説明/参照:
Explanation:
クラウド プロバイダーが多数の異なる顧客をホストしているため、特定の顧客のニーズに基づいて追加の認定を取得することは現実的ではありません。クラウド環境は、最大多数の顧客にサービスを提供するという共通点に基づいて構築されており、特にパブリック クラウド モデルでは、クラウド プロバイダーが特定の顧客の要求に合わせてサービスを変更することは不可能または現実的ではありません。

データ損失防止 (DLP) ソリューションを使用すると、アプリケーションまたは元のシステムの外部でデータを制御できます。アクセスの有効期限を強制するだけでなく、印刷、コピー、他人による読み取りなどの詳細な制御を強制できます。侵入検知システム (IDS) ソリューションと侵入防止システム (IPS) ソリューションは、それぞれ不審なトラフィックや悪意のあるトラフィックを検出およびブロックするために使用されます。一方、Web アプリケーション ファイアウォール (WAF) は、Web ベースのアプリケーションにセキュリティやその他の制御を適用するために使用されます。

IRM は広範囲のデータを保護するために使用されますが、DRM は出版物、音楽、映画などの消費者メディアの保護に特に焦点を当てています。IRM は一般的な機関データを保護するために使用されるため、財務記録、人事データ、セキュリティ プロファイルはすべて IRM の管理下にあります。

フェデレーションはアクセス制御のコンポーネントではありません。代わりに、他の当局やシステムからの資格情報を所有するユーザーがドメイン外のサービスにアクセスできるようにするために使用されます。これにより、追加のローカル認証情報を作成することなく、アクセスと信頼が可能になります。アクセス制御には、認可と認証という重要な概念だけでなく、アカウンティングも含まれます。アカウンティングは、運用要件と規制要件に応じた認証と認可の両方のログの収集と維持で構成されます。