説明
Explanation:
バスティオンとは、特定の機能を実行するためにパブリックインターネットに公開されるシステムですが、その機能のみに厳密に制限され、保護されています。セキュリティ対策と監視をバスティオンの特定の任務に集中させるため、バスティオンから不要なサービスやアクセスはすべて排除されます。ハニーポットとは、攻撃者を誘い込むために本番システムのように見えるように設計されたシステムですが、実際のデータは含まれていません。これは、攻撃の種類を学習し、それらに対する対策を有効にするために使用されます。ファイアウォールは、ネットワーク内でIPアドレスとポート間のアクセスを制限するために使用されます。プロキシサーバーは、サービス宛先に通過することを許可するネットワークトラフィックに追加のセキュリティとルールセットを提供します。

データ損失防止（DLP）は、オペレーティングシステム、アプリケーションコンテナ、ネットワーク機器などが提供する標準的かつ従来型のセキュリティ制御を超えて、データ保護機能を拡張するものです。DLPは、悪意のある内部関係者への対策として特別に実装されたものではなく、また、正当なアクセス権を持つ悪意のある内部関係者は他の方法でデータを取得するため、そのような対策にはあまり効果的ではありません。DLPは、リスクを管理・最小化し、規制要件を遵守し、データ保護に対する適切な注意義務を果たすための一連の対策と制御策です。

説明
2015年9月1日に法律として制定され、施行されたロシア連邦法526-FZは、ロシア国民の個人情報またはデータの収集、保管、処理は、ロシア連邦内に物理的に所在するシステムおよびデータベースから行わなければならないと定めている。

説明
CSA CCMは、階層構造ではなく、個別のセキュリティドメインに整理されたクラウドサービスセキュリティ制御のインベントリです。