クラウドコンプライアンス

著者: Eugene Taylor
作成日: 12 Aug. 2021
更新日: 10 5月 2024
Anonim
AWSにおけるクラウドコンプライアンスの実践 ―セキュリティ担当者が理解すべき説明責任のポイント― | AWS Summit Tokyo 2019
ビデオ: AWSにおけるクラウドコンプライアンスの実践 ―セキュリティ担当者が理解すべき説明責任のポイント― | AWS Summit Tokyo 2019

コンテンツ

定義-クラウドコンプライアンスの意味

クラウドコンプライアンスは、クラウドで提供されるシステムがクラウドの顧客が直面する標準に準拠する必要があるという一般原則です。これは、新しいクラウドコンピューティングサービスの非常に重要な問題であり、多くのITプロフェッショナルが非常に注意深く見ているものです。


Microsoft AzureとMicrosoft Cloudの紹介|このガイドを通して、クラウドコンピューティングとは何か、Microsoft Azureを使用してクラウドからビジネスを移行および実行する方法を学習します。

Techopediaがクラウドコンプライアンスを説明

「クラウドコンプライアンス」という用語は、クラウドの顧客が準拠する必要のあるさまざまな業界標準や規制に関連する場合があります。

たとえば、ヘルスケア業界では、HIPAAと呼ばれる一連の法律により、特定の種類の患者の健康データに厳しいガイドラインとセキュリティプロトコルが必須になっています。別の例は、過去数十年にわたる金融の世界の変化から生じた新しい金融プライバシー規制です。

基本的に、クラウドの顧客は、自社の内部セキュリティと同じように、ベンダーの効果的なセキュリティ対策を検討する必要があります。クラウドベンダーのサービスが必要なコンプライアンスに適合するかどうかを把握する必要があります。これにはいくつかの方法があります。場合によっては、企業はコンプライアンスを証明するベンダーを探し、それ以上の入力なしでサービスを選択できます。ただし、クライアントが実際にクラウドベンダーのセキュリティにアクセスして、業界標準や規制に準拠していることを確認する必要がある場合があります。

クラウドのセキュリティを評価する際、専門家は、クラウドの顧客が特定の種類の質問をすることを提案します。たとえば、データはどこに保存されますか。そして誰がそれにアクセスできるのでしょうか?さらに、企業はパブリック、プライベート、ハイブリッドクラウドコンピューティングサービスのいずれかを選択しています。これは、プライベートクラウドソリューションがパブリッククラウドソリューションよりも安全な場合があるため、セキュリティにも関連しています。パブリッククラウドサービスでは、クライアントは基本的に同じデータプラットフォームを共有します。つまり、場合によっては、データのクロスオーバーや不正アクセスに関する懸念があります。

これについて考える1つの方法は、プライベートクラウドシステムがゲートマンションに似ており、パブリックシステムが接続されたアパートに似ている住宅に類似しています。接続されているアパートユニットのセットでは、異なるテナント間の分離が少ないセキュリティの問題が多くなります。クラウドコンプライアンスは、エンジニアと設計者が顧客に最も安全で最適なオプションを提供する方法に取り組んでいるため、引き続き問題となります。