説明
FIPS 140-2 は、暗号化モジュールに関する米国の認証標準であり、データ分類の要件に基づいて、その使用に関するガイダンスと要件を提供します。ただし、これらは実際の規制要件ではありません。医療保険の相互運用性と責任に関する法律 (HIPAA)、サーベンス・オクスリー法 (SOX)、およびペイメント カード業界データ セキュリティ基準 (PCI DSS) はすべて、法律によるか業界固有の主要な規制枠組みです。

説明
アプリケーションの各機能または部分にアクセスするときにアプリケーションがチェックを実行して、ユーザーが適切にアクセスを許可されていることを確認することが不可欠です。関数にアクセスするたびに継続的にチェックを行わないと、攻撃者はアプリケーションの許可が与えられていない部分にアクセスするリクエストを偽造する可能性があります。

説明
SaaS は完全に機能するアプリケーションを顧客に提供するため、SaaS 実装では、クラウド顧客はクラウド プロバイダーからソフトウェアの使用をライセンス供与します。SaaS では、クラウド プロバイダーがソフトウェア アプリケーション全体と、それを開発、実行、保守するために必要なインフラストラクチャに対して責任を負います。購入、開発、保守はクラウド プロバイダーが全責任を負います。

説明
データ損失防止 (DLP) は、オペレーティング システム、アプリケーション コンテナ、およびネットワーク デバイスによって提供される標準および従来のセキュリティ制御を超えて、データ保護の機能を拡張します。DLP は、悪意のある内部関係者に対抗するために特別に実装されたものではなく、正当なアクセスを持つ悪意のある内部関係者がデータを取得する別の方法を持っているため、そのためには特に効果的ではありません。DLP は、リスクを管理および最小限に抑え、規制要件を遵守し、データ保護に関するデューデリジェンスを示すための一連のプラクティスとコントロールです。

説明
データの所有者や保管者が誰であるかに関係なく、データが保存、処理、または消費される管轄区域が規制の枠組みとコンプライアンス要件を規定します。データ保護に関するその他の概念はすべて、クラウド環境への移行に伴う規制遵守において重要な役割を果たします。各コンセプトは、新しい構成に加えて、クラウドへの移行に伴って導入される管轄区域や要件の潜在的な変更に基づいて評価する必要があります。