thevar1able/ClickHouse
1
0
Fork 0
mirror of https://github.com/ClickHouse/ClickHouse.git synced 2024-12-15 02:41:59 +00:00
Code Issues Packages Projects Releases Wiki Activity
b374ee67f5
ClickHouse/docs/ja/cloud/security/shared-responsibility-model.md

Ignoring revisions in .git-blame-ignore-revs. Click here to bypass and see the normal blame view.

111 lines
11 KiB
Markdown
Raw Normal View History

add translated Japanese docs
2024-11-18 02:58:58 +00:00
---
sidebar_label: 共有責任モデル
slug: /ja/cloud/security/shared-responsibility-model
title: セキュリティ共有責任モデル
---
## サービスタイプ
ClickHouse Cloud は3つのサービスタイプを提供しています。詳細は、[サービスタイプ](/docs/ja/cloud/manage/service-types)ページをご覧ください。
- 開発: 小規模なワークロードや開発環境に最適
- 本番: 中規模のワークロードや顧客向けアプリケーション向け
- 専用: 厳しいレイテンシや分離要件があるアプリケーション向け
## クラウドアーキテクチャ
クラウドアーキテクチャは、コントロールプレーンとデータプレーンで構成されています。コントロールプレーンは、組織の作成、コントロールプレーン内のユーザー管理、サービス管理、APIキー管理、および請求を担当しています。データプレーンは、オーケストレーションと管理のためのツールを実行し、顧客サービスを収容します。詳細は、[ClickHouse Cloudアーキテクチャ](/docs/ja/cloud/reference/architecture)図をご覧ください。
## BYOCアーキテクチャ
自身のクラウド（BYOC：Bring Your Own Cloud）を使用すると、顧客は自分のクラウドアカウントでデータプレーンを実行できます。詳細は、[BYOC（Bring Your Own Cloud）](/docs/ja/cloud/reference/byoc)ページをご覧ください。
## ClickHouse Cloudの共有責任モデル
| コントロール | ClickHouse Cloud | 顧客 - クラウド | 顧客 - BYOC |
|-----------------------------------------------------------------------|-------------------|------------------|-----------------|
| 環境の分離を維持する | ✔️ | | ✔️ |
| ネットワーク設定を管理する | ✔️ | ✔️ | ✔️ |
| ClickHouseシステムへのアクセスを安全に管理する | ✔️ | | |
| コントロールプレーンおよびデータベース内の組織ユーザーを安全に管理 | | ✔️ | ✔️ |
| ユーザー管理と監査 | ✔️ | ✔️ | ✔️ |
| データを転送中および保管中に暗号化する | ✔️ | | |
| 顧客管理の暗号化キーを安全に扱う | | ✔️ | ✔️ |
| 冗長インフラストラクチャを提供する | ✔️ | | ✔️ |
| データのバックアップ | ✔️ | | |
| バックアップリカバリ機能を確認する | ✔️ | | |
| データ保持設定を実装する | | ✔️ | ✔️ |
| セキュリティ構成管理 | ✔️ | | ✔️ |
| ソフトウェアおよびインフラの脆弱性修正 | ✔️ | | |
| ペネトレーションテストを実施する | ✔️ | | |
| 脅威の検出と対応 | ✔️ | | ✔️ |
| セキュリティインシデント対応 | ✔️ | | ✔️ |
## ClickHouse Cloudの設定可能なセキュリティ機能
<details>
<summary>ネットワーク接続</summary>
| 設定 | ステータス | クラウド | サービスレベル |
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
| サービスへの接続を制限する[IPフィルタ](/docs/ja/cloud/security/setting-ip-filters) | Available | AWS, GCP, Azure | All |
| サービスへの安全な接続のための[プライベートリンク](/docs/ja/cloud/security/private-link-overview)| Available | AWS, GCP, Azure | Production or Dedicated |
</details>
<details>
<summary>アクセス管理</summary>
| 設定 | ステータス | クラウド | サービスレベル |
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
| コントロールプレーンでの[標準のロールベースアクセス](/docs/ja/cloud/security/cloud-access-management) | Available | AWS, GCP, Azure | All |
| [多要素認証（MFA）](/docs/ja/cloud/security/cloud-authentication#multi-factor-authhentication)利用可能 | Available | AWS, GCP, Azure | All |
| コントロールプレーンへの[SAMLシングルサインオン](/docs/ja/cloud/security/saml-setup)利用可能 | Preview | AWS, GCP, Azure | Qualified Customers |
| データベースにおける[詳細なロールベースアクセス制御](/docs/ja/cloud/security/cloud-access-management#database-roles) | Available | AWS, GCP, Azure | All |
</details>
<details>
<summary>データセキュリティ</summary>
| 設定 | ステータス | クラウド | サービスレベル |
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
| [クラウドプロバイダーとリージョン](/docs/ja/cloud/reference/supported-regions)の選択 | Available | AWS, GCP, Azure | All |
| 制限付きの[無料のデイリーバックアップ](/docs/ja/cloud/manage/backups#default-backup-policy) | Available | AWS, GCP, Azure | All |
| [カスタムバックアップ設定](/docs/ja/cloud/manage/backups#configurable-backups)利用可能 | Available | GCP, AWS, Azure | Production or Dedicated |
| 顧客管理の暗号化キー（CMEK）による透過的なデータ暗号化利用可能 | Available | AWS | Production or Dedicated |
| 手動キー管理による[フィールドレベル暗号化](/docs/ja/sql-reference/functions/encryption-functions) | Availablle | GCP, AWS, Azure | All |
</details>
<details>
<summary>データ保持</summary>
| 設定 | ステータス | クラウド | サービスレベル |
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
| [有効期限(TTL)](/docs/ja/sql-reference/statements/alter/ttl)設定による保持管理 | Available | AWS, GCP, Azure | All |
| 大量削除アクションのための[ALTER TABLE DELETE](/docs/ja/sql-reference/statements/alter/delete) | Available | AWS, GCP, Azure | All |
| 測定された削除活動のための[軽量DELETE](/docs/ja/sql-reference/statements/delete) | Available | AWS, GCP, Azure | All |
</details>
<details>
<summary>監査とロギング</summary>
| 設定 | ステータス | クラウド | サービスレベル |
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
| コントロールプレーン活動のための[監査ログ](/docs/ja/cloud/security/audit-logging) | Available | AWS, GCP, Azure | All |
| データベース活動のための[セッションログ](/docs/ja/operations/system-tables/session_log) | Available | AWS, GCP, Azure | All |
| データベース活動のための[クエリログ](/docs/ja/operations/system-tables/query_log) | Available | AWS, GCP, Azure | All |
</details>
## ClickHouse Cloudコンプライアンス
| フレームワーク | ステータス | クラウド | サービスレベル |
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
| ISO 27001コンプライアンス | Available | AWS, GCP, Azure | All |
| SOC 2 Type IIコンプライアンス | Available | AWS, GCP, Azure | All |
| GDPRおよびCCPAコンプライアンス | Available | AWS, GCP, Azure | All |
| HIPAAコンプライアンス | Beta | GCP, `AWSは間もなく対応予定` | Dedicated |
対応しているコンプライアンスフレームワークの詳細については、[セキュリティとコンプライアンス](/docs/ja/cloud/security/security-and-compliance)ページをご覧ください。
Reference in New Issue Copy Permalink