説明/参照:
Explanation:
ストレージ LUN が仮想マシンに割り当てられると、その仮想マシンのオペレーティング システムが、その LUN 上のデータのファイル システムとセキュリティをフォーマット、管理、制御します。

説明
共有フェーズでは、データは他のベンダー、システム、またはサービスで使用するためにアプリケーションから離れることができます。この時点で、データはアプリケーションのセキュリティ制御から離れるため、データの使用方法を制御したり、有効期限を強制したりするには DLP テクノロジの使用が適切です。使用、作成、保存の各フェーズでは、データが依然としてアプリケーションの内部にあるため、従来のセキュリティ制御が利用可能であり、より適切です。

説明
下請け業者の使用はサプライチェーンにリスクを加える可能性があるため、考慮する必要があります。プロバイダーを信頼するには、プロバイダーのベンダーおよびサプライヤー (下請業者を含む) の管理を信頼することが重要です。
逆に、顧客は、データセンターの物理設計 (実際、データセンターの正確な位置さえ知る) やプロバイダーのスタッフの人的セキュリティの詳細を確認することは許可されていない可能性があります。
「冗長アップリンクグラフト」は気を散らすものとして使用されるナンセンスな用語です。

潜在的なクライアントは SOC Type 1 監査の対象になりません。タイプ 2 またはタイプ 3 レポートは、潜在的なクライアントに適しています。SOC タイプ 1 レポートは、サービス組織自体、現在のクライアント、または監査人のみがアクセスできる制限付きの使用を目的としています。