Alibaba Cloud のエンタープライズセキュリティ
Alibaba Cloud のセキュリティサービスは、クラウドのエンタープライズセキュリティの主要な課題に取り組むために必要な負担を軽減します。それぞれの課題は、1 つまたは複数の Alibaba Cloud セキュリティサービスおよびプロダクトを使用することで解決できます。
アプリケーションセキュリティの向上には、DDoS の軽減、Web アプリケーション保護、一元化されたセキュリティ操作インターフェイス、およびアプリケーションデータ保護サービスを使用できます。
DDoS の軽減
Web アプリケーション保護
一元化されたセキュリティ運用
アプリケーションデータ保護
データセキュリティは、適切なキー管理サービス、データ整合性サービス、およびデータ復元サービスを備えたデータ暗号化によって強化されます。
データ暗号化
データ復元
データ整合性
キー管理
プラットフォームセキュリティは、クラウドデータセンターの信頼性の高い物理セキュリティ、サーバーインフラストラクチャのハードウェアセキュリティ、および仮想化セキュリティによって実現されています。
物理セキュリティ
ハードウェアセキュリティ
仮想化セキュリティ
認証
承認
アクセス制御
ロギングと監査
ご利用方法
-
アプリケーションセキュリティ
-
データセキュリティ
-
プラットフォームセキュリティ
-
アカウントセキュリティ
アプリケーションセキュリティ
アプリケーションセキュリティ
アプリケーションセキュリティは、お客様のアプリケーションを保護するための最初の防衛線です。 DDoS の軽減、Web エンドポイント保護、一元化されたセキュリティ操作、およびデータ検出、データマスキング、DLP などのアプリケーションデータ保護を提供し、インターネットに直接接続するクラウドアプリケーションに対する攻撃や侵入を防ぎ、機密アプリケーションデータの安全性を確保します。 Alibaba Cloud セキュリティ機能には、具体的には以下のような関連セキュリティプロダクトがあります。
データセキュリティ
データセキュリティ
Alibaba Cloud は、エンタープライズセキュリティに関して、すべてのお客様のデータセキュリティとプライバシーを保護することに取り組んでいます。 また、データ暗号化、データ復元、およびキー管理を実施するための包括的なサービスや機能により、データのライフサイクル全体でお客様のデータセキュリティを管理および制御するのに役立ちます。 詳細を見る >
Key Management Service (KMS)
KMS は、企業のお客様が暗号化キーを作成、削除、および管理してクラウド内のデータを保護するのに役立つ、フルマネージドサービスです。
複数のプロダクトに組み込まれているデータ暗号化
Elastic Compute Service (ECS) のクラウドディスク、Object Storage Service (OSS)、RDS、およびMaxCompute に保存されているすべてのデータは、 AES256 サーバー側暗号化、または Bring Your Own Key (BYOK) を備えた KMS で暗号化できます。
Bring Your Own Key (BYOK)
KMS で提供される Bring Your Own Key (BYOK) 機能では、 Alibaba Cloud のコアサービスとのファーストパーティ統合により、 カスタマーマスターキー (CMK) を完全に制御できます。
プラットフォームセキュリティ
プラットフォームセキュリティ
プラットフォームセキュリティは、仮想化環境だけでなく物理セキュリティおよびハードウェアセキュリティにも直接関与するため、エンタープライズセキュリティの重要なレイヤーです。
物理セキュリティ
すべてのデータセンター施設では、物理的なセキュリティを確保するために厳格なアクセス制御を実施しています。すべてのエリアと通路に監視システムを装備し、24 時間体制の警備員を配置しています。
ハードウェアセキュリティ
機密データとキーを保護するために、Alibaba Cloud では、ファームウェアベースラインスキャン、GPU インスタンス保護、セキュア BIOS アップデート、BMC ファームウェア保護、およびチップレベルの信頼できる実行環境を提供しています。
仮想化テクノロジー
仮想化テクノロジーは、クラウドコンピューティング環境内の複数のテナント間を分離するのに役立ちます。 コンピューティング、ネットワーク、ストレージリソースにおいて、仮想化分離を提供しています。
アカウントセキュリティ
アカウントセキュリティ
