mirror of
https://github.com/ClickHouse/ClickHouse.git
synced 2024-12-12 01:12:12 +00:00
111 lines
11 KiB
Markdown
111 lines
11 KiB
Markdown
---
|
||
sidebar_label: 共有責任モデル
|
||
slug: /ja/cloud/security/shared-responsibility-model
|
||
title: セキュリティ共有責任モデル
|
||
---
|
||
|
||
## サービスタイプ
|
||
|
||
ClickHouse Cloud は3つのサービスタイプを提供しています。詳細は、[サービスタイプ](/docs/ja/cloud/manage/service-types)ページをご覧ください。
|
||
|
||
- 開発: 小規模なワークロードや開発環境に最適
|
||
- 本番: 中規模のワークロードや顧客向けアプリケーション向け
|
||
- 専用: 厳しいレイテンシや分離要件があるアプリケーション向け
|
||
|
||
## クラウドアーキテクチャ
|
||
|
||
クラウドアーキテクチャは、コントロールプレーンとデータプレーンで構成されています。コントロールプレーンは、組織の作成、コントロールプレーン内のユーザー管理、サービス管理、APIキー管理、および請求を担当しています。データプレーンは、オーケストレーションと管理のためのツールを実行し、顧客サービスを収容します。詳細は、[ClickHouse Cloudアーキテクチャ](/docs/ja/cloud/reference/architecture)図をご覧ください。
|
||
|
||
## BYOCアーキテクチャ
|
||
|
||
自身のクラウド（BYOC：Bring Your Own Cloud）を使用すると、顧客は自分のクラウドアカウントでデータプレーンを実行できます。詳細は、[BYOC（Bring Your Own Cloud）](/docs/ja/cloud/reference/byoc)ページをご覧ください。
|
||
|
||
## ClickHouse Cloudの共有責任モデル
|
||
|
||
| コントロール | ClickHouse Cloud | 顧客 - クラウド | 顧客 - BYOC |
|
||
|-----------------------------------------------------------------------|-------------------|------------------|-----------------|
|
||
| 環境の分離を維持する | ✔️ | | ✔️ |
|
||
| ネットワーク設定を管理する | ✔️ | ✔️ | ✔️ |
|
||
| ClickHouseシステムへのアクセスを安全に管理する | ✔️ | | |
|
||
| コントロールプレーンおよびデータベース内の組織ユーザーを安全に管理 | | ✔️ | ✔️ |
|
||
| ユーザー管理と監査 | ✔️ | ✔️ | ✔️ |
|
||
| データを転送中および保管中に暗号化する | ✔️ | | |
|
||
| 顧客管理の暗号化キーを安全に扱う | | ✔️ | ✔️ |
|
||
| 冗長インフラストラクチャを提供する | ✔️ | | ✔️ |
|
||
| データのバックアップ | ✔️ | | |
|
||
| バックアップリカバリ機能を確認する | ✔️ | | |
|
||
| データ保持設定を実装する | | ✔️ | ✔️ |
|
||
| セキュリティ構成管理 | ✔️ | | ✔️ |
|
||
| ソフトウェアおよびインフラの脆弱性修正 | ✔️ | | |
|
||
| ペネトレーションテストを実施する | ✔️ | | |
|
||
| 脅威の検出と対応 | ✔️ | | ✔️ |
|
||
| セキュリティインシデント対応 | ✔️ | | ✔️ |
|
||
|
||
## ClickHouse Cloudの設定可能なセキュリティ機能
|
||
|
||
<details>
|
||
<summary>ネットワーク接続</summary>
|
||
|
||
| 設定 | ステータス | クラウド | サービスレベル |
|
||
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
|
||
| サービスへの接続を制限する[IPフィルタ](/docs/ja/cloud/security/setting-ip-filters) | Available | AWS, GCP, Azure | All |
|
||
| サービスへの安全な接続のための[プライベートリンク](/docs/ja/cloud/security/private-link-overview)| Available | AWS, GCP, Azure | Production or Dedicated |
|
||
|
||
</details>
|
||
<details>
|
||
<summary>アクセス管理</summary>
|
||
|
||
|
||
| 設定 | ステータス | クラウド | サービスレベル |
|
||
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
|
||
| コントロールプレーンでの[標準のロールベースアクセス](/docs/ja/cloud/security/cloud-access-management) | Available | AWS, GCP, Azure | All |
|
||
| [多要素認証（MFA）](/docs/ja/cloud/security/cloud-authentication#multi-factor-authhentication)利用可能 | Available | AWS, GCP, Azure | All |
|
||
