IBM Cloud Logs 사용 시 사용자 책임에 대한 이해

IBM Cloud Logs 사용 시 사용자의 관리 책임과 이용 약관에 대해 알아봅니다. IBM Cloud의 서비스 유형 및 각 유형의 IBM과 고객 사이의 책임 분류를 대략적으로 보려면 IBM Cloud 오퍼링에 대한 공유 책임을 참조하십시오.

IBM 사용에 따른 사용자와 IBM Cloud Logs의 특정 책임은 다음 절을 검토하십시오. 전체 사용 조건에 대해서는 IBM Cloud 조건 및 주의사항을 참조하십시오.

구성

서비스 구성에 대한 책임
태스크	IBM 책임	사용자 책임
IBM Cloud Logs 데이터 버킷 구성	없음	분석 및 경보 및 저장 및 검색 파이프라인으로 데이터를 전송하는 TCO 정책에는 데이터 버킷을 구성해야 합니다. 이러한 정책 유형에 대해 데이터 버킷을 구성하지 않으면 데이터가 삭제될 가능성이 있습니다. 데이터 버킷이 없으면 선택한 서비스 요금제를 초과하여 데이터가 유지되지 않습니다.
구성 로깅 에이전트	로깅 에이전트 을 구성할 수 있는 기능을 제공합니다.	로깅 에이전트 을 사용자 환경에 맞게 구성하세요. 로깅 에이전트 을 구성하기 전에 로깅 에이전트 을 구성할 때 고려 사항을 검토하여 로깅 에이전트 구성이 로그 데이터 처리에 어떤 영향을 미치는지 파악하세요.

인시던트 및 운영 관리

사고 및 운영에 대한 책임
태스크	IBM 책임	사용자 책임
인시던트 및 운영 관리	서비스 인스턴스 및 인프라 워크로드 유지보수	데이터의 인시던트 및 운영 관리를 유지보수합니다.
사건 모니터링	계획된 유지보수, 보안 게시판 또는 계획되지 않은 정전에 대한 알림을 제공합니다.	플랫폼 알림에 대한 이메일을 수신하기 위한 환경 설정을 지정합니다. IBM Cloud 상태 페이지에서 일반 공지사항을 확인하세요.
IBM Cloud 에 대한 IBM Cloud Logs 고가용성 SLA를 유지하세요.	다중 영역 영역(MZR)의 가용 영역에서 IBM Cloud Logs 기능을 제공합니다. 복제, 장애 조치 기능, 인프라 유지 관리 및 업데이트를 제공합니다.	IBM Cloud Logs 구성을 백업합니다. 예를 들어, 필요한 경우 리전을 재구성할 수 있도록 버전 관리 시스템에 구성을 보관해 두세요. IBM Cloud Object Storage 사용할 때는 운영상의 책임을 준수하세요. IBM Cloud Event Notifications 사용할 때 운영상의 책임을 준수하세요.

변경 관리

변화 관리에 대한 책임
태스크	IBM 책임	사용자 책임
IBM Cloud Logs에 대한 업데이트	IBM Cloud Logs 인터페이스에 대한 메이저, 마이너 및 패치 버전 업데이트를 제공합니다. IBM Cloud 지원 센터에서 변경 사항 문서화	최신 버전과 기능을 유지하려면 변경 사항을 적용하세요.

ID 및 액세스 관리

ID 및 액세스 관리에 대한 책임
태스크	IBM 책임	사용자 책임
IBM Cloud Logs 에 대한 권한 관리.	리소스에 대한 액세스를 제한하는 기능을 제공합니다. IBM IBM Cloud Logs 서비스의 보안 및 규정 준수에 대한 책임이 있습니다.	Cloud IAM 액세스 정책 및 권한 부여를 정의하여 IBM Cloud Logs, IBM Cloud Object Storage 및 IBM Cloud Event Notifications 리소스에 대한 액세스를 제한합니다. 데이터 액세스를 제어하기 위한 IAM 정책을 정의합니다. IAM을 통한 액세스 제어에 대해 자세히 보십시오.
서비스 간 권한 부여를 위해 서비스 간 권한 부여를 생성합니다.	리소스에 대한 액세스를 제한하는 기능을 제공합니다. IBM IBM Cloud Logs 서비스의 보안 및 규정 준수에 대한 책임이 있습니다.	종속 서비스가 서로 통신할 수 있도록 서비스 간 권한 부여를 구성해야 합니다. 자세한 내용은 서비스 간 액세스 권한 부여를 위한 권한 관리하기를 참조하세요.
프로덕션 환경에서 서비스 ID API 키 또는 신뢰할 수 있는 프로필 사용	없음	IBM Cloud Logs 에서는 개별 사용자 API 키를 사용할 수 있지만 프로덕션 환경에서는 서비스 ID API 키 또는 신뢰할 수 있는 프로필을 사용하여 구성해야 합니다. 개별 사용자 API 키를 사용하는 경우 해당 API 키를 생성하는 사용자가 더 이상 인증된 IBM Cloud 사용자가 아닌 경우 해당 키에 부여된 권한이 제거됩니다. 개별 사용자 API 키는 프로덕션 환경이 아닌 곳에서만 사용해야 합니다.

보안 및 규제 준수

보안 및 규정 준수에 대한 책임
태스크	IBM 책임	사용자 책임
보안 및 규정 준수 목표 달성	다양한 업계 규정 준수 표준에 상응하는 제어 기능을 유지하세요.	앱과 데이터에 대한 보안 및 규정 준수를 설정하고 유지하세요. IBM Cloud Object Storage 사용하는 경우 데이터 보안 및 규정 준수 를 준수해야 합니다. IBM Cloud Event Notifications 사용하는 경우 데이터 보안 및 규정 준수를 준수해야 합니다.

재해 복구

재해 복구. 다음과 같습니다.

재해 복구 사이트에 대한 종속성 제공.
재해 복구 환경 제공.
데이터와 구성 정보를 백업합니다.
데이터 및 구성 정보를 재해 복구 환경에 복제합니다.
재해 발생 시 장애 조치.

재해 복구에 대한 책임
태스크	IBM 책임	사용자 책임
IBM Cloud Logs 의 기능 복원	재해 발생 후 IBM Cloud Logs 구성 요소를 복구하고 다시 시작하세요. `[*]`	IBM Cloud Logs 에 대한 재해 복구(DR)단계를 완료하세요.
IBM Cloud Logs 구성 요소 백업	IBM Cloud Logs 메타데이터의 백업이 제대로 되어 있고 정의된 정책에 따라 제대로 작동하는지 확인하세요.	IBM Cloud Object Storage 재해 복구 전략 지침을 따르세요. 자세한 내용은 데이터 보안, 보안 Content Store 만들기, 비즈니스 연속성 및 재해 복구를 위한 복제 사용을 참조하세요. 원하는 정책에 따라 IBM Cloud Object Storage 버킷의 로그 파일이 보존되는지 확인하세요. IBM Cloud Event Notifications 서비스 재해 복구 전략 지침을 따르세요. 자세한 내용은 IBM Cloud Event Notifications 에서 데이터 보안 및 재해 복구를 참조하세요.

[*] 복구 및 재시작된 서비스 구성 요소에는 고객의 구성이나 데이터가 다시 로드되지 않습니다.