Sicherheit und Compliance mit Cloud Databases verwalten

Cloud Databases ist in Compliance Manager integriert, um die Verwaltung der Sicherheit und der Compliance in Ihrer Organisation zu unterstützen.

Mit Compliance Manager können Sie Kontrollmechanismen und die Ziele überwachen, die sich auf Cloud Databases beziehen.

Sicherheits- und Compliance-Niveau mit Cloud Databases überwachen

Als Ansprechpartner für Sicherheit oder Compliance können Sie die Ziele des „ Cloud Databases “ nutzen, um sicherzustellen, dass Ihr Unternehmen die externen und internen Standards Ihrer Branche einhält. Indem Sie den „ Compliance Manager “ nutzen, um die Ressourcenkonfigurationen in Ihrem Konto anhand eines ProfilsDie Spezifikation der Kapazität und Funktionalität einer Ressource. Für unterschiedliche Workloads und Anwendungsfälle werden auch unterschiedliche Profile optimiert. Das Preismodell einer Ressource kann von ihrem Profil abhängen. zu überprüfen, können Sie potenzielle Probleme erkennen, sobald diese auftreten.

Alle Ziele für Cloud Databases werden dem IBM Cloud Control Library-Profil hinzugefügt, können aber auch anderen Profilen zugeordnet werden.

Lesen Sie zum Einstieg in die Überwachung Ihrer Ressourcen die Einführung in Compliance Manager.

Verfügbare Ziele für Cloud Databases

  • Prüfen Sie, ob Cloud Databases mit IBM-verwalteter oder Kunden-verwalteter Verschlüsselung aktiviert ist. Alle Cloud Databases Instanzen werden im Ruhezustand automatisch mit IBM Schlüsseln verschlüsselt. Weitere Informationen finden Sie unter Key Protect Integration.
  • Überprüfen Sie, ob Cloud Databases ausschließlich über TLS erreichbar ist. Von allen Cloud Databases-Verbindungen wird für Daten bei der Übertragung die TLS/SSL-Verschlüsselung verwendet. Die aktuelle unterstützte Version dieser Verschlüsselung ist TLS 1.2.
  • Überprüfen Sie, ob auf Cloud Databases nur über private Endpunkte zugegriffen werden kann. Kunden können öffentliche Endpunkte zur Bereitstellungszeit inaktivieren. Weitere Informationen finden Sie unter Integration von Serviceendpunkten.
  • Überprüfen Sie, ob der Netzwerkzugriff auf Cloud Databases auf einen bestimmten IP-Bereich beschränkt ist. Weitere Informationen finden Sie unter Kontextbasierte Einschränkungen oder Allowlisting.