IBM Cloud セキュリティとデータ保護

IBM Cloud®、レイヤードコントロール、セキュアエンジニアリング、コンプライアンスプログラム、およびデータの静止時および転送時の量子安全暗号を使用してデータセキュリティを確保する方法をご覧ください。

セキュアなエンジニアリングの実践に基づき設計された IBM Cloud® プラットフォームは、ネットワークとインフラストラクチャ全体にわたって、階層的なセキュリティ制御を提供します。 IBM Cloud は、構築プロセスや鍵の管理からデータサービスのセキュリティまで、コンピュート・ライフサイクル全体にわたる保護に重点を置いている。 IBM Cloudではまた、アプリケーション開発者がモバイル・アプリやWebアプリを保護するのに使用できるセキュリティー・サービスが提供されます。これらのエレメントを組み合わせることで、IBM Cloud は、セキュアなアプリケーション開発に対して明確な選択を提供するプラットフォームになっています。

セキュアなクラウドの構築と運用における私たち自身の勤勉さに加えて、 IBM®、私たちのクラウドプラットフォームのセキュリティとコンプライアンスを評価するために、さまざまな企業に依頼しています。詳細については、 IBM Cloud コンプライアンス・プログラムを参照。

IBM Cloud システム、ネットワーキング、セキュアエンジニアリングのベストプラクティス（ IBM ）に基づくセキュリティポリシーを遵守することで、セキュリティの準備態勢を確保する。これらのポリシーには、ソース・コード・スキャン、動的スキャン、脅威のモデル化、侵入テストなどのプラクティスが含まれます。 IBM Cloud セキュリティ・インシデント管理については、 IBM Product Security Incident Response Team（PSIRT）プロセスに従う。詳細は IBM セキュリティ脆弱性管理（PSIRT）サイトを参照。

IBM、当社のパートナーが実施する定期的な侵入テストに加え、 IBM Cloud、VPCまたはクラシック・インフラストラクチャーリソースの侵入テストを実施することができます。 IBM Cloud、事前の承認は必要ない。 IBM Cloud アクティブなNDAの下にあるお客様は、サポートケースを開くことによって、侵入テストのエグゼクティブサマリーのコピーを要求することができます。

IBM Cloud におけるアプリケーションと環境のセキュリティの詳細については、 IBM Cloud のセキュリティを参照してください。

量子安全データ保護

量子コンピューティングは、現在最も強力なコンピューターでさえ解決できない複雑な問題を解決することを約束している。同時に、公開鍵暗号システムで保護されたデータが今日記録され、数年後に暗号関連量子コンピュータ（CRQC）を使って解読される危険性もある。 IBM Cloud プラットフォームは、お客様固有のビジネス・ニーズに合わせた、セキュアで信頼性が高く、コスト効率の高いクラウド・コンピューティング環境を提供します。セキュリティを中核として、 IBM Cloud、必要なレベルのデータ保護とアプリやツールの統合に使用できる機能を提供します。

ワークロード保護の優先順位付けに重点を置き、 IBM Cloud には、インバウンドおよびアウトバウンドのトラフィックに対して、静止時およびトランジット時に活用できる以下のコア機能が含まれています。

保存中のデータ

Key Protect と Hyper Protect Crypto Services を使った鍵管理は、データ暗号化（Data Encryption Key）とエンベロープ暗号化（Key Encryption Key）において、量子的に安全と考えられる大きな鍵サイズをサポートしている。詳細については、エンベロープ暗号化でデータを保護すると暗号化キーをクラウドに持ち込むを参照してください。

転送中のデータ

Key Protect は、量子安全暗号と現行のECCアルゴリズムを組み合わせたハイブリッド方式により、量子安全に対応した TLS 接続をサポートしている。 Key Protect は、NISTの評価ラウンド3パラメータを持つ Kyberアルゴリズムを使用している。詳しくは、 TLS の「量子安全暗号入門」を参照のこと。

IBM Cloud Internet Services のポスト量子サポートにより、アウトバウンドデータを保護します。詳細はポスト量子暗号をIBMのエッジにもたらすを参照。

クラウドネイティブアプリの場合、 IBM Cloud Kubernetes Service のカスタムイングレスコントローラーと、 Red Hat OpenShift on IBM Cloud のカスタムルーターによって、 TLS 接続が量子安全に有効化される。

認証

Hyper Protect Crypto Services、ラウンド2ディリチウム電子署名の高セキュリティ・バージョンは、主にデータの完全性、真正性、否認防止に使用される。詳細はポスト量子暗号のサポートを参照。