セキュリティ
このページは、Containarium を評価するセキュリティ・調達チームのためのものです。 セットアップのティアごとに、どのデータがどのネットワーク境界を越えるのか、 FootprintAI が何を受け取るのか、そして当社が明示的に収集しないものは何かを 記載します。マーケティングは一切なし。
最終確認日：2026-05-24。このページで解決しないコンプライアンス上の具体的な ご質問は、 [email protected] までご連絡ください。
Containarium をセルフホストする場合（ティア 1 以上）、 ソースコード、テストデータ、ビルド成果物、環境変数、シークレット、ランタイム データが FootprintAI のインフラに到達することはありません。 プラットフォームは完全にあなたが管理するマシン上で動作します。当社はあなたの コンテナへの運用アクセス権を持たず、その中のワークロードに関するテレメトリも 持たず、顧客データを取得する仕組みもありません。
セルフホストされた Containarium デーモンからの送信ネットワーク通信は、以下のみです：
FootprintAI への受信通信は、当社のホスト型コントロールプレーン （cloud.containarium.dev）を使うあなたのオペレーター / Agent からのもののみです ——これ自体も任意で、完全なセルフホスト構成では一切接続しません。
アプリケーション、その下の VM、さらにその下のクラウド。BYOC では 3 つすべてが 自社のクラウドアカウント内にあり—— データが管轄区域を離れることはありません。
最速で開始——ワークロードは当社のインフラ上で動作します（ティア 0）。
3 つのレイヤーすべてが自社のアカウント・リージョン・管轄区域内にあります——データがそこを離れることはありません。
自己完結性が高まる 4 つのセットアップティア。データの機微性と運用の許容度に 応じて選択してください。機能——Agent / CI ジョブ / プレビューごとに本物の Linux 環境——は 4 つすべてで同一です。
| ティア | ソースコード・テスト | ランタイムデータ | コントロールプレーンのメタデータ | 認証情報 |
|---|---|---|---|---|
|
0 — ホスト型クラウド
評価用
|
→ FootprintAI インフラ（当社ホスト上の Containarium ボックス） | → FootprintAI インフラ | → FootprintAI インフラ | → FootprintAI インフラ（ハッシュ化） |
|
1 — セルフホスト + クラウド制御
ミッドマーケット
|
自社ネットワーク内に留まる | 自社ネットワーク内に留まる | → FootprintAI インフラ（コンテナ名・サイズ・ライフサイクルイベント） | → FootprintAI インフラ（ハッシュ化） |
|
2 — 完全セルフホスト
エンタープライズ
|
自社ネットワーク内に留まる | 自社ネットワーク内に留まる | 自社ネットワーク内に留まる | 自社ネットワーク内に留まる |
|
3 — エアギャップ
規制業種
|
自社ネットワーク内に留まる | 自社ネットワーク内に留まる | 自社ネットワーク内に留まる | 自社ネットワーク内に留まる（オフラインインストールバンドル、インターネット送信は一切なし） |
「コントロールプレーンのメタデータ」= ホスト型クラウドのスケジューラがリクエストを ルーティングするために必要な、コンテナ名・要求サイズ・ライフサイクルイベント （作成 / 開始 / 停止 / 削除）。ファイルの内容、コマンド出力、環境変数は一切含みません。
ホスト型クラウドを含むすべてのティアにおいて、FootprintAI は以下を収集・保持しません：
セルフホストの Containarium デーモンは、機能の優先順位付けに役立てるため、匿名の 利用テレメトリを任意で送信できます。デフォルトはオフで、 オペレーターが設定ファイルで明示的に有効化しない限り、いかなるデーモンもテレメトリを 送信しません。
有効化した場合、デーモンは以下を送信します：
v0.18.0/linux-amd64）create:42, delete:38, ssh-config:7）——動詞名のみ、引数は含まない
テレメトリデータは 90 日間保持され、その後集計・削除されます。エンドポイントは
telemetry.containarium.dev/v1/ping
への単一の POST です。誤って何も送信したくない場合は、ファイアウォールでブロックしてください。
FootprintAI は、Containarium プラットフォームおよびホスト型クラウドの コントロールプレーンを対象とする、認証取得済みの情報セキュリティマネジメント システム（ISMS）を運用しています。認証書および適用宣言書（SoA）は NDA のもとで 提供します——[email protected] までご連絡ください。
SOC 2 と HIPAA はまだ対象範囲外です。プラットフォームが完全にあなたの環境内で 動作するティア 2 / 3 の構成では、FootprintAI 自体の認証はいずれにせよ通常は 障壁になりません——監査境界はあなたのインフラであり、当社ではないからです。
オープンソースであるということは、デューデリジェンスの大半が 公開リポジトリ に対して行われるということです。DPA、セキュリティ質問票、または署名文書が必要な ものについては、期限を添えて [email protected] までご連絡ください。 標準的なセキュリティレビューは通常 2 営業日以内に対応します。