What Is the Shared Responsibility Model?

責任共有モデルが重要なのはなぜですか?

クラウドの責任共有モデルは、クラウドのデータとアプリケーションを攻撃から保護するための重要な部分です。 各クラウドプロバイダーの責任共有モデルの概要は次のとおりです。

• 彼らの責任はどのようなセキュリティタスクですか。
• どちらがお客様のものですか。

クラウドのお客様は、クラウド共有責任モデルを理解して、 攻撃からクラウド インフラストラクチャ を保護する役割を理解する必要があります。

クラウドの責任共有の実装における課題

クラウドセキュリティの責任は、クラウドプロバイダーとその顧客の間で共有されます。クラウドユーザーが自分の役割を果たそうとするときに直面する一般的な課題には、次のようなものがあります。

• 理解不足: クラウド共有責任モデルは、クラウドのお客様が自身のセキュリティに対して責任を持つことを定めています。 組織が責任共有モデルを理解していない場合、クラウド環境を効果的に保護することはできません。
• マルチクラウド環境: ほとんどの組織には複数のクラウド環境があり、それらの環境内でさまざまなサービスを利用できます。 つまり、セキュリティチームは、さまざまな共有責任モデルを理解し、遵守する必要があります。
• 可視性と制御の制限: クラウドのお客様は、ITインフラの下位レイヤーの可視性と制御が限定的またはまったくありませんが、上位レイヤーのセキュリティを管理する責任があります。 この限られた可視性と制御により、組織の責任を果たすことができるセキュリティソリューションの導入が困難になる可能性があります。
• セキュリティの設定ミス: 責任共有モデルの下でセキュリティの責任を果たすには、多くの場合、ベンダーが提供する設定とセキュリティ構成を構成する必要があります。 設定ミスは、 クラウドデータ侵害 やその他のセキュリティインシデントの主な原因の1つです。
• 規制コンプライアンス: 組織は依然としてクラウドの規制コンプライアンス要件の対象となりますが、責任の共有により、この問題はより複雑になる可能性があります。 企業は、セキュリティを直接管理する代わりに、ベンダー自身の クラウドコンプライアンスの証明に頼る必要がある場合があります。
• アクセス管理: IDおよびアクセス管理(IAM) はクラウドに不可欠ですが、アクセス管理を複数のクラウドプラットフォームに統合することは難しい場合があります。 この複雑さは、責任の共有によって組織がすべての環境で同じソリューションを使用できない、またはクラウドプロバイダーのソリューションを使用することを余儀なくされることを意味する場合、さらに悪化します。

チェック・ポイントとの責任共有モデル

責任共有モデルは、あらゆるクラウドセキュリティプログラムの中核をなすものです。 クラウドの共有責任モデルとそれに基づく責任の詳細については、 共有責任モデルに関するこのホワイトペーパーをご覧ください。 クラウド共有責任モデルのセキュリティ要件を満たす効果的なクラウドセキュリティプログラムを実装するには、明確なクラウドセキュリティ戦略が必要です。

開始するには、チェック・ポイントのクラウドセキュリティ ブループリントとチェック・ポイントのAWS向けセキュリティ ソリューションをご覧ください。