共有責任モデル
Shared Responsibility Model
きょうゆうせきにんもでる
クラウドサービスの運用とセキュリティの確保について、事業者と利用者のどちらが何を担うかを切り分ける考え方。責任共有モデルとも呼ぶ。物理設備や基盤は事業者が守り、データやアクセス権の管理は利用者が担うのが基本で、IaaS、PaaS、SaaSの順に事業者の担う範囲が広がる。利用者は自分の責任範囲の対策を漏れなく講じる必要がある。
Related
他の資格での定義
クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。
クラウドの安全確保を、事業者と利用者で分担するという考え方。事業者は基盤側を、利用者はデータや設定、アクセス権を守る。IaaS・PaaS・SaaSで分担の境目が変わる点に注意する。
クラウドサービスの安全確保について、事業者と利用者のどちらが何を担うかを切り分ける考え方。IaaSではOSより上を利用者が守り、SaaSでは大半を事業者が担うなど形態で境界が変わるため、利用前の確認が欠かせない。
クラウドサービスにおいて、クラウド事業者と利用者の間でセキュリティ等の管理責任を分担する考え方。IaaS、PaaS、SaaSなどのサービスモデルに応じて、責任分界点が異なる。
クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。
クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。
クラウドサービスのセキュリティや運用の責任を、クラウド事業者と利用者がどのように分担するかを示した考え方。事業者はデータセンターの物理的な設備や基盤のセキュリティに責任を持ち、利用者はデータ、アクセス権限、設定などに責任を持つ。IaaS、PaaS、SaaSの順に事業者の責任範囲が広がるが、データとアカウント・アクセス権限の管理は常に利用者側に残る。
クラウドサービスのセキュリティ対策について、事業者と利用者がそれぞれ責任を負う範囲を、サービスの形態ごとに分担して定める考え方。IaaSでは物理設備や仮想化基盤は事業者、OS、アプリケーション、データ、アクセス権の設定は利用者が担い、PaaS、SaaSになるほど事業者の範囲が広がるが、データとアカウントの管理は利用者の責任として残る。
Related
関連キーワードの用語
サーバ、ストレージ、データベース、アプリケーションなどのIT資源を、ネットワーク経由で必要なときに必要な分だけ利用できるサービス。提供される範囲によってIaaS、PaaS、SaaSなどに分かれ、これらを総称してXaaS(X as a Service)と呼ぶ。資源の調達や運用の負担を事業者に任せ、利用量に応じて費用を支払う。
サーバ、ストレージ、ソフトウェアなどの計算資源を、ネットワーク経由で必要なときに必要な量だけ利用できるサービス。提供する範囲によりIaaS、PaaS、SaaSなどに分けられ、これらを総称してXaaS(X as a Service)と呼ぶ。利用者と事業者の責任範囲は責任共有モデルで整理される。
クラウドサービスの利用形態のうち、事業者は仮想サーバなどの基盤だけを提供し、OS、ミドルウェア、アプリケーションの導入、パッチの適用、バックアップ、冗長化などを利用者が自ら管理するもの。IaaSの仮想サーバが典型で、構成の自由度は高いが運用の負担と責任の範囲が大きい。
ハイパーバイザなどの仮想化層を介さず、物理サーバそのものを1利用者に専有させてクラウドの形態で提供するサービス。仮想化によるオーバーヘッドがなく高い性能を安定して得られ、他の利用者の影響も受けないので、高負荷のデータベース、HPC、ソフトウェアのライセンスが物理サーバ単位の場合などに使われる。
自社のデータセンターなどに、IaaS型のクラウド環境を構築するためのオープンソースのソフトウェア群。仮想マシンを管理するNova、ネットワークのNeutron、ブロックストレージのCinder、オブジェクトストレージのSwift、認証のKeystoneなどのコンポーネントを組み合わせ、利用者がAPIや画面から資源を必要に応じて作成できるようにする。
複数のクラウドサービスや社内システムを、用意されたコネクタと処理の流れ(ワークフロー)の定義によってつなぐ機能を提供するクラウドサービス。個別にプログラムを書かずにデータ連携や業務の自動化を実現できる。AIエージェントのツール連携では、iPaaSを介すことで、多数のSaaSを個別のAPI連携を作らずに操作させられる。
