クラウドの特性

脆弱性の識別や設定の点検といったセキュリティ管理を自動化するために、情報の表現形式を標準化した仕様群。NISTが策定し、脆弱性を識別するCVE、製品を識別するCPE、設定項目を識別するCCE、深刻度を評価するCVSS、点検の手順を記述するXCCDFやOVALなどで構成される。共通の形式で表すことで、異なるツールの間で点検結果を比較・共有できる。

サーバやネットワーク機器などの情報システムの設備を、自社の施設内に設置して自社で運用・管理する形態。構成や設定、データの管理を自由に決められる一方、設備の調達や保守、障害・災害への備えをすべて自社で負担し、導入に時間と初期費用がかかる。クラウドサービスと対比される。

複数のクラウド事業者のサービスを組み合わせて利用する形態。特定の事業者への依存（ベンダーロックイン）を避け、用途に応じて各サービスの強みを生かせるほか、障害時の影響を分散できる。一方で、運用管理、セキュリティ設定、費用の管理が複雑になる。

利用者が事業者や担当部門の手を介さずに、Web画面からサービスの申込み、資源の調達や設定変更、問合せや情報検索などを自ら行えるポータル。クラウドでは仮想サーバなどを利用者が自分で即時に用意でき、サービスデスクでは要求の申請やナレッジの検索に使われる。

クラウド事業者がデータセンター群を設置している地理的な地域の単位。各リージョンは複数のアベイラビリティゾーンで構成されることが多い。利用者は、応答速度、適用される法令、データの保管場所の要件を考えて選び、災害対策では複数のリージョンにシステムを分散させる。

クラウドの特性の一つで、利用者が事業者の担当者とやり取りすることなく、必要なときにサーバの処理能力やストレージなどの資源を自ら一方的に調達できること。Web画面やAPIを通じて自動的に提供される。