クラウドセキュリティ

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。

クラウド環境のセキュリティ設定を継続的に監視・評価し、設定ミスやコンプライアンス違反を検出するツール・サービス。パブリッククラウドの構成変更をリアルタイムにチェックし、セキュリティポリシーへの準拠を維持する。

従業員が利用するクラウドサービスの利用状況を可視化し、セキュリティポリシーを適用する仕組み。シャドーITの検出、データ漏洩防止、アクセス制御、脅威防御の4つの機能を提供する。クラウドサービスのセキュリティ管理に不可欠。

ネットワーク機能（SD-WAN）とセキュリティ機能（CASB、SWG、ZTNAなど）をクラウド上で統合提供するアーキテクチャ。場所を問わずユーザーやデバイスにセキュアなアクセスを実現し、ゼロトラストの実装基盤として注目される。

ID管理・認証・シングルサインオン・アクセス制御をクラウドサービスとして提供する形態。SaaSの利用拡大に伴い、複数サービスのアカウントとアクセスポリシーを一元管理する基盤として用いられる。

クラウドサービスに固有の情報セキュリティ管理策を示すガイドライン規格。JIS Q 27002の管理策にクラウド向けの実施の手引を追加し、提供者と利用者それぞれの責任範囲を明確にする。