Sicherheit und Konformität

Schutz vor unbefugtem Zugriff

IBM Cloud® Databases for Redis verwendet die folgenden Methoden, um Daten bei der Übertragung und Daten im Speicher zu schützen:

  • Sämtliche Databases for Redis-Verbindungen verwenden TLS/SSL-Verschlüsselung für Daten bei der Übertragung. Die aktuelle unterstützte Version dieser Verschlüsselung ist TLS 1.2.
  • Der Zugriff auf das Konto, die Benutzerschnittstelle der Managementkonsole und die API werden durch Identity and Access Management (IAM) geschützt.
  • Der Zugriff auf die Datenbank ist durch die von der Datenbank zur Verfügung gestellten standardmäßigen Mechanismen für die Zugriffssteuerung geschützt. Diese Zugriffssteuerungsmechanismen sind so konfiguriert, dass sie gültige Berechtigungsnachweise auf Datenbankebene erfordern, die nur durch den vorherigen Zugriff auf die Datenbank oder über die UI oder API der Managementkonsole erhältlich sind.
  • Der gesamte Databases for Redis-Speicher wird auf Speichermedien bereitgestellt, die mit LUKS unter Verwendung von AES-256 verschlüsselt sind. Die Standardschlüssel werden durch Key Protect verwaltet. Durch die Integration von Key Protect besteht auch die Möglichkeit zur BYOK-Verschlüsselung (Bring-Your-Own-Key).
  • Kontextbasierte Einschränkungen- Kontextbasierte Einschränkungen geben Kontobesitzern und Administratoren die Möglichkeit, Zugriffsbeschränkungen für ihre Ressourcen auf der Grundlage des Kontexts von Zugriffsanfragen zu definieren und durchzusetzen.
  • Isolated Compute - Isolated Compute ist ein sicheres Single-Tenant-Angebot für komplexe, hochperformante Unternehmens-Workloads. Durch die Platzierung Ihrer Bereitstellung und aller zugehörigen Agenten für die Verwaltung von Benutzerdaten auf einem isolierten Rechner bietet Cloud Databases Isolated Compute dedizierte Rechenressourcen, dedizierte Speicherbandbreite und Isolierung auf Hypervisor-Ebene.
  • Öffentliche und private Netze - Databases for Redis ist in Serviceendpunkte integriert. Sie können auswählen, ob Verbindungen über das öffentliche Netz, das interne Netz von IBM Cloud oder über beide Netze verwendet werden sollen.
  • Dedizierte Kerne: Die Zuordnung dedizierter Kerne zu Ihrer Bereitstellung führt zu einer Isolation auf Hypervisorebene für Ihre Datenbankinstanz, indem isolierte virtuelle Maschinen verwendet werden, um sicherzustellen, dass Ihre Datenverarbeitung von anderen Kunden getrennt bleibt. Außerdem bietet dies eine garantierte Mindestzahl von CPUs für Ihre Bereitstellung. Bereitstellungen mit dedizierten Kernen in derselben Ressourcengruppe und IBM Cloud-Region können eine virtuelle Maschine gemeinsam nutzen.
  • IP allowlisting (veraltet)- Alle Bereitstellungen unterstützen das allowlisting von IP-Adressen, um den Zugriff auf den Dienst zu beschränken.

Datenresilienz

  • Sicherungen für Ihre Bereitstellung sind inbegriffen, es sei denn, Sie konfigurieren Redis als Cache. Die Databases for Redis-Sicherungen befinden sich in IBM Cloud Object Storage und sind ebenfalls verschlüsselt.
  • Alle Databases for Redis-Bereitstellungen werden mit Replikation konfiguriert, um sowohl Datenausfallsicherheit als auch Hochverfügbarkeit sicherzustellen. Die Einsätze enthalten einen Cluster mit zwei Datenmitgliedern in einer Primär-/Replikatkonfiguration, und der Status wird mit einem Quorum von drei Redis Sentinels verwaltet.
  • Wenn die Bereitstellung in einer IBM Cloud-Einzelzonenregion (SZR) erfolgt, befindet sich jeder Datenbankknoten auf einem anderen Host im Rechenzentrum.
  • Wenn die Bereitstellung in einer IBM Cloud-Mehrzonenregion (MZR) erfolgt, werden die Knoten auf die Standorte der Verfügbarkeitszonen der Region verteilt.

