Event Notifications でのデータの保護

IBM Cloud® Event Notifications、データを安全に管理するためには、どのようなデータが保存され、暗号化されているかを正確に把握し、保存されたデータを削除する方法を知っておく必要があります。

Event Notifications でのデータの保管と暗号化の方法

Event Notifications は、宛先に関連する詳細 (例えば、E メールの場合は送信者、受信者、件名。SMS の場合は送信者、受信者、詳細) を格納して暗号化します。 マルチテナント・サービスでは、すべてのテナントには指定された暗号鍵がありそれぞれのテナントのユーザー・データはそのテナントの鍵だけで暗号化されます。 このテナント・キーは、 Event Notifications 管理された Key Protect を使用することで保護される。 Event Notifications は、個人情報が保存される前に暗号化されることを保証するのに役立つ。

IBM Key Protect との統合を有効にすることによって、保管中のデータに、より高いレベルの暗号化制御を追加できます。 IBM Cloud に保管するデータは、保存時にはエンベロープ暗号化を使用して暗号化されます。 この暗号鍵をユーザーが管理する必要がある場合は、Key Protect を統合できます。

Key Protect には2つの展開オプションがある：

  • Key Protect マルチテナント（BYOK）： FIPS140-2レベル3認証HSMによる共有鍵管理サービス。 このオプションは、BYOK（Bring Your Own Key）機能を提供します。
  • Key Protect 専用（KYOK）： セキュリティとコンプライアンスを強化するため、FIPS 140-2 Level 3認証を取得した専用HSMを備えたシングルテナント・サービスです。 このオプションは、KYOK（Keep Your Own Key）機能を提供し、暗号鍵を排他的に管理します。

どちらの Key Protect 配備オプションでも、暗号化キーの作成、インポート、および管理が可能です。 アクセス・ポリシーを鍵に割り当てたり、ユーザーまたはサービス ID を鍵に割り当てたり、鍵へのアクセスを特定のサービスに対してのみ付与したりできます。 どちらのオプションも、 Hyper Protect Crypto Services (HPCS)の適切な代替となる。

詳しくは、 暗号化の管理 を参照してください。

Event Notifications での機密データの保護

Event Notifications インスタンスに保管するデータは、ランダムに生成された鍵を使用して保存時に暗号化されます。この鍵の保護は、Event Notifications サービスで管理される Key Protect によって行われます。

Event Notifications でのデータの削除

Event Notifications のデータ保存ポリシーに、お客様がサービスを削除した後のデータ保管期間を記載しています。 IBM Cloud のデータ保存ポリシーに記載されているように、削除後 7 日以内にリソースを復元できます。

データを削除するコマンド

  1. 端末から IBM Cloud CLI を使用して、IBM Cloud アカウントにログインします。
  2. ibmcloud resource reclamationsは、削除されたインスタンスとその再利用 ID をリストします。
  3. 削除されたインスタンスに関連するデータを完全に削除するには、ibmcloud resource reclamation-delete <reclamation_id_for_instance>を使用します。
  4. インスタンスがリストアされない場合、すべての関連データはデータ保存期間後に自動的に削除されます。

Event Notifications インスタンスの削除

Event Notifications のインスタンスが必要ではなくなった場合、IBM Cloud CLI を使用してサービス・インスタンスを削除できます。 また、コンソールを使用してサービス・インスタンスを削除することもできます。 そのインスタンスに関連する保管されたデータもすべて削除されます。

Event Notifications での削除されたデータの復元

削除したインスタンスを復元したり、インスタンスを永久に削除したりするには、リソースの再利用を使用できます。 リソースの再利用について詳しくは、 リソース再利用の使用 を参照してください。

データ・セキュリティーとコンプライアンス

Event Notifications サービスには、お客様のコンプライアンス・ニーズを満たし、クラウド上でデータを安全に保護するためのデータ・セキュリティ戦略が用意されています。

セキュリティー対応

Event Notifications システム、ネットワーキング、セキュア・エンジニアリングのベストプラクティス（ IBM ）を遵守することで、セキュリティの準備を確実にします。

IBM Cloud におけるセキュリティ管理の詳細については、「 自分のデータが安全であることを確認するにはどうすればよいですか？

あなたのデータがEvent Notificationsでどのように保護されているかについては、Event Notificationsでのデータの保護 を参照してください。

データ暗号化

Event Notifications は、宛先に関連する詳細 (例えば、E メールの場合は送信者、受信者、件名。SMS の場合は送信者、受信者、詳細) を格納して暗号化します。

Event Notifications へのアクセスは HTTPS 経由で行われ、トランスポート・レイヤー・セキュリティ ( TLS ) を使用して転送中のデータを暗号化する。

サポートされる TLS 暗号の詳細については、 TLS 暗号のサポートを 参照のこと。

このリストにない暗号を使用しようとすると、接続の問題が発生する可能性があります。 サポートされている暗号のいずれかを使用するようにクライアントを更新してください。 openssl を使用している場合、コマンドラインで openssl ciphers -v というコマンドを使用し（または openssl をインストールしている場合は -s -v オプションを使用し）、クライアントがサポートしている暗号の一覧を表示することができます。

コンプライアンス対応

Event Notificationsは、ISO 27001/27017/27018/2770101などのグローバル、業界、および地域のコンプライアンス標準の管理を満たしています。 27001/27017/27018/27701、およびその他を含む、グローバルな業界および地域のコンプライアンス規格の管理を満たしています。

IBM Cloud コンプライアンス認証の全リストについては、 IBM Cloud のコンプライアンスをご覧ください。

ISO27001、27017、27018、27701

Event Notificationsは、ISO 27001、27017、27018、および27701の認定を受けています。 コンプライアンス認証は、 コンプライアンス IBM Cloud でご覧いただけます。