説明/参照:
Explanation:
セキュリティ専門家がBCDRのためのクラウドソリューションを検討する際に、最大の懸念事項となるのは、クラウドシステムがホストされている管轄区域です。管轄区域が本番システムがホストされている場所と異なる場合、異なる規制や管理の対象となる可能性があり、シームレスなBCDRソリューションの実現ははるかに困難になります。

説明
FIPS 140-2規格は暗号モジュールの認証に関するものであり、規制の枠組みではありません。PCI DSS（Payment Card Industry Data Security Standard）、FedRAMP（Federal Risk and Authorization Management Program）、HIPAA（Health Insurance Portability and Accountability Act）はいずれも、機密データや特殊データに関する規制の枠組みです。

Puppet は、ポリシーに基づいてシステム構成を保守するためによく使用されるツールであり、集中管理された機関から実行されます。