Konformitätszertifikate

SOC 2 Type 2-Zertifizierung

IBM stellt einen Bericht gemäß Service Organization Controls (SOC) 2 Typ 2 für Databases for Redis bereit. In diesem Bericht werden die Betriebssteuerungen von IBM im Hinblick auf die von den American Institute of Certified Public Accountants (AICPA) Trust Services Principles festgelegten Kriterien ausgewertet. Diese Kriterien und Prinzipien definieren adäquate Steuerungssysteme und etablieren Industriestandards für Service-Provider wie IBM Cloud, um Daten und sensible Informationen der jeweiligen Kunden zu schützen.

Einen SOC 2-Bericht des Typs 2 können Sie über das Kundenportal anfordern oder sich zu diesem Zweck an Ihren Vertriebsbeauftragten wenden. Alternativ können Sie mit dem IBM Cloud-Support Sie ein Support-Ticket öffnen.

ISO 27017, ISO 27018

Databases for Redis entspricht den Richtlinien für Maßnahmen der Informationssicherheit, die für die Einrichtung und Nutzung von Cloud-Services gelten, die in ISO 27017 und ISO 27018 definiert sind.

Datenschutz-Grundverordnung (DSGVO)

Wenn Sie über ein Konto bei IBM Cloud verfügen, werden Ihre personenbezogenen Daten von IBM Cloud gespeichert. Das IBM Data Processing Addendum (DPA) gilt für die Verarbeitung personenbezogener Daten des Kunden durch IBM im Auftrag des Kunden zur Erbringung von IBM Standarddienstleistungen.
IBM EB-AV

Databases for Redis verarbeitet begrenzte personenbezogene Daten des Kunden im Zuge der Ausführung des Service und der Optimierung der Funktionalität für den Benutzer.

Databases for Redis stellt ein Datenblatt Addendum(DSA ) mit seinen Richtlinien als Datenverarbeiter bezüglich Inhalt und Datenschutz zur Verfügung.

HIPAA (Health Insurance Portability and Accountability Act)

Databases for Redis verfügt über die erforderlichen IBM-Kontrollmechanismen entsprechend den Anforderungen der Sicherheits- und Datenschutzbestimmung (Security and Privacy Rule) des Gesetzes zur Übertragbarkeit von Krankenversicherungen und zur Rechenschaftspflicht der Krankenversicherer (Health Insurance Portability and Accountability Act) von 1996. Diese Anforderungen umfassen geeignete administrative, physische und technische Sicherheitsmaßnahmen, die von Geschäftspartnern eingehalten werden müssen (45 CFR Teil 160 und Abschnitte A und C von Teil 164). HIPAA muss zum Zeitpunkt der Bereitstellung angefordert werden und erfordert die Unterzeichnung der ergänzenden Vereinbarung 'Business Associate Addendum' mit IBM durch einen Bevollmächtigten.

PCI DSS

Databases for Redis ist mit PCI-DSS (Payment Card Industry Data Security Standard) konform. IBM Cloud führt jährlich PCI-DSS-Bewertungen mithilfe eines anerkannten Qualified Security Assessor (QSA) durch. Die zugehörigen Konformitätsbescheinigungen (Attestations of Compliance, AOC) und Leitfäden zu den wechselseitigen Verantwortlichkeiten bei einem Service (Service Responsibility Matrix, SRM) sind auf Kundenwunsch verfügbar. Auditoren haben Databases for Redis auf die Einhaltung von PCI DSS Version 3.2.1 auf Service Provider Level 1 geprüft.

Kunden sind für die Speicherung, Verarbeitung und Übertragung ihrer Karteninhaberdaten verantwortlich und können Karteninhaberdatenumgebungen (CDEs) erstellen, die Karteninhaberdaten über Databases for Redis speichern, übertragen oder verarbeiten. Kunden können die IBM Cloud-AOCs und SRM-Leitfäden anfordern und verwenden, wenn sie eigene PCI-DSS-Zertifizierungen anstreben. Es liegt in der Verantwortung des Kunden, Karteninhaberdatenumgebungen und Anwendungen zu dokumentieren und zu betreiben, die unter Verwendung von IBM Cloud-Plattformservices auf PCI DSS-konforme Weise erstellt wurden.

Kunden müssen sich mit diesen Prozessen vertraut machen und die Datenaufbewahrung und -entfernung für den Service gemäß den eigenen Richtlinien verwalten.

Eine vollständige Liste der IBM Cloud-Plattformservices, die die PCI-DSS-Anforderungen erfüllen, und der Optionen, die Ihnen in Bezug auf das Anfordern eines PCI-DSS-AOC oder SRM-Leitfadens zur Verfügung stehen, finden Sie auf der IBM Cloud-Seite zu Compliance.

Bedingungen