グローバルな枠組みの中で業務を行う場合、セキュリティ専門家は、適用が明確でなかったり、互いに矛盾したりする可能性のある、多数の管轄区域と要件に直面します。これらの要件には、ユーザーの所在地とシステムに入力するデータの種類、アプリケーションを所有する組織を規制する法律と規制要件、そしてITリソースを収容し、データが実際に保存されている管轄区域の適切な法律と規制が含まれます。これらの管轄区域は複数に及ぶ場合もあります。主要なITおよびデータセンターの認証は国際的なものであり、どのクラウドプロバイダーにも適用されるため、異なる認証が課題となることはありません。異なる機能や異なる運用手順は、組織がクラウドプロバイダーを選択することで軽減され、場所に関係なく適切なプロバイダーを選択すれば課題にはなりません。

説明
暗号化によるデータ消去とは、通常、標準的な操作としてデータを暗号化し、その後、暗号化キーを破棄することでデータを無効化し、読み取り不能にする処理です。これは、データを消去する非常に安価で迅速な方法であり、あらゆる環境で有効です。クラウド環境やマルチテナント環境では、メディアの破壊や、シュレッダー処理を含むストレージデバイスの物理的な破壊は不可能です。環境によっては上書きが可能な場合と不可能な場合がありますが、暗号化によるデータ消去は常に利用可能なオプションであり、実装も非常に迅速であるため、最良の解決策と言えます。

説明
TLSハンドシェイクプロトコルは、2者間でTLS接続をネゴシエートして確立し、データ送信を処理するための安全な通信チャネルを可能にするものです。TLSレコードプロトコルは、実際にデータを送信するための安全な通信方式であり、パケットの送信全体を通して暗号化と認証を担当し、場合によっては圧縮も行います。ネゴシエーションとバインディングは、TLSのプロトコルではありません。