セキュリティ責任共有モデル
「責任共有モデル(Shared Security Responsibility Model)」は、Amazon AWS、Slack、Google、Microsoftなどの多くのクラウドサービスプロバイダーが採用しているフレームワークであり、顧客とクラウドプロバイダーの双方に割り当てられた具体的なセキュリティ責任を定義するものです。
このフレームワーク内:
- JFrogは、クラウド自体のセキュリティに対して責任を負います。
- お客様は、クラウドプラットフォーム内のセキュリティ、および組織の情報セキュリティ基準への準拠に対して責任を負います。
JFrogの責任:クラウドのセキュリティ
JFrogは、すべてのJFrog Cloudサービスの基盤となるインフラストラクチャのセキュリティに責任を負います。 さらに、JFrogは、JFrog Cloudでホストするデータを保護するために使用できる機能を提供する責任を負います。
お客様の責任:クラウドのセキュリティ
JFrog SaaS/Cloudのお客様は、クラウドでホストされているポリシー、情報、およびユーザーアカウントに対して責任を負います。 例えば、適切なユーザー権限の設定、匿名アクセスの回避、多要素認証の強制、不要なユーザーの削除、アクセス制御(例:IPホワイトリストの使用)、および異常なアクティビティがないかアクティビティログを確認することなどが挙げられます。