原則
すべての環境は、最小権限のアクセス、暗号化、ログ記録、テスト済みの復旧を前提に構築されます。Vonahostとお客様の責任範囲は契約書に明記されます。
管理策
お客様の環境を保護する方法。
- 物理的セキュリティ
- 入退室管理、監視、冗長化された電源と冷却を備えたデータセンター。
- ネットワークセキュリティ
- ファイアウォール、プライベートネットワーク、セグメンテーション、DDoS対策。
- アイデンティティとアクセス
- 個別アカウント、MFA、定期的なアクセスレビュー。
- 暗号化
- 通信はTLS、ストレージとバックアップは保存時暗号化。
- モニタリングとログ記録
- アラート付き監視とアクセスログの保持。
- バックアップと復旧
- 遠隔地バックアップと、文書化されテスト済みの復元手順。
責任共有
各チームの責任範囲を明確に。
提案書ごとに、ハードウェアからアプリケーションとユーザーまで、Vonahostの管理範囲とお客様のチームの担当範囲を明記します。
- Vonahost契約に基づく施設、ハードウェア、ネットワーク、仮想化、マネージドサービス。
- お客様アプリケーションのコード、ユーザーアカウント、コンテンツ、データの分類。
- 共有サービスレベルに応じたOSとセキュリティ設定。
コンプライアンス
コンプライアンス上の義務を支援。
プライバシー規制や業界規制の対象となるお客様に、文書と管理策を提供。
プライバシー法
管轄地域に応じて、CCPA、GDPR、LGPDに沿ったデータ処理条件。
01データの保管場所
環境ごとのホスティング場所を契約書に明記。
02監査支援
管理策文書、アクセスログ、インシデント手順をお客様に提供。
03インシデント対応
セキュリティインシデントの検知、通知、是正の手順を規定。
04
施設
アクセスは権限を持つスタッフに限定。
01ネットワーク
お客様ごとにセグメント化されたネットワーク。
02ハードウェア
設置から廃棄まで追跡されるハードウェア。
03