IBM Cloud Hyper Protect Crypto Services を使用する際の責任について
IBM Cloud® Hyper Protect Crypto Services を使用する際の管理責任とご利用条件について説明します。 IBM Cloud のサービス・タイプの概要レベルおよび各タイプの顧客と IBM 間の責任の詳細については、IBM Cloud オファリングの共有責任を参照してください。
IBM をご利用いただく場合のお客様と Hyper Protect Crypto Services の具体的な責任については、以下のセクションをご確認ください。 全体的な使用条件については、IBM Cloud の用語と特記事項を参照してください。
インシデントおよび運用管理
インシデントと運用管理には、高可用性、モニタリング、インシデント管理などのタスクが含まれます。 お客様と IBM は、お客様のアプリケーション・ワークロード用の Hyper Protect Crypto Services サービス・インスタンスのセットアップおよびメンテナンスの責任を共有します。 アプリケーション・データのインシデントと運用の管理は、お客様の責任です。
| タスク | IBM の責任 | お客様の責任 |
|---|---|---|
| Monitoring | IBM Cloud® Activity Tracker などの厳選されたサード・パーティー・パートナーシップ・テクノロジーとの統合を提供します。 | 提供されるツールを使用してインスタンスのログとアクティビティーを確認します。 |
| インシデント | 計画保守、セキュリティー情報、または計画外の停止を通知します。 | プラットフォーム通知についての E メールを受信するように設定し、IBM Cloud 「状況」ページで一般的な発表がないかをモニターします。 |
| ファームウェアの更新 | 実行中のワークロードに影響を与えずに、複数の暗号装置のファームウェアを順次更新します。 | 通常どおりタスクを実行します。 |
| サード・パーティー・クラウドとの接続 | サード・パーティーキー・ストアにアクセスできない場合は、エラー・メッセージを提供してください。 | 影響を受けたサード・パーティーのクラウド・サービス・プロバイダーに連絡して、アクセスまたは接続の問題を解決してください。 |
変更管理
変更管理には、デプロイメント、構成、アップグレード、パッチ適用、構成変更、削除などのタスクが含まれます。 お客様と IBM は、Hyper Protect Crypto Services サービス・コンポーネントを最新バージョンに保つことについての責任を共有します。 アプリケーション・データの変更管理は、お客様の責任です。
| タスク | IBM の責任 | お客様の責任 |
|---|---|---|
| アプリケーション | Hyper Protect Crypto Services インターフェースのバージョン更新 (メジャー、マイナー、およびパッチ) を提供します。 | API、 CLI、または UI ツールを使用して、更新された機能を実行します。 |
ID およびアクセスの管理
ID およびアクセス管理には、認証、許可、アクセス制御ポリシー、アクセス権限の承認/付与/取り消しなどのタスクが含まれます。 お客様と IBM は、Hyper Protect Crypto Services インスタンスおよびリソースへのアクセスを制御することについての責任を共有します。 アプリケーション・データの ID およびアクセスの管理は、お客様の責任です。
| タスク | IBM の責任 | お客様の責任 |
|---|---|---|
| ユーザー管理 | IBM は、お客様のリソースにアクセスできませんが、リソースに対するユーザー・アクセスを制限するための機能をお客様に提供します。 | 必要に応じて、Cloud IAM アクセス・ポリシーを使用してリソースおよびサービス機能へのアクセスを制限します。 詳しくは、ユーザーのアクセス権限の管理を参照してください。 |
| サービス・ポリシーと鍵ポリシー | IBM は、お客様のリソースにアクセスできませんが、サービス・ポリシーと鍵ポリシーを設定するための機能をお客様に提供します。 | サービス・インスタンス・ポリシーと鍵ポリシーを管理します。 |
