説明
バスティオンとは、特定の機能を実行するためにパブリックインターネットに公開されるシステムですが、その機能のみに厳密に制限され、保護されています。セキュリティ対策と監視をバスティオンの特定の任務に集中させるため、バスティオンから不要なサービスやアクセスはすべて排除されます。ハニーポットとは、攻撃者を誘い込むために本番システムのように見えるように設計されたシステムですが、実際のデータは含まれていません。これは、攻撃の種類を学習し、それらに対する対策を有効にするために使用されます。ファイアウォールは、ネットワーク内でIPアドレスとポート間のアクセスを制限するために使用されます。プロキシサーバーは、サービス宛先に通過することを許可するネットワークトラフィックに追加のセキュリティとルールセットを提供します。

監査には、ユーザーの活動状況、管理体​​制や規制への準拠状況、稼働しているシステムやプロセスとその動作、情報やデータへのアクセスおよび変更記録を示す報告書や証拠が含まれます。クラウド環境では、クラウド顧客は従来のデータセンターと同じレベルのシステムやデータへのアクセス権限を持たないため、従来の監査にさらなる複雑さが加わります。

説明／参考資料：
Explanation:
作成フェーズは、データが作成、インポート、または変更されるすべての時点を含みます。データの内容または値に変更が生じると、分類も変更される可能性があります。適切なセキュリティを確保するためには、分類を継続的に再評価する必要があります。使用、共有、およびアーカイブの各フェーズでは、データは一切変更されないため、元の分類が引き続き有効です。

ホスト侵入検知システム（HIDS）は、ネットワークトラフィックだけでなく、重要なシステムファイルや設定も監視します。