Alibaba Cloud 上のお客様のワークロードについて、セキュリティとコンプライアンスは Alibaba Cloud とお客様の間の責任共有モデルとなります。Alibaba Cloud はクラウドプラットフォーム自体のセキュリティ確保と、クラウドのお客様へのセキュリティサービスと機能の提供に責任を負います。一方、お客様は Alibaba Cloud サービス上に構築されたアプリケーションシステムのセキュリティに責任を負います。
セキュリティ責任モデルは、次の図のようになります。
Alibaba Cloud は、インフラストラクチャの物理的およびハードウェアのセキュリティ (リージョンおよび複数のアベイラビリティーゾーンに展開されたデータセンター、ならびにコンピューティング、ストレージ、ネットワークデバイスを含む) と、飛天分散クラウドオペレーティングシステム上で実行される仮想化レイヤーとクラウドサービスレイヤーのセキュリティに責任を負います。 また、Alibaba Cloud は、プラットフォーム側の ID 管理、アクセス制御、監視、運用にも責任を負い、お客様に可用性と安全性の高いクラウドサービスプラットフォームを提供します。 お客様は、さまざまなクラウドサービスを安全に構成および使用し、これらのクラウド製品によって提供されるセキュリティ機能に基づいて独自の安全なワークロードを構築して、クラウドセキュリティを確保する責任があります。 Alibaba Cloud は、Alibaba グループの長年にわたる攻撃と防御の技術蓄積を活用し、お客様のワークロードとビジネスを保護するためのクラウドネイティブセキュリティサービスを提供します。