| サード・パーティー・クラウドとの接続 | サード・パーティーキー・ストアにアクセスできない場合は、エラー・メッセージを提供してください。 | サード・パーティーのクラウド・サービス・プロバイダーの接続情報およびアクセス資格情報が、Hyper Protect Crypto Services インスタンスで常に最新状態を維持してください。 |
セキュリティーおよび法規制コンプライアンス
セキュリティーおよび規制コンプライアンスには、セキュリティー管理の実装やコンプライアンス認定などのタスクが含まれます。 Hyper Protect Crypto Services のセキュリティーとコンプライアンスについては、IBM の責任です。 お客様のアプリケーション・データのセキュリティーおよびコンプライアンスについてはお客様の責任です。
| タスク | IBM の責任 | お客様の責任 |
|---|---|---|
| アプリケーション | さまざまな業界コンプライアンス標準に相応のコントロールを維持します。 | お客様のアプリケーションおよびデータのセキュリティーおよび規制コンプライアンスをセットアップし、保守します。 例えば、鍵のインポート、ラップ、ローテート、 再ラップ、および削除をいつどのように行うのかを選択することによって、コンプライアンスのニーズを満たすための追加のセキュリティー設定を有効にすることができます。 |
| 暗号化 | IBM は、鍵の暗号化について責任を持ちます。 | Root of Trust (信頼の基点) となるマスター鍵パーツをワークステーションまたはスマート・カードに保持します。 |
| マスター鍵のバックアップ | IBM がお客様のマスター鍵にアクセスすることはありません。 | スマート・カードまたはワークステーションにマスター鍵を定期的にバックアップします。 |
| スマート・カードおよびスマート・カード・リーダー | IBM は、スマート・カードやスマート・カード・リーダーに触れることはありません。 | 無許可アクセスを防止するために、スマート・カード、関連する PIN、およびスマート・カード・リーダーをセキュア・ボールトに保管します。 |
| 鍵パーツ・ファイル | IBM が鍵パーツ・ファイルに触れることはありません。 | 承認されたファイル・ストレージ・ボールト内の CLOUDTKEFILES に関連付けられたディレクトリー内の鍵パーツ・ファイルを保護し、それぞれのパスワードを安全に保管します。 |
ディザスター・リカバリー
災害復旧には、災害復旧サイトへの依存関係の提供、災害復旧環境のプロビジョン、データと構成のバックアップ、災害復旧環境へのデータと構成の複製、災害時イベントでのフェイルオーバーなどのタスクが含まれます。 災害時における Hyper Protect Crypto Services コンポーネントの復旧は、IBM の責任です。 Hyper Protect Crypto Services で実行されるワークロードおよびアプリケーション・データの復旧は、お客様の責任です。
| タスク | IBM の責任 | お客様の責任 |
|---|---|---|
| インスタンスのバックアップ | リージョン内で、またリージョンをまたいで重要なリソースを継続的にバックアップし、バックアップのテストを継続的に実行します。 | マスター鍵をバックアップし、必要に応じてバックアップの検証とデータのリストアを行います。 |
| ディザスター・リカバリー | リージョン内で災害が発生した場合は、サービス・コンポーネントを自動的に復旧して再始動します。 使用可能なすべてのゾーンに影響を与えるリージョン規模の災害が発生した場合は、マスター鍵以外のすべてのデータが別のリージョンに複製されるようにします。 IBM はまた、別のリージョンに追加の暗号装置を用意し、それらの新しい暗号装置に要求が転送されるようにします。 | 使用可能なすべてのゾーンに影響を与えるリージョン規模の災害が発生した場合は、データをリストアするために、別のリージョンに IBM がプロビジョンした新しい暗号装置に、マスター鍵をロードします。 災害が発生する前にフェイルオーバー用暗号装置を有効にして初期設定しておくこともできます。これにより、ダウン時間を短縮できます。 |
| 可用性 | サポートされる各地域のローカル・アクセス要件および低待ち時間の要件を満たすため、マルチゾーン地域にある IBM 所有のインフラストラクチャーなど、高可用性機能を提供します。 | 使用可能な地域のリストを使用して、サービスの新規インスタンスを計画し、作成します。 |