仮想プライベート ネットワーク (VPN) は、セキュリティ システムを通じて信頼ゾーンへの安全な通信チャネルを管理担当者に提供するために使用されます。これにより、システム管理タスクを実行するスタッフが、パブリック インターネットからは許可されていないポートやシステムにアクセスできるようになります。IPSec は、ネットワーク レベルでのポイントツーポイント通信の暗号化プロトコルであり、信頼ゾーン内で使用できますが、信頼ゾーンへのアクセスには使用できません。TLS は、システムとサービス間の通信の暗号化を可能にし、VPN 通信のセキュリティ保護に使用される可能性がありますが、質問で求められている全体的な概念を表すものではありません。SSH は、システムへのセキュア シェル アクセスを許可しますが、信頼ゾーンへの一般的なアクセスは許可しません。

ソフトウェア プラットフォーム全体がクラウド プロバイダーによって制御されるため、クラウド カスタマーの構成とバージョン管理の標準化は自動的に行われます。これにより、カスタマーが自社のシステムと開発のアップグレードとリリースを追跡する必要がなくなり、代わりにクラウド プロバイダーが責任を負うことになります。SaaS 内ではライセンスはクラウド カスタマーの責任ですが、コンプライアンス要件には影響しません。SaaS 内では、システムの開発と保守はクラウド プロバイダーの責任のみです。

説明
環境の CPU とメモリ リソースは、まとめて「コンピューティング」リソースを構成します。クラウド環境、特にパブリック クラウドは、コンピューティングのための膨大なリソース プールであり、通常はニーズと要求が絶えず変化する多数の顧客間で分割されます。ストレージとネットワークはクラウド環境のコア コンポーネントですが、コンピューティング コアを構成するものではありません。
ソフトウェアは、従来のデータ センター内と同様に、使用されるアプリケーション、システム、サービス、またはクラウド コンピューティング モデルに基づいて非常に主観的ですが、コア クラウド コンポーネントの 1 つではありません。

説明
階層型防御には、セキュリティに対する多様なアプローチが必要です。