| コントロールプレーンへの[SAMLシングルサインオン](/docs/ja/cloud/security/saml-setup)利用可能 | Preview | AWS, GCP, Azure | Qualified Customers |
|
||
| データベースにおける[詳細なロールベースアクセス制御](/docs/ja/cloud/security/cloud-access-management#database-roles) | Available | AWS, GCP, Azure | All |
|
||
|
||
</details>
|
||
<details>
|
||
<summary>データセキュリティ</summary>
|
||
|
||
| 設定 | ステータス | クラウド | サービスレベル |
|
||
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
|
||
| [クラウドプロバイダーとリージョン](/docs/ja/cloud/reference/supported-regions)の選択 | Available | AWS, GCP, Azure | All |
|
||
| 制限付きの[無料のデイリーバックアップ](/docs/ja/cloud/manage/backups#default-backup-policy) | Available | AWS, GCP, Azure | All |
|
||
| [カスタムバックアップ設定](/docs/ja/cloud/manage/backups#configurable-backups)利用可能 | Available | GCP, AWS, Azure | Production or Dedicated |
|
||
| 顧客管理の暗号化キー（CMEK）による透過的なデータ暗号化利用可能 | Available | AWS | Production or Dedicated |
|
||
| 手動キー管理による[フィールドレベル暗号化](/docs/ja/sql-reference/functions/encryption-functions) | Availablle | GCP, AWS, Azure | All |
|
||
|
||
|
||
</details>
|
||
<details>
|
||
<summary>データ保持</summary>
|
||
|
||
| 設定 | ステータス | クラウド | サービスレベル |
|
||
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
|
||
| [有効期限(TTL)](/docs/ja/sql-reference/statements/alter/ttl)設定による保持管理 | Available | AWS, GCP, Azure | All |
|
||
| 大量削除アクションのための[ALTER TABLE DELETE](/docs/ja/sql-reference/statements/alter/delete) | Available | AWS, GCP, Azure | All |
|
||
| 測定された削除活動のための[軽量DELETE](/docs/ja/sql-reference/statements/delete) | Available | AWS, GCP, Azure | All |
|
||
|
||
</details>
|
||
<details>
|
||
<summary>監査とロギング</summary>
|
||
|
||
| 設定 | ステータス | クラウド | サービスレベル |
|
||
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
|
||
| コントロールプレーン活動のための[監査ログ](/docs/ja/cloud/security/audit-logging) | Available | AWS, GCP, Azure | All |
|
||
| データベース活動のための[セッションログ](/docs/ja/operations/system-tables/session_log) | Available | AWS, GCP, Azure | All |
|
||
| データベース活動のための[クエリログ](/docs/ja/operations/system-tables/query_log) | Available | AWS, GCP, Azure | All |
|
||
|
||
</details>
|
||
|
||
## ClickHouse Cloudコンプライアンス
|
||
|
||
| フレームワーク | ステータス | クラウド | サービスレベル |
|
||
|------------------------------------------------------------------------------------------------------|-----------|-------------------|-------------------------|
|
||
| ISO 27001コンプライアンス | Available | AWS, GCP, Azure | All |
|
||
| SOC 2 Type IIコンプライアンス | Available | AWS, GCP, Azure | All |
|
||
| GDPRおよびCCPAコンプライアンス | Available | AWS, GCP, Azure | All |
|
||
| HIPAAコンプライアンス | Beta | GCP, `AWSは間もなく対応予定` | Dedicated |
|
||
|
||
対応しているコンプライアンスフレームワークの詳細については、[セキュリティとコンプライアンス](/docs/ja/cloud/security/security-and-compliance)ページをご覧ください。
|