Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、NISTのクラウド解説文書を翻訳 - メリットとリスクを解説

情報処理推進機構(IPA)は、米国立標準技術研究所(NIST)による発行文書の翻訳「クラウドコンピューティングの概要と推奨事項(Cloud Computing Synopsis and Recommendations)」を公開した。

同機構では、NRIセキュアテクノロジーズと共同で海外の情報セキュリティ関連文書を翻訳しており、その成果として公表したもの。

同文書は、NISTがまとめたクラウドコンピューティングに関する報告書。定義をレビューし、メリットと未解決の問題を解説。利用によってもたらされる相対的な機会とリスクを組織がどう捉えるべきか、ガイドラインを提供する。

また実装モデルやサービスモデル、運用面での特性、SLA契約といった問題に言及。大量のデータが集約される性質からセキュリティ上の注意すべき点や、利用者がウェブブラウザに大きく依存するなどセキュリティ上の問題に関してまとめている。

(Security NEXT - 2012/09/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

「クラウドコンピューティングのためのセキュリティガイダンス 第4版」が公開中
米McAfee、「CASB」のSkyhigh Networksを買収
ハンモック、IT管理ソフトの新版 - レポート機能を強化
デジタルアーツ、iOS向けにフィルタリングアプリ - Safariなど全アプリに対応
NEC、「Box連携ソリューション」5種を開発 - SSOや個人情報検索など
「Ursnif」の感染活動で複数のサンドボックス回避技術を利用
NECとCEC、基幹系システムに対応した認証印刷ソリューション
三菱電機とグローリー、ネットカメラを用いた顔認証システムで協業
NRIセキュア、特権IDアクセス管理をSaaSで提供
ALSI、ウェブフィルタリングに新版 - アクセスデータから判定する新エンジン