クラウドのセキュリティ対策

SAP のセキュアな開発および運用ライフサイクル (SDOL) には、リスク、プライバシー、および倫理の評価、アーキテクチャーの脅威モデリング、安全なプログラミングとコードレビューのガイドライン、ソフトウェアリリースの安全なデプロイメント、バグバウンティプログラムが含まれます。

SAP では、監査イベントロギングの一元化、送信および保存されたデータの暗号化、VPN の設定、クラウドセキュリティ体制管理 (CSPM) の一元化、および脆弱性の継続的なスキャンによって、クラウドインフラを一般的な設定ミスから保護する強化手順が必要です。

SAP は、提供しているサービスとその基盤となるレイヤーの ID およびアクセスを管理します。お客様は、ソリューション管理レイヤー内でユーザーアクセス管理に対する責任を負います。この分担により、SAP はお客様のデータやソリューションインスタンスにアクセスすることなくクラウドサービスを提供できます。

クラウドソリューションのアーキテクチャーで可能であれば、SAP はクラウドアカウントごとにお客様のテナントを分離、隔離します。転送中および保存時の強力な暗号化ポリシーが適用され、より高度な運用のためのオプションも用意されています。お客様は、ソリューションのデータへのアクセスを管理し、権限のないアクセスを防止します。

SAP は、不審なアクティビティや脆弱性をモニタリングして適宜アラートを発出し、外部からアクセスできる Web インフラストラクチャーに対する定期スキャンとサードパーティーによる侵入テストを実施し、レッドチーム演習を実行してシステムセキュリティを評価します。SAP のセキュリティ運用センターは、24 時間 365 日体制でセキュリティインシデントへの対応とコミュニケーションを管理しています。

SAP は、冗長性とビジネス継続性管理をシステムに組み込み、お客様の利益に対して発生する運用上の脅威、評判に関する脅威、その他の脅威に対応できるようにしています。SAP は、各ソリューションの回復性とリカバリに関するサービスレベル契約を提供しています。

SAP は、物理資産と勤務中の従業員の両方を保護します。当社では強力な物理的セキュリティを備えたデータセンターを運用しています。また、ハイパースケーラーデータセンター事業者との緊密なパートナーシップを通じて、物理資産とデータの安全性を維持しています。

各自の役割や職務に応じてセキュリティ責任を果たせるように従業員をトレーニングする際には、セキュリティの文化と意識に継続的に注意を払う必要があります。SAP は、セキュリティとコンプライアンスに関する必須のトレーニングと選択的なトレーニングの両方を提供しています。また、学習、ネットワーキング、体験共有のためのイベントを開催しています。