Cloud Databases についてのセキュリティーとコンプライアンスの管理

Cloud Databases は、組織のセキュリティーとコンプライアンスの管理を支援する Compliance Manager と統合されています。

Compliance Manager を使用すると、Cloud Databases に関係するコントロールや目標をモニターできます。

Cloud Databases についてのセキュリティーとコンプライアンスの状況のモニタリング

セキュリティまたはコンプライアンスの担当者として、「 Cloud Databases 」の目標を活用することで、組織が業界の外部および内部の基準を確実に遵守していることを確認することができます。 Compliance Manager を使用して、アカウント内のリソース構成をプロファイルリソースの容量および機能に関する仕様。ワークロードおよびユース・ケースごとに異なるプロファイルが最適化される。リソースの価格設定モデルは、そのプロファイルに依存する場合がある。と照らし合わせて検証することで、潜在的な問題を発生した時点で特定することができます。

Cloud Databases のすべての目標は、 IBM Cloud 制御ライブラリー・プロファイルに追加されますが、他のプロファイルにマップすることもできます。

リソースのモニタリングを開始するには、 Compliance Manager 入門を参照してください。

Cloud Databases に使用できる目標

Cloud Databases で IBM 管理の暗号化またはお客様管理の暗号化が有効になっているかどうかを確認します。 すべてのCloud Databasesインスタンスは、IBMキーで静止時に自動的に暗号化される。詳しくは、Key Protectの統合をご覧ください。
Cloud Databases へのアクセスが、 TLS 経由でのみ可能かどうかを確認してください。 すべての Cloud Databases 接続で、転送中のデータに対して TLS/SSL 暗号化を使用します。この暗号化の現在サポートされているバージョンは、TLS 1.2 です。
プライベート・エンドポイントを使用することでのみ Cloud Databases にアクセスできるかどうかを確認します。 お客様は、プロビジョン時にパブリック・エンドポイントを無効にできます。詳しくは、サービス・エンドポイント統合を参照してください。
Cloud Databases へのネットワークアクセスが特定のIP範囲に制限されていないか確認してください。 詳細については、コンテキストベースの制限または Allowlisting を参照のこと。