概要
IBM® Netezza® Performance Server for IBM Cloud Pak® for Data as a Service 以下のセキュリティおよびコンプライアンス基準を遵守することにより、お客様のデータが確実に保護され、安全が確保されます。
セキュアなアクセス制御
認証
パブリ ックおよびプライベートの NPSaaS エンドポイントの両方に、 HTTPS APIを介してアクセスします。 APIエンドポイントで必要とされる場合、 NPSaaS が受信するすべての HTTPS リクエストに対して、ユーザーの認証が行われます。
暗号化
送信されるコンテンツは、 TLS 1.2 またはそれ以降を使用することで、公共ネットワーク上で暗号化されます。 詳しくは、 データ・セキュリティと暗号 化をご覧ください。
休止状態では、コンテンツは Cloud Data Center 内で以下の方法で暗号化されます：
- AWS では、256ビットAESデータ暗号化（業界標準）を使用しています。
- Azure では、FIPS 140-2 に準拠した 256 ビット AES データ暗号化を使用しています。
Netezza のセキュリティコンプライアンス
Netezza Performance Server as a Service（ NPSaaS ）は、業界で認められたセキュリティおよびコンプライアンス基準に従い、 お客様データの保護と規制要件の遵守を支援します。 本サービスは、厳格な運用上、管理上、技術的、組織的な統制を実施することにより、SOC 2、ISO 27001/27017/27018、HIPAAを含む複数のフレームワークに準拠しています。 これらの認証と保証は、 NPSaaS が機密性の高いワークロードを管理するための安全で信頼性が高く、コンプライアンスに準拠した環境を維持することを保証するのに役立ちます。
以下の表は、 NPSaaS でサポートされているコンプライアンス認証を地域別にまとめたものです。
| コンプライアンス | グローバル | 米国 | カナダ | EUと英国 | インド | オーストラリア | 日本 |
|---|---|---|---|---|---|---|---|
| SOC 2 |  |
||||||
| ISO 27K | |
||||||
| HIPAA | |
||||||
| GDPR | |
||||||
| DPDP | |
SOC 2 Type 2
IBM は、 AWS と Azure の両プラットフォームで提供する Netezza Performance Server as a Service ( NPSaaS ) マネージド・サービスに対して、SOC (Service Organization Control) 2 Type 2 レポートを提供している。
これらの報告書は、 IBM の運用管理体制について、米国公認会計士協会（AICPA）が定めた「トラスト・サービス原則」の基準に照らして評価したものです。 これらの原則は、システムと統制お客様データを保護し、サービスの完全性を維持するよう設計されていることを保証するための業界で認められた基準を定義する。
SOC 2 Type 2 コンプライアンスは、 AWS と Azure の両方における Netezza Performance Server のデプロイメントで利用可能であり、クラウド・プラットフォーム全体で厳格なセキュリティ管理を維持するという IBM のコミットメントを示している。
ISO 27017、ISO 27018
NPSaaS 以下の文書で定義されているセキュリティ管理策および技術的・組織的措置（TOMs）に準拠する：
詳細については、 IBM コンプライアンス サポート ページ をご覧ください。
HIPAA
NPSaaS 1996年健康保険の相互運用性と説明責任に関する法律（HIPAA）のセキュリティ規則およびプライバシー規則の要件に見合った必要な管理措置を実施した。 これらの管理措置には、45 CFR 第160条および第164条のサブパートAおよびCにおいて業務提携先に求められる、適切な管理上、物理的、および技術的な保護措置が含まれています。