デジタル変革の波の中で、企業はますます複雑化するサイバーセキュリティの脅威と厳格なコンプライアンス要件に直面しています。Alibaba Cloud Fraud Detection は、企業が包括的なセキュリティ保護システムを構築するのを支援すると同時に、中国本土内外の主要な基準や法的・規制要件へのコンプライアンスを確保することにコミットした、高度なクラウドセキュリティソリューションです。
サポートされている機能とコンプライアンス基準
中国におけるコンプライアンス基準
Fraud Detection は、中国のさまざまなコンプライアンス基準に厳格に従い、企業に信頼性の高いセキュリティ保証を提供します。
MLPS 2.0 レベル 3
多層防御スキーム（MLPS）2.0 レベル 3 への準拠：Fraud Detection は、99.99% のラック可用性保証、ソフトウェアとハードウェアを物理的に分離するリソースプール、独立したアクセス制御監視などのセキュリティ機能を提供します。これは、金融業界のセキュリティコンプライアンス要件に完全に準拠しています。
インフラストラクチャのセキュリティ保証：Fraud Detection は、冗長デプロイメント方式を採用したデータセンターアーキテクチャを採用し、単一障害点（SPOF）を排除し、ワークロードの安定性を確保します。
個人情報保護法
データセキュリティとプライバシー保護: Fraud Detection は、個人情報保護法の要件をプロダクト開発ライフサイクルに統合し、データ暗号化やアクセス制御などのメソッドを通じてユーザーのプライバシーを包括的に保護します。
中国以外のコンプライアンス標準
グローバルなビジネス要件を満たすために、Fraud Detection は複数の国際的な権威ある認証を取得しています:
GDPR
データ主権と越境データ伝送: ISO 27701 の認証を取得しており、個人データの処理が GDPR の要件に準拠し、安全な越境データ伝送をサポートすることを保証します。
HIPAA
医療データ保護：Fraud Detection は、ISO 27018 の認証を取得しており、医療業界のお客様向けに、Health Insurance Portability and Accountability Act（HIPAA）に準拠したデータ保護ソリューションを提供します。
PCI DSS
支払いセキュリティ：Fraud Detection は、Payment Card Industry Data Security Standard（PCI DSS）および Payment Card Industry Three Domain Secure（PCI 3DS）の認証を取得しており、支払いデータの安全な処理と保管を保証します。
ISO 27001
情報セキュリティ管理システム：Fraud Detection は、ISO 27001、ISO 27017、ISO 27018 などの複数の認証を取得し、包括的な情報セキュリティ管理システムを確立しています。
セキュリティ保護シナリオ
データセキュリティ保護
データ暗号化：Fraud Detection は、ディスク暗号化、データ転送暗号化、ストレージ暗号化など、複数のデータ暗号化方式を提供します。
アクセス制御：Fraud Detection は、Resource Access Management（RAM）に基づいて権限管理を実装し、最小権限の原則への準拠を保証します。
バックアップとリカバリ：Fraud Detection は、スナップショットバックアップやイメージバックアップなど、複数のデータ保護メカニズムをサポートしています。
ネットワークセキュリティ保護
ネットワーク隔離
Fraud Detection は、Virtual Private Cloud（VPC）に基づいてネットワーク分離を実装し、トンネリング技術を使用して独立した安全なネットワーク環境を提供します。
Fraud Detection では、セキュリティグループルールを構成できます。これは、インバウンドトラフィックとアウトバウンドトラフィックをきめ細かく制御するのに役立ちます。
攻撃防御
DDoS 攻撃の緩和、トラフィックスクラビング、SQL インジェクション検出など、さまざまな攻撃防御策が提供されています。
HTTPS ベースの暗号化がサポートされており、データ整合性を確保します。
監査とコンプライアンス
操作監査：すべての操作は、追跡とリスク評価のために ActionTrail によって記録できます。
コンプライアンスチェック：コンプライアンスチェックを実行して、ネットワークセキュリティ構成リスクやホストの脆弱性などのセキュリティリスクを検出できます。
コンプライアンスの価値と利点
最も包括的なセキュリティコンプライアンス資格を持つクラウド サービス プロバイダー (CSP) の 1 つとして、Alibaba Cloud は 140 以上のセキュリティコンプライアンス認証を取得しています。これらの認証は、さまざまなシステム基準の下での Alibaba Cloud の包括的なセキュリティ機能を示すだけでなく、企業が自社のリージョンおよび関連業界のセキュリティコンプライアンス要件を効率的に満たすのにも役立ちます。
継続的なセキュリティ投資と技術革新を活用することで、Fraud Detection は企業に次の利点を提供します:
コンプライアンスコストの削減。
セキュリティ運用効率の向上。
さまざまなセキュリティ脅威を効果的に防止。
複数の地域および業界のコンプライアンス要件への適合。
詳細については、Fraud Detection チームにお問い合わせください。