簡単な責務の分離、多要素認証 (MFA)、きめの細かい認証制御、一時的な認証トークンのために、Alibaba Cloud アカウントの認証と承認は、2 段階のアカウント認証情報、つまり Alibaba Cloud アカウントと個別の Resource Access Management (RAM) ユーザーアカウントを採用しています。
アクセス制御
RAM アクセス管理を備えた当社のアクセス制御機能は、ほとんどのクラウドサービスに標準機能として組み込まれています。
ActionTrail サービス
ActionTrail は、クラウドサービスやリソースへのすべてのユーザーアクセスを簡単に記録して監査し、脅威をすばやく診断するのに役立ちます。
ログ監査
ActionTrail の運用記録は、お客様のコンプライアンス監査要件を満たすのに役立ちます。
運用の記録
運用システムでのメンテナンス作業は、要塞ホストでのみ実行できます。 作業プロセス全体がリアルタイムでログに記録されます。
グローバルコンプライアンス
Alibaba Cloud は、業界の要件だけでなく、国内外の情報セキュリティ基準にも準拠しています。 また、さまざまな要件に従って Alibaba Cloud のコンプライアンスを検証するために、独立したサードパーティとも協力しています。 さらに、世界中の 10 を超える機関から認定されており、エンタープライズセキュリティを確保するために、アジアで最も幅広い認定を受けているクラウドサービスプロバイダーです。
詳細を見る >
責任の共有
Alibaba Cloud とお客様は、Alibaba Cloud 上に構築されたお客様のアプリケーションのセキュリティに対して共同で責任を負います。 お客様とセキュリティの責任を共有することで、Alibaba Cloud ではエンタープライズセキュリティの負担を軽減するための安全なインフラストラクチャをお届けできます。 また、お客様はクラウドプロダクトを安全な方法で設定して使用できるため、根本的なセキュリティ負担の多くを軽減すると同時に、コアビジネスのニーズにより集中することが可能です。
続きを読む >
Alibaba Cloud のセキュリティエコシステム
協力の精神とより多くの選択肢をお客様に提供するために、Alibaba Cloud は、セキュリティパートナーと協力してセキュリティエコシステムを確立しました。さらに、既存のデプロイされたセキュリティ制御対策に沿った業界最先端のセキュリティソリューションを提供しています。
Alibaba Cloud は Fortinet と提携して、クラウド上のインフラストラクチャ、データ、およびアプリケーションを保護するための高度なマルチレイヤー保護を提供しています。 Fortinet のセキュリティソリューションを使用することで、動的ネットワークでもリスクを軽減できます。
お客様事例
オリンピックの公式クラウドサービスパートナーとして、また Alibaba を支えるインフラストラクチャにより、Alibaba は、お客様がビジネスで最大の成果を収めるために必要な高性能クラウドテクノロジーをお届けします。
AirAsia では、Alibaba Cloud の CDN サービスと WAF サービスを実装し、Alibaba Cloud のセキュリティ専門家との連携体制を確立したことで、ボットによるトラフィックを 90% 識別できるようになりました。 現在でも、Alibaba Cloud から毎週のセキュリティレポートと、定期的な更新を受けています。
1993 年に設立され、マレーシアに本社を置く AirAsia は、マレーシアで最大の航空会社であり、低コスト、高可用性、優れたカスタマーサービスを誇りとしています。 国際的にも世界最高の低コスト航空会社の 1 つにランキングされています。 また、25 か国の 165 を超える目的地へ国内線および国際線の定期便を運航しています。
Alibaba Cloud では、IaaS、ビッグデータ、AI、セキュリティといった Tokopedia のさまざまなユースケースとニーズに対応する幅広いプロダクトをラインナップしています。
Tokopedia はテクノロジーを活用して商業を民主化することをミッションとするインドネシアのテクノロジー企業です。 インドネシアの主要なマーケットプレイスプラットフォームであり、将来、何百万もの業者や消費者が商取引に参加できることを目指しています。 Tokopedia のビジョンは、誰でも簡単に何かを始めて発見できるエコシステムを構築することです。
クラウドエキスパートになる
手軽な認定により、研修者が技術をすばやく理解し、実践的なスキルとして活用する方法を学べることを目的としています。
