マイクロソフトのパブリック クラウドにおけるセキュリティ/コンプライアンス

セキュリティやコンプライアンスは、パブリック クラウドに対する懸念点としてよく挙げられるものです。

(Windows Azure をはじめとする) マイクロソフトのパブリック クラウド サービスにおけるセキュリティやコンプライアンスの資料は、公開されているものの各所に分散していて見つけづらいので、まとめてみました。Windows Azure に特化した資料、他のクラウド サービスも含む全体をカバーしている資料があります。

なお、一部資料に登場する「Global Foundation Services」(GFS)は、Windows Azure、Microsoft Online Services (Exchange Online、Sharepoint Online、今後の Office 365 など)、Windows Live (コンシューマー向けサービス) などを支えるクラウド インフラストラクチャを担当している組織です。

GFSによって運営されているマイクロソフトのクラウド インフラストラクチャでは、次の情報セキュリティ、コンプライアンスに関する各種の認定も受けています。詳細は、資料「マイクロソフトのクラウド インフラストラクチャのセキュリティ保護」、「Microsoft Online Services のコンプライアンス フレームワーク」、「Information Security Management System for Microsoft Cloud Infrastructure」を参照してください。

• ISO/IEC 27001:2005
• Statement on Auditing Standards No. 70 (SAS 70) Type I and II
• Sarbanes-Oxley (SOX)
• Payment Card Industry Data Security Standard (PCI DSS)
• Federal Information Security Management Act (FISMA)

まずは、Windows Azure 関連の資料から。

• Windows Azure セキュリティ概要
  • http://download.microsoft.com/download/E/9/1/E91ADDD8-6E37-4E7B-84B8-77AFE27E5DB2/WindowsAzureSecurityOverview_20100922.pdf
  • http://www.microsoft.com/japan/windowsazure/whitepapers/
• Windows Azure アプリケーション開発におけるセキュリティのベスト プラクティス
  • http://download.microsoft.com/download/2/E/7/2E7D98A8-2B3E-4936-B09C-7BF3956177F5/SecurityBestPracticesWindowsAzureApps_20100624.pdf
  • http://www.microsoft.com/japan/windowsazure/whitepapers/
• Windows Azure における暗号化サービスとデータ セキュリティ
  • http://msdn.microsoft.com/ja-jp/magazine/ee291586.aspx

続いて、マイクロソフトのパブリック クラウド全般の資料です。

• マイクロソフトのクラウド インフラストラクチャのセキュリティ保護
  • http://www.microsoft.com/downloads/details.aspx?FamilyID=3de2d4d1-e668-4d82-852b-5fa2645aa8df&displayLang=ja
  • http://technet.microsoft.com/ja-jp/msonline/cc197209.aspx
• Microsoft Online Services のコンプライアンス フレームワーク
  • http://www.microsoft.com/downloads/details.aspx?FamilyID=2eab4e01-64bb-4b70-a711-572e634a0387&displayLang=ja
  • http://technet.microsoft.com/ja-jp/msonline/cc197209.aspx
• Information Security Management System for Microsoft Cloud Infrastructure
  • http://www.globalfoundationservices.com/security/documents/InformationSecurityMangSysforMSCloudInfrastructure.pdf
  • http://www.globalfoundationservices.com/security/
• クラウド コンピューティングのセキュリティ: マイクロソフトの視点
  • http://www.microsoft.com/downloads/details.aspx?FamilyID=7c8507e8-50ca-4693-aa5a-34b7c24f4579&displayLang=ja
  • http://technet.microsoft.com/ja-jp/msonline/cc197209.aspx
• クラウド コンピューティング時代のプライバシー: マイクロソフトの視点
  • http://www.microsoft.com/downloads/details.aspx?FamilyID=d9e313ab-e3cd-490b-9c54-f6626abf63b3&displayLang=ja
  • http://technet.microsoft.com/ja-jp/msonline/cc197209.aspx
• クラウド コンピューティングのセキュリティに関する考慮事項
  • http://www.microsoft.com/downloads/details.aspx?FamilyID=68fedf9c-1c27-4642-aa5b-0a34472303ea&displayLang=ja
  • http://technet.microsoft.com/ja-jp/msonline/cc197209.aspx

関連リンクも、合わせてどうぞ。

• Microsoft Global Foundation Services (GFS)
  • http://www.globalfoundationservices.com/
• Microsoft Security Development Lifecycle (SDL)
  • http://www.microsoft.com/security/sdl/
• MSDN ライブラリ > セキュリティ
  • http://msdn.microsoft.com/ja-jp/library/dd159828.aspx