便利なSaaSの意外な“落とし穴” 知っておきたい「責任共有」の基礎 専門家が徹底解説
ここ数年で企業のクラウドサービス（以下、クラウド）の活用が広がってきた。総務省の「令和4年版 情報通信白書」によると、2021年には企業の70％以上が何らかのクラウドを使っている。クラウドの中でも、その手軽さから導入企業を増やしているのがSaaSだ。 SaaSの他、PaaSやIaaSなど便利なクラウドが広まる一方で、簡単に使えるが故に、設定ミスや管理体制の問題による情報セキュリティ事故が後を絶たない。クラウドは安全に使えば企業の事業を強力に支えてくれるが、一度事故が起きると情報流出など深刻な事態になりかねない。 そこで今回は、クラウドの情報セキュリティについて考えていく。重要なのが「責任共有モデル」という考え方だ。本記事ではクラウドの情報セキュリティ対策に取り組む国際的な非営利団体Cloud Security Alliance（CSA）の日本支部、日本クラウドセキュリティアライアンスで理事
CSAガイダンス
CSAガイダンス資料集 CSAガイダンスおよび解説の資料は、以下のダウンロードから参照してください。 「クラウドコンピューティングのためのセキュリティガイダンス」の日本語版 バージョン4.0を公開いたしました。右記のリンクよりダウンロードしてください。 また、日本語バージョン2.1, 3.0および英語版version2.1、Version3.0についても右記のリンクよりダウンロードして参照してください。 バージョン4.0(日本語版) ダウンロード -Updated Jul 24, 2018 バージョン3.0(日本語版) ダウンロード -Released May 9, 2013 Download Version 3 (English) -Released November 14, 2011 バージョン2.1（日本語版） ダウンロード -Released March 31, 2012 Down
インテル、Force.com上に認証サービスを構築して提供 － ＠IT
2012/02/28 米インテルは2月27日、RSA Conference 2012併催の「Cloud Security Alliance（CSA）Summit 2012」において、クラウドサービス向けのシングルサインオンサービス「Intel Cloud SSO」を発表した。当初はβサービスとして提供され、4月以降、本格サービスに移行する予定だ。 Intel Cloud SSOは、複数のクラウドサービスに対する認証とアクセス制御、プロビジョニングといった機能を提供するサービスだ。ユーザーは、ポータルサイトを介して、salesforce.comのほか、複数のアプリケーションにシングルサインオンでアクセスできる。Intel Cloud SSOはそのバックエンドで、クラウドとユーザーの間を仲介する「ブローカー」として動作し、ユーザーの操作と運用管理作業を簡素化するという。 「Intel Clou
GSX、「クラウドのセキュリティ管理の実態は？」を監査 － ＠IT
2011/04/05 グローバルセキュリティエキスパート（GSX）は4月5日から、クラウド環境のセキュリティを監査、評価する「クラウドセキュリティ監査サービス」の提供を開始した。 同社はこれまで、Webアプリケーションやデータベースの脆弱性検査やセキュリティレベル診断サービスなどを提供してきた。昨今、クラウドサービス導入の機運が高まる一方で、「クラウド固有の脅威や脆弱性が分からない」「クラウドサービスを提供する事業者の情報セキュリティ管理の実態が分からない」といったセキュリティ面での不安感が障壁になっていることから、新サービスの提供に至ったという。 クラウドセキュリティ監査サービスでは、NIST、ENISA、CSAが公表している文書、および経済産業省の「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」に基づいて、クラウド環境の情報セキュリティ管理の実態を監査する。これ
情報セキュリティ技術動向調査（2009 年上期）：IPA 独立行政法人 情報処理推進機構
近年、ソフトウェアやハードウェアなどのリソースをネットワーク経由で利用する形態である「クラウドコンピューティング」が流行っている。しかし、クラウドコンピューティングをビジネスに適用しようとした場合に、セキュリティの問題が指摘されてきている。2009年上期（1月～6月）は、CSA（Cloud Security Alliance）という組織から、クラウドコンピューティングにおけるセキュリティについてのガイダンスが発行された。今回は、その内容について主に報告する。 クラウドコンピューティングは、ユーザがインターネット（クラウド）の向こう側からサービスを受け、利用料金を払う形態である。2006年8月9日、米GoogleのCEOであるエリック・シュミット氏が、米国カリフォルニア州サンノゼ市で開催された”Search Engine Strategies Conference”の中で「クラウドコンピュー
Cloud Controls Matrix Working Group | CSA
Along with releasing updated versions of the CCM and CAIQ, this working group provides addendums, control mappings and gap analysis between the CCM and other research releases, industry standards, and regulations to keep it continually up to date. CSA is collaborating with IBM in order to align the two frameworks CCM v4 and IBM Cloud Framework. If you're interested in getting involved, please cont
CSA Security Guidance for Cloud Computing | CSA
Cloud computing offers tremendous potential benefits in agility, resiliency, economy as well as security. However, the security benefits only appear if you understand and adopt cloud-native models and adjust your architectures and controls to align with the features and capabilities of cloud platforms. The cloud security best practices outlined in the Security Guidance for Critical Areas of Focus
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cloud Security Alliance’s Virtual EU Summit
ISACA Portal
クラウドセキュリティアセスメントの将来: Microsoft、CSAのレジストリ登録をリード
There was a problem showing this webinar
グーグル、マイクロソフト、インテルなどがクラウド - NEWS - CIO Online
Home | Cloud Security Alliance
マカフィー ウイルス定義ファイル
Administrators and the Cloud: Who will Watch the Watchmen?
Past Cloud Security Alliance Events | CSA
<4D6963726F736F667420576F7264202D2089F090E0834E8389834583688145835A834C8385838A836583428145834B8343835F8393835866696E616C>
Australian Institute of Criminology - Cloud computing: Challenges and future directions