属性ベースアクセス制御（ABAC）は、属性（ユーザーロール、場所、デバイスなど）を用いて動的にアクセスを制御するクラウドネイティブソリューションです。この手法は、従来のエンタープライズセキュリティモデルとは異なり、ユーザー属性や環境要因が変化するクラウドにおいて非常に柔軟です。ISACAのCCAKは、マルチテナントアーキテクチャと複雑なアクセス制御要件への適応性から、クラウド環境におけるABACを重視しています。これは、ドメインIAM-12（アイデンティティおよびアクセス管理）のCCM制御と整合し、柔軟で安全なアクセスメカニズムを実現します。

クラウド・コントロールズ・マトリックス（CCM）のアーキテクチャ関連性機能を使用すると、SaaS、PaaS、IaaSといった関連するデリバリーモデルに基づいてセキュリティ制御をフィルタリングできます。この機能は、セキュリティ制御を特定のクラウドサービスモデルに適合させ、導入されている特定のクラウドアーキテクチャに対してセキュリティ制御が適用可能かつ効果的であることを保証するため、非常に重要です。
参照 = CCM の配信モデルへの重点は、CSA エンタープライズ アーキテクチャ ワーキング グループによってサポートされており、さまざまなクラウド サービス モデルとの調整を含め、各コントロールの組織的関連性の定義に役立ちます1。