはリクエスト・レスポンスボディの永続的な保存なしにプラットフォームを通過
- 目的限定アクセス：アイデンティティデータは認証、認可、アカウント管理のためにのみアクセス
- データの所有権：お客様のアイデンティティデータはお客様に帰属し、エクスポートまたは削除が可能
- 関心の分離：アイデンティティデータとプラットフォーム設定はリクエストトラフィックとは別に保存