CASB（Cloud Access Security Broker）

利用者とクラウドサービスの間に位置し、どのサービスが使われているかの可視化、アクセス制御、データ保護、脅威検知を一元的に行う仕組み。シャドーITの発見と統制に有効とされる。

従業員が利用するクラウドサービスの利用状況を可視化し、セキュリティポリシーを適用する仕組み。シャドーITの検出、データ漏洩防止、アクセス制御、脅威防御の4つの機能を提供する。クラウドサービスのセキュリティ管理に不可欠。

組織が把握・許可していない生成AIなどのAIサービスを、従業員が業務で使うこと。シャドーITのAI版で、外部の無料サービスに機密情報や個人情報を入力して漏えいさせる、出力の誤りや権利侵害に気付けないといったリスクがある。一律に禁止するより、許可するサービスと使い方をAI利用ポリシーで示し、安全な代替手段を用意することが有効とされる。

サーバやネットワーク機器などの情報システムの設備を、自社の施設内に設置して自社で運用・管理する形態。構成や設定、データの管理を自由に決められる一方、設備の調達や保守、障害・災害への備えをすべて自社で負担し、導入に時間と初期費用がかかる。クラウドサービスと対比される。

複数のクラウド事業者のサービスを組み合わせて利用する形態。特定の事業者への依存（ベンダーロックイン）を避け、用途に応じて各サービスの強みを生かせるほか、障害時の影響を分散できる。一方で、運用管理、セキュリティ設定、費用の管理が複雑になる。

利用者が事業者や担当部門の手を介さずに、Web画面からサービスの申込み、資源の調達や設定変更、問合せや情報検索などを自ら行えるポータル。クラウドでは仮想サーバなどを利用者が自分で即時に用意でき、サービスデスクでは要求の申請やナレッジの検索に使われる。

クラウド事業者がデータセンター群を設置している地理的な地域の単位。各リージョンは複数のアベイラビリティゾーンで構成されることが多い。利用者は、応答速度、適用される法令、データの保管場所の要件を考えて選び、災害対策では複数のリージョンにシステムを分散させる。

NIST（米国国立標準技術研究所）が定義するクラウドコンピューティングの5つの基本的な特性。オンデマンドセルフサービス、幅広いネットワークアクセス、リソースの共用、スピーディな拡張性、サービスが計測可能であることからなり、クラウドとそれ以外の形態を区別する基準となる。