クラウドサービスの責任共有モデル

クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。

クラウドの安全確保を、事業者と利用者で分担するという考え方。事業者は基盤側を、利用者はデータや設定、アクセス権を守る。IaaS・PaaS・SaaSで分担の境目が変わる点に注意する。

クラウドサービスの安全確保について、事業者と利用者のどちらが何を担うかを切り分ける考え方。IaaSではOSより上を利用者が守り、SaaSでは大半を事業者が担うなど形態で境界が変わるため、利用前の確認が欠かせない。

クラウドサービスにおいて、クラウド事業者と利用者の間でセキュリティ等の管理責任を分担する考え方。IaaS、PaaS、SaaSなどのサービスモデルに応じて、責任分界点が異なる。

クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。

クラウドサービスのセキュリティや運用の責任を、クラウド事業者と利用者がどのように分担するかを示した考え方。事業者はデータセンターの物理的な設備や基盤のセキュリティに責任を持ち、利用者はデータ、アクセス権限、設定などに責任を持つ。IaaS、PaaS、SaaSの順に事業者の責任範囲が広がるが、データとアカウント・アクセス権限の管理は常に利用者側に残る。

クラウドサービスの運用とセキュリティの確保について、事業者と利用者のどちらが何を担うかを切り分ける考え方。責任共有モデルとも呼ぶ。物理設備や基盤は事業者が守り、データやアクセス権の管理は利用者が担うのが基本で、IaaS、PaaS、SaaSの順に事業者の担う範囲が広がる。利用者は自分の責任範囲の対策を漏れなく講じる必要がある。

クラウドサービスのセキュリティ対策について、事業者と利用者がそれぞれ責任を負う範囲を、サービスの形態ごとに分担して定める考え方。IaaSでは物理設備や仮想化基盤は事業者、OS、アプリケーション、データ、アクセス権の設定は利用者が担い、PaaS、SaaSになるほど事業者の範囲が広がるが、データとアカウントの管理は利用者の責任として残る。

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。

クラウド環境のセキュリティ設定を継続的に監視・評価し、設定ミスやコンプライアンス違反を検出するツール・サービス。パブリッククラウドの構成変更をリアルタイムにチェックし、セキュリティポリシーへの準拠を維持する。

従業員が利用するクラウドサービスの利用状況を可視化し、セキュリティポリシーを適用する仕組み。シャドーITの検出、データ漏洩防止、アクセス制御、脅威防御の4つの機能を提供する。クラウドサービスのセキュリティ管理に不可欠。

ネットワーク機能（SD-WAN）とセキュリティ機能（CASB、SWG、ZTNAなど）をクラウド上で統合提供するアーキテクチャ。場所を問わずユーザーやデバイスにセキュアなアクセスを実現し、ゼロトラストの実装基盤として注目される。

クラウドサービス利用時のセキュリティ確保。事業者と利用者の責任分界点を理解し、設定ミスによる公開や権限過多を防ぐことが要点となる。

ID管理・認証・シングルサインオン・アクセス制御をクラウドサービスとして提供する形態。SaaSの利用拡大に伴い、複数サービスのアカウントとアクセスポリシーを一元管理する基盤として用いられる。