IBM Cloud Logs を使用する際のお客様の責任について

IBM Cloud Logs を使用する際の管理責任とご利用条件について説明します。 IBM Cloud のサービス・タイプの概要レベルおよび各タイプの顧客と IBM 間の責任の詳細については、IBM Cloud オファリングの共有責任を参照してください。

以下のセクションでは、IBM を使用する際のお客様と IBM Cloud Logs の具体的な責任について説明します。全体的な使用条件については、IBM Cloud の用語と特記事項を参照してください。

構成

サービス構成の責任
タスク	IBM の責任	ユーザーの責任
IBM Cloud Logs データバケットの設定	なし	分析とアラートおよび保管および検索パイプラインにデータを送信する TCO ポリシーには、データバケットを設定する必要があります。データバケットがこれらのポリシータイプに設定されていない場合、データがドロップされる可能性がある。データバケットがないと、選択したサービスプランを超えてデータは保持されません。
の設定ロギング・エージェント	ロギング・エージェントを設定する機能を提供する。	ロギング・エージェント、お客様のニーズに合わせて環境を設定してください。ロギング・エージェントを構成する前に、ロギング・エージェントを構成する際の考慮事項」を確認して、ロギング・エージェントの構成がログデータの処理にどのように影響するかを理解してください。

インシデントおよび運用管理

事故および業務に関する責任
タスク	IBM の責任	ユーザーの責任
インシデントおよび運用管理	サービス・インスタンスとインフラストラクチャー・ワークロードを保守します。	データのインシデントと運用管理を保守します。
インシデントのモニター	計画保守、セキュリティー情報、または計画外の停止を通知します。	プラットフォーム通知に関する E メールの受信を設定します。一般的なアナウンスについては、 IBM Cloud のステータスページを監視すること。
IBM Cloud Logs の IBM Cloud 高可用性 SLA の保守	マルチゾーン・リージョン（MZR）内のアベイラビリティ・ゾーンにまたがって、 IBM Cloud Logs 機能を提供する。レプリケーション、フェイルオーバー機能、インフラのメンテナンスとアップデートを提供する。	IBM Cloud Logs の設定をバックアップしてください。例えば、必要であればリージョンを再設定できるように、設定をバージョン管理システムに保存しておく。 IBM Cloud Object Storage を使用する際の運用上の責任に従います。 IBM Cloud Event Notificationsを使用する際の操作責任に従ってください。

変更管理

変更管理の責任
タスク	IBM の責任	ユーザーの責任
IBM Cloud Logs に対する更新	IBM Cloud Logs インターフェイスのメジャー、マイナー、パッチバージョンのアップデートを提供する。 IBM Cloud サポートセンターに変更を記録する	最新のバージョンと機能を維持するために変更を適用します。

ID およびアクセスの管理

IDおよびアクセス管理の責任
タスク	IBM の責任	ユーザーの責任
IBM Cloud Logs の権限を管理する。	IBM は、 IBM Cloud Logs サービスのセキュリティとコンプライアンスに責任を負う。	Cloud IAM のアクセス・ポリシーと許可を定義して、 IBM Cloud Logs、 IBM Cloud Object Storage 、および IBM Cloud Event Notifications リソースへのアクセスを制限します。データ・アクセスを制御するための IAM ポリシーを定義します。 IAM でのアクセス権限の管理を参照してください。
サービス間の認可を付与するために、サービス間の認可を作成する。	IBM は、 IBM Cloud Logs サービスのセキュリティとコンプライアンスに責任を負う。	依存するサービスが互いに通信できるように、サービス間の認証を設定する必要があります。詳細については、「サービス間のアクセスを許可するための権限の管理」を参照のこと。
本番環境でService ID APIキーまたはTrusted Profilesを使用する	なし	IBM Cloud Logs、個々のユーザーAPIキーを使用することができるが、本番環境では Service ID APIキーまたは Trusted Profilesを使用して構成する必要がある。個々のユーザーAPIキーが使用されている場合、そのAPIキーを作成したユーザーが認可された IBM Cloud ユーザーでなくなると、そのキーによって付与された認可は削除されます。個々のユーザーAPIキーは、本番環境以外では使用しないでください。

セキュリティーおよび法規制コンプライアンス

セキュリティおよび規制遵守の責任
タスク	IBM の責任	ユーザーの責任
セキュリティとコンプライアンスの目標を満たす	様々な業界のコンプライアンス基準に見合った管理を維持する。	アプリとデータのセキュリティと規制コンプライアンスを設定し、維持します。使用する場合IBM Cloud Object Storage 、遵守していることを確認してくださいデータセキュリティそしてコンプライアンス。使用する場合IBM Cloud Event Notifications 、遵守していることを確認してくださいデータセキュリティとコンプライアンス。

ディザスター・リカバリー

災害復旧には、以下のようなタスクが含まれます。

災害復旧サイトへの依存の提供。
災害復旧環境のプロビジョニング。
データおよび構成情報をバックアップしています。
データおよび構成情報をディザスタリカバリ環境にレプリケートする。
災害イベントでのフェイルオーバー。

災害復旧の責任
タスク	IBM の責任	ユーザーの責任
IBM Cloud Logs の復元機能	災害発生後、 IBM Cloud Logs コンポーネントを復旧、再起動。 `[*]`	IBM Cloud Logsの災害復旧(DR)ステップを実行します。
IBM Cloud Logs コンポーネントのバックアップ	IBM Cloud Logs メタデータのバックアップが行われており、定義されたポリシーに従って適切に機能していることを確認してください。	IBM Cloud Object Storage の災害復旧戦略のガイダンスに従います。詳しくは、データ・セキュリティー、セキュアな Content Store、および事業継続性と災害復旧のための複製の使用を参照してください。 IBM Cloud Object Storage バケット内のログ・ファイルが、必要なポリシーに従って保持されていることを確認します。 IBM Cloud Event Notifications サービスの災害復旧戦略のガイダンスに従います。詳しくは、 IBM Cloud Event Notifications および災害復旧を参照してください。

[*] 回復され、再起動されたサービス・コンポーネントには、顧客の設定やデータが再ロードされることはありません。