IT用語帳
PD-Sクラウド · クラウドサービス

共有責任モデル

Shared Responsibility Model

きょうゆうせきにんもでる

クラウドサービスの運用とセキュリティの確保について、事業者と利用者のどちらが何を担うかを切り分ける考え方。責任共有モデルとも呼ぶ。物理設備や基盤は事業者が守り、データやアクセス権の管理は利用者が担うのが基本で、IaaS、PaaS、SaaSの順に事業者の担う範囲が広がる。利用者は自分の責任範囲の対策を漏れなく講じる必要がある。

共有:

Related

他の資格での定義

SGクラウドサービスの責任共有モデル

クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。

FEクラウドサービスの責任共有モデル

クラウドの安全確保を、事業者と利用者で分担するという考え方。事業者は基盤側を、利用者はデータや設定、アクセス権を守る。IaaS・PaaS・SaaSで分担の境目が変わる点に注意する。

AP責任共有モデル

クラウドサービスの安全確保について、事業者と利用者のどちらが何を担うかを切り分ける考え方。IaaSではOSより上を利用者が守り、SaaSでは大半を事業者が担うなど形態で境界が変わるため、利用前の確認が欠かせない。

AU責任共有モデル

クラウドサービスにおいて、クラウド事業者と利用者の間でセキュリティ等の管理責任を分担する考え方。IaaS、PaaS、SaaSなどのサービスモデルに応じて、責任分界点が異なる。

SCクラウドサービスの責任共有モデル

クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。

PD-Mクラウドサービスの責任共有モデル

クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。

PD-D共有責任モデル

クラウドサービスのセキュリティや運用の責任を、クラウド事業者と利用者がどのように分担するかを示した考え方。事業者はデータセンターの物理的な設備や基盤のセキュリティに責任を持ち、利用者はデータ、アクセス権限、設定などに責任を持つ。IaaS、PaaS、SaaSの順に事業者の責任範囲が広がるが、データとアカウント・アクセス権限の管理は常に利用者側に残る。

A-1クラウドサービスの責任共有モデル

クラウドサービスのセキュリティ対策について、事業者と利用者がそれぞれ責任を負う範囲を、サービスの形態ごとに分担して定める考え方。IaaSでは物理設備や仮想化基盤は事業者、OS、アプリケーション、データ、アクセス権の設定は利用者が担い、PaaS、SaaSになるほど事業者の範囲が広がるが、データとアカウントの管理は利用者の責任として残る。

Related

関連キーワードの用語

PD-Sクラウドサービス(XaaS)

サーバ、ストレージ、データベース、アプリケーションなどのIT資源を、ネットワーク経由で必要なときに必要な分だけ利用できるサービス。提供される範囲によってIaaS、PaaS、SaaSなどに分かれ、これらを総称してXaaS(X as a Service)と呼ぶ。資源の調達や運用の負担を事業者に任せ、利用量に応じて費用を支払う。

A-1クラウドサービス

サーバ、ストレージ、ソフトウェアなどの計算資源を、ネットワーク経由で必要なときに必要な量だけ利用できるサービス。提供する範囲によりIaaS、PaaS、SaaSなどに分けられ、これらを総称してXaaS(X as a Service)と呼ぶ。利用者と事業者の責任範囲は責任共有モデルで整理される。

PD-Sアンマネージドモデル

クラウドサービスの利用形態のうち、事業者は仮想サーバなどの基盤だけを提供し、OS、ミドルウェア、アプリケーションの導入、パッチの適用、バックアップ、冗長化などを利用者が自ら管理するもの。IaaSの仮想サーバが典型で、構成の自由度は高いが運用の負担と責任の範囲が大きい。

PD-Sベアメタルクラウド

ハイパーバイザなどの仮想化層を介さず、物理サーバそのものを1利用者に専有させてクラウドの形態で提供するサービス。仮想化によるオーバーヘッドがなく高い性能を安定して得られ、他の利用者の影響も受けないので、高負荷のデータベース、HPC、ソフトウェアのライセンスが物理サーバ単位の場合などに使われる。

PD-SOpenStack

自社のデータセンターなどに、IaaS型のクラウド環境を構築するためのオープンソースのソフトウェア群。仮想マシンを管理するNova、ネットワークのNeutron、ブロックストレージのCinder、オブジェクトストレージのSwift、認証のKeystoneなどのコンポーネントを組み合わせ、利用者がAPIや画面から資源を必要に応じて作成できるようにする。

PD-DiPaaS(Integration Platform as a Service)

複数のクラウドサービスや社内システムを、用意されたコネクタと処理の流れ(ワークフロー)の定義によってつなぐ機能を提供するクラウドサービス。個別にプログラムを書かずにデータ連携や業務の自動化を実現できる。AIエージェントのツール連携では、iPaaSを介すことで、多数のSaaSを個別のAPI連携を作らずに操作させられる。