CCMはセキュリティフレームワークであり、方法論が含まれていないことを忘れないでください。クラウドセキュリティアライアンスクラウドコントロールマトリックス（CCM）は、クラウドコミュニティと利害関係者に対応する必須の最新のセキュリティコントロールフレームワークです。CCMの基本的な豊富さは、業界で認められている主要なセキュリティとのマッピングおよび相互関係を提供する能力です。

説明/参照：

データセキュリティは、すべてのサービスモデルで常にクラウドのお客様の責任であり続けることを忘れないでください

1つのオプション。実世界で頻繁に見られ、モデルに示されています。IaaS上にプラットフォームを構築することです。統合とミドルウェアのレイヤーはIaaS上に構築されています。その後、一緒にプールされました。オーケストレーション。APIをPaaSとして使用している顧客に公開されます。たとえば、サービスとしてのデータベースは、IaaSで実行されているインスタンスに変更されたデータベース管理システムソフトウェアを展開することによって構築できます。顧客はAPI（およびWebコンソール）を介してデータベースを管理し、通常のデータベースネットワークプロトコルを介して、またはAPIを介してデータベースにアクセスします。
参照：CSAセキュリティガイドラインV4.0