セキュア Content Store の作成

クラウド・ネイティブ・アプリケーション、 メディア・ストレージ、 バックアップ・ストレージ 、 アーカイブ・データなどについて、コンテンツを手ごろな価格で (ローカルまたはグローバルに) 安全に保管したいと考えていますか? IBM Secure Content Store powered by IBM Cloud® Object Storage は、お客様がビジネス上重要なデータからビデオ・アーカイブ・ソリューションに至るまで、世界中の高速で一貫性の高いアプリケーション・デプロイメントをサポートする比類ない俊敏性を提供します。 また、業界最高レベルのセキュリティーと制御を備えた、変更不可能なストレージ、変更不可能なバックアップ、アーカイブ・データを提供して、規制/コンプライアンス要件に対応します。

  • 暗号化オプション、ガバナンス・ポリシー、アクセス許可、およびコンテキスト・ベースの制限により、データのセキュリティーと制御を実現します。
  • クラウド・ネイティブ・アプリケーション、災害復旧、ストレージ・バックアップ、ビデオ・コンテンツ、配信などのために、地域やロケーション間で即時に整合性を維持します。 ​
  • Key Protectで独自の暗号鍵 (BYOK) を活用します。
  • Activity Tracker および IBM Monitoring を使用して、アカウントの & データ・アクティビティーをモニターし、保持します。
  • API、& SDK、静的 Web ホスティング、高速転送、タグ付け、複製。

概要

このチュートリアルは、 Object Storage、 Activity Tracker、および Key Protectを使用してセキュア Content Store をセットアップするお客様を対象としています。 このチュートリアルでは、コンテンツのセキュリティーと整合性を確保するために、これらの重要なサービスを素早く開始するプロセスについて説明します。 Secure Content Store は、以下のサービスで構成されています。

  • Object Storage: データの安全な保管と管理を可能にするスケーラブルで柔軟なストレージ・ソリューション。
  • Activity Tracker: IBM Cloud 環境内で発生するアクティビティーを包括的に可視化し、監査の識別情報を容易にする強力なツールです。
  • モニター: Secure Content Storeのデータに何が起こっているかについての洞察と情報を提供します。
  • Key Protect: 暗号鍵をセキュアで一元的な方法で管理および保護できるようにする鍵管理サービス。

チュートリアルを通じて、ステップバイステップの説明と、役立つヒントおよびベスト・プラクティスが提供されます。これらは、Secure Content Store をより効率的にセットアップするのに役立ちます。 では、始めましょう!

チュートリアルの大まかなステップ

  1. データを安全に保管および管理するために Object Storage をセットアップします。
  2. 関連イベントの監査可観測性のために Activity Tracker を構成します。
  3. データに何が起きているかについての洞察と情報を得るためにモニターを追加します。
  4. 最後に、 Key Protect を使用して暗号鍵を管理し、 Object Storageに保管されているデータを保護します。

開始前に

このチュートリアルでは、以下が必要です。

新規 Object Storage バケットを作成します。

「バケットの作成」をクリック

  1. 「バケットのカスタマイズ (Customize your bucket)」 タイルを選択し、右矢印をクリックします。

    1. 新規バケットに名前を付けます。 先頭と末尾は英数字 (3 から 63 文字) でなければなりません。英数字は、小文字、数字と連続しないドット、およびハイフンを使用するように制限されています。
    2. アクティビティーに基づいて、目的のリージョンと ストレージ・クラス を選択します (例えば、ホット・データの場合は「Standard」ストレージ・クラスを選択し、コールド・データの場合は「Vault」または「Cold Vault」を選択し、混合データまたは可変データ・アクティビティーの場合は「Smart Tier」を選択します)。

  2. 「サービス統合 (オプション) (Service integrations (optional))」 までスクロールダウンして、バケット作成中に以下のサービスを追加します。

    Key Protect

    開始する前に、以下が必要です。

    1. 鍵管理が無効になりました を切り替えて暗号化を有効にし、 クリック オン 新規インスタンスの作成にします。
    2. バケットに対応するリージョンを選択し、覚えやすい名前を付け、 「作成して続行」 をクリックします。
    3. root key に名前を付け、 「作成して続行」 をクリックします。

    Activity Tracker

    開始する前に、以下が必要です。

    1. 「モニターおよびアクティビティー・トラッキング (Monitoring and activity tracking)」 セクションまでスクロールダウンし、ラジオ・ボタンを 「アクティビティー・トラッキング有効 (Activity tracking enabled)」 に切り替えます。 適切なプランを選択し、新しいインスタンスに覚えやすい名前を付けます。 Activity Tracker インスタンスをバケットと同じリージョン (例えば、 us-east) に作成する可能性があるため、後で簡単に見つけられるように、インスタンスに US East AT のような名前を付けることができます。
    2. 「データ・イベントの追跡」 をクリックして有効にし、ドロップダウン・リストから両方の 読み取り & 書き込み を選択します。

    モニター

    開始する前に、以下が必要です。

    1. 「モニターおよびアクティビティー・トラッキング」 セクションまでスクロールダウンし、ラジオ・ボタンを 「モニター有効」 に切り替えます。 適切なプランを選択し、新しいインスタンスに覚えやすい名前を付けます。 例えば、バケットと同じリージョン ( us-east など) にインスタンスを作成する場合は、後で簡単に見つけられるように、インスタンスに US East MM という名前を付けることができます。
    2. 使用量メトリックと要求メトリックの両方のモニターを有効にします。

情報が正しいことを確認してください

「バケットの作成」をクリックして、 Object Storage のインスタンスに新しいバケットを追加します。

Activity Tracker および Monitoring を使用してバケットを作成した後、ルールが有効になるまでに数分かかる場合があります。

これで、暗号化、モニター、および監査可観測性を備えたセキュア・コンテンツ・ストアにデータを保管する準備ができました。

データをアップロードして開始する

機能の追加

ランサムウェアおよび偶発的な削除からオブジェクトを保護する機能を追加します。例えば、不変ストレージ、および不変のバックアップ・データとアーカイブ・データをサポートするための バージョン管理 および 不変の保存ポリシー などです。

Object Storage チュートリアルのライブラリー

Cloud Object Storage を使用してソリューションをデプロイする際のその他のチュートリアルについては、 IBM Cloud チュートリアル・ライブラリーを確認してください。