共有責任モデルは、クラウドサービスプロバイダーとクラウドの顧客との間のネットワークセキュリティ責任の内訳を説明しています。 詳細は、使用するクラウドサービスの種類と特定のクラウドプロバイダーによって異なります。
クラウド環境では、クラウドプロバイダーとお客様がITインフラストラクチャスタックに対する責任を共有します。 クラウドプロバイダーは常に物理インフラストラクチャに責任を持ち、クラウドの顧客は常に自身のデータに責任を持ちます。
その間のすべては、使用されているクラウドサービスモデルに依存します。
インフラストラクチャスタックの一部に対するネットワーク制御には、インフラストラクチャスタックを保護する責任が伴います。 たとえば、クラウドのお客様がクラウド環境に仮想マシン (VM) をデプロイできる場合、安全な VM イメージを使用し、潜在的な攻撃から保護するために正しく構成する責任があります。
クラウド共有責任モデルは、セキュリティのどの領域が クラウド サービス プロバイダー または顧客のみの責任であり、どの領域を共有するかを示しています。 責任が一方から他方に移る時点で、クラウドプロバイダーはある程度の責任を負う場合がありますが、クラウドの顧客に特定の設定を構成するように要求します。
クラウドの責任共有モデルは、クラウドのデータとアプリケーションを攻撃から保護するための重要な部分です。 各クラウドプロバイダーの責任共有モデルの概要は次のとおりです。
クラウドのお客様は、クラウド共有責任モデルを理解して、 攻撃からクラウド インフラストラクチャ を保護する役割を理解する必要があります。
各クラウドプロバイダーには独自の共有責任モデルがあり、これにより各サービスモデルの責任の内訳が定義されます。
クラウドの責任共有モデルには、次の 3 つの主要なものがあります。
クラウドセキュリティの責任は、クラウドプロバイダーとその顧客の間で共有されます。クラウドユーザーが自分の役割を果たそうとするときに直面する一般的な課題には、次のようなものがあります。
責任共有モデルの下でクラウドセキュリティ を確保するためのベスト プラクティスには、次のようなものがあります。
フィードバック