すべてのプロダクト
Search
ドキュメントセンター

Simple Log Service:セキュリティとコンプライアンスの概要

最終更新日:Nov 13, 2024

Simple Log Serviceは、サーバー側の暗号化、きめ細かいアクセス制御、サービスログなどのセキュリティ保護機能を提供します。 Simple Log ServiceはLog Audit Serviceも提供しており、Alibaba Cloudサービスのログを複数のアカウントにわたってリアルタイムで自動的かつ集中的に収集および監査することができます。 Simple Log Serviceは、データインサイト機能を提供し、データセキュリティとコンプライアンスに関するビジネス要件を満たすことができます。

コンプライアンス認証

Simple Log Serviceは、次の標準で認定されています。

  • ISO 9001、ISO 20000、ISO 27001、ISO 27017、ISO 27018、ISO 22301、ISO 27701、およびISO29151

  • BS10012

  • CSA STAR

  • MLPS level3

  • SOC

  • C5

  • Hong Kong Standard on Auditing (HKSA)

  • Philippine Standards on Auditing (PSA)

  • MTCS

  • OSPAR

  • PCI DSS

セキュリティ機能

次の表に、Simple Log Serviceによって提供されるセキュリティ機能を示します。

機能

説明

アクセス制御

Simple Log Serviceは、RAM (Resource Access Management) ポリシーおよびSTS (Security Token Service) の一時的な資格情報と一緒に使用できる機能を提供します。 これらの機能を使用して、Simple Log Serviceのリソースアクセスを管理できます。

データ暗号化

Simple Log Serviceは、クラウド上の潜在的なセキュリティリスクからデータを保護するために、SSLまたはTLSプロトコルに基づくサーバー側の暗号化と暗号化された送信をサポートします。

データの信頼性

Simple Log Serviceの基盤となるストレージシステムは、高い信頼性を確保するために3つのレプリカメカニズムを使用しています。

ログ監査とモニタリング

Simple Log Serviceはサービスログ機能を提供し、CloudMonitorと統合してサービスデータのモニタリングと監査を支援します。

クラウドサービスのログ監査

Simple Log Serviceはログ監査サービスを提供します。これにより、Alibaba Cloudサービスのログを複数のアカウントにわたってリアルタイムで自動的かつ集中的に収集および監査できます。