Schematicsのコンプライアンスを理解する

IBM Cloud® Schematics は、複数の業界のコンプライアンス・プログラムに積極的に参加しています。コンプライアンスのフォーカルとして、 Schematics の目標を使用して、組織が業界の外部基準および内部基準を遵守しているかどうかをチェックすることができます。コンプライアンス監視の詳細については、 Security and Compliance Center をご覧ください。

セキュリティーまたはコンプライアンスの要点として、IBM Cloud Schematics の目標を使用すると、お客様の組織の業界の外部的な標準や内部的な標準への準拠を維持するために役立ちます。 Compliance Manager を使用して、アカウント内のリソース構成をプロファイルとリソースの容量および機能に関する仕様。ワークロードおよびユース・ケースごとに異なるプロファイルが最適化される。リソースの価格設定モデルは、そのプロファイルに依存する場合がある。照らし合わせて検証することで、潜在的な問題が発生した場合にそれを特定することができます。

IBM Cloud Schematics のすべての目標は IBM Cloud® 制御ライブラリーに追加されますが、他のプロファイルにマップすることもできます。

リソースのモニタリングを開始するには、Compliance Manager 入門を参照してください。

IBM Cloud Schematics のために用意されている目標

Schematics リソースおよびアクションを指定された場所で実行する必要があるかどうかを確認します。
Schematics で暗号化が有効になっているかどうかを確認する
IBM Log Analysis で Schematics が有効になっているかどうかを確認します。
Schematics にユーザーの役割ベースのアクセス制御 (RBAC) があるかどうかを確認する
で Schematics が有効になっているかどうかを確認する。 IBM Cloud® Monitoring
Schematics ワークスペースが特定のTerraformバージョンで設定されているか確認する

プライバシー・シールド

Schematics は、認証済みのプライバシー・シールドです。詳しくは、認定 IBM Cloud サービスの IBM プライバシー・シールド・プライバシー・ポリシーを参照してください。

国際標準化機構 (ISO)

Schematics は、サード・パーティーのセキュリティー企業によって監査されており、ISO 27001、ISO 27017、ISO 27018、および ISO 27701 の要件を満たしています。詳細については、証明書へのリンクについては、 Schematics コンプライアンスのページをご覧ください。「Schematics のコンプライアンス対応」ページの以下の説明には Schematics サービスとそれぞれの認証について記載されています。

IBM Cloud サービス (PaaS および SaaS) 認証クラウド製品リスト
IBM Cloud サービス (PaaS および SaaS) 証明書 - ISO 27001
IBM Cloud サービス (PaaS および SaaS) 証明書 - ISO 27017
IBM Cloud サービス (PaaS および SaaS) 証明書 - ISO 27018
IBM Cloud サービス (PaaS および SaaS) 証明書 - ISO 27701

SOC 2 タイプ 2 認定

IBM は、サービス組織統制（SOC）2 タイプ 2 レポートを Schematics に提供している。このレポートは、米国公認会計士協会 (AICPA) Trust サービスの原則により設定されている基準に従って IBM の運用管理を評価します。信託サービス原則は、適切な管理システムを定義し、 IBM Cloud のようなサービス・プロバイダーが顧客のデータと情報を保護するための業界標準を確立する。

SOC 2 タイプ2レポートは、クライアントポータルから請求するか、営業担当者にお問い合わせください。あるいは、 IBM Cloud サポートでサポート・チケットをオープンすることもできます。

Schematicsのコンプライアンスを理解する

Schematicsのコンプライアンスを理解する

IBM Cloud Schematics のために用意されている目標

一般データ保護規則 (GDPR) の対応

プライバシー・シールド

国際標準化機構 (ISO)

SOC 2 タイプ 2 認定