Managed Cloudセキュリティ概要
このページの翻訳はAIによって自動的に行われました。可能な限り正確な翻訳を心掛けていますが、原文と異なる表現や解釈が含まれる場合があります。正確で公式な情報については、必ず英語の原文をご参照ください。
Sitecore Managed Cloudのセキュリティモデルは情報やリソースの管理を提供します。Sitecore顧客はManaged Cloudデータを所有し、Managed Cloud環境に変更を加えることができます。これはまた、顧客がSitecore Managed Cloudリソースやデータの機密性、完全性、可用性について責任を負うことも意味します。
Sitecore Managed Cloudセキュリティモデル
以下の表は、RACIモデルの主要な責任役割を用いてSitecore Managed Cloudの各種セキュリティ機能に関連する役割と責任を示しています。 本番環境 および 非本番環境 の列では、価値Sitecoreはサービスプロバイダーを指し、値Customerはパートナーを指すこともあります。
本番環境
非本番環境
Sitecore
顧客
Sitecore
顧客
AKS
R、A
I
R、A
I
デフォルトネットワーク制御
R、A
I
R、A
I
Azureでカスタムネットワーク制御要件を定義
R、A
R
R、A
R
Azureでカスタムネットワーク制御を実装
R、A
R
R、A
R
Sitecoreアプリケーションプロダクト
R、A
C
R、A
C
Sitecore アプリケーションコード
R
R、A
R
R、A
アカウント管理を含むアイデンティティおよびディレクトリインフラストラクチャ
R
R、A
R
R、A
クラウドフレア
R、A
R
R、A
R
基本的なファイアウォール要件
R、A
C
R、A
C
ファイアウォール監視とアラート
R、A
R
R
R、A
Azureプラットフォームに関連するセキュリティイベントの通知
R、A
C
R、A
C
Azureプラットフォームに関連するセキュリティイベントの通知(MSFTがSitecoreに通知した場合)
R、A
I
R、A
I
環境アクセス権限とセキュリティ設定を定義する
R、A
R
R,A
R
顧客定義環境へのアクセスとセキュリティ設定を実装します
R、A
R
R、A
R
Sitecore製品の初期導入セキュリティ強化
R、A
C
R、A
C
Sitecoreアプリケーションの継続的なセキュリティ強化
R
R、A
R
R、A
Sitecoreロールのベースイメージのパッチ適用およびコンテナレジストリでの提供
C
R、A
C
R、A
Sitecoreホットフィックス、パッチ、アップグレードの展開
R
R、A
R
R、A
Azure環境のセキュリティ監視
R、A
R
R、A
R
信頼できるルートオーソリティから公開SSL証明書を取得する
C
R、A
C
R、A
SSL証明書の展開
R
A
R
A
プライバシーおよびデータ保護に関する法律
Sitecore Managed Cloudでは、お客様から受け取ったデータを処理しています。GDPRの用語で言えば、私たちは「 Data Processor」です。CCPAの下では、私たちはService Providerです。したがって、顧客と関連条項をData Processor Agreementsし、コンプライアンスを確保しています。
詳細については、トラストセンターをご覧ください。
クラウド運用手順
Sitecoreのクラウド運用手順には、以下の正式な標準が含まれています:
- ユーザーアカウントの作成を含む顧客オンボーディング。
- インフラ、リソースの作成とセットアップ。
- データ作成とセットアップ。
- インフラストラクチャリソースを安全に削除するためのディスポール標準。
- データ廃棄基準。
- 容量管理は、容量および可用性に関連する問題を特定するためのものです。
- 問題とイベント管理。