翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
GxP EU Annex 11 に関する運用上のベストプラクティス
コンフォーマンスパックは、マネージドルールやカスタム AWS Config ルールと AWS Config 修復アクションを使用して、セキュリティ、運用、コスト最適化のガバナンスチェックを作成できるように設計された汎用コンプライアンスフレームワークを提供します。サンプルテンプレートとしてのコンフォーマンスパックは、特定のガバナンスまたはコンプライアンス基準を準拠するようには設計されていません。お客様は、本サービスの利用が該当する法的要件および規制要件を満たしているかどうかについて、お客様自身で評価する責任を負います。
GxP EU Annex 11 と AWS 管理の Config ルールのマッピングの例を次に示します。各 Config ルールが特定の AWS リソースに適用され、1 つまたは複数の GxP EU Annex 11 によるコントロールに関連付けられます。GxP EU Annex 11 によるコントロールを、複数の Config ルールに関連付けることができます。これらのマッピングに関する詳細およびガイダンスについては、以下の表を参照してください。
| コントロール ID | コントロールの概要 | AWS Config ルール | ガイダンス |
|---|---|---|---|
| 1. リスク管理 | リスク管理は、患者の安全性、データの完全性、製品の品質を考慮して、コンピュータ化されたシステムのライフサイクル全体に適用する必要があります。リスク管理システムの一部として、検証の範囲とデータ完全性管理に関する決定は、コンピュータ化されたシステムの正当化され文書化されたリスク評価に基づいている必要があります。 | AWS CloudTrail は、AWS マネジメントコンソールのアクションと API コールを記録するため、非否認の際に役立ちます。AWS のサービスを呼び出したユーザーと AWS アカウント、通話が発生した送信元 IP アドレス、通話のタイミングを特定できます。取得したデータの詳細は、AWS CloudTrail レコードの内容で確認することができます。 | |
| 1. リスク管理 | リスク管理は、患者の安全性、データの完全性、製品の品質を考慮して、コンピュータ化されたシステムのライフサイクル全体に適用する必要があります。リスク管理システムの一部として、検証の範囲とデータ完全性管理に関する決定は、コンピュータ化されたシステムの正当化され文書化されたリスク評価に基づいている必要があります。 | AWS Security Hub は、権限のない人員、接続、デバイス、ソフトウェアのモニタリングに役立ちます。AWSSecurity Hub によって、複数の AWS のサービスからのセキュリティアラート (検出結果) が集計、整理、優先順位付けされます。対象のサービスには、Amazon Security Hub、Amazon Inspector、Amazon Macie、AWS Identity and Access Management (IAM) Access Analyzer、AWS Firewall Manager、AWS パートナーソリューションなどがあります。 | |
| 4.2. 検証 - ドキュメント変更管理 | 検証ドキュメントには、変更管理記録 (該当する場合) と検証プロセス中に観察された逸脱に関するレポートを含める必要があります。 | AWS CloudTrail は、AWS マネジメントコンソールのアクションと API コールを記録するため、非否認の際に役立ちます。AWS のサービスを呼び出したユーザーと AWS アカウント、通話が発生した送信元 IP アドレス、通話のタイミングを特定できます。取得したデータの詳細は、AWS CloudTrail レコードの内容で確認することができます。 | |
| 4.3. 確認 - インベントリ | 関連するすべてのシステムとその GMP 機能の最新リスト (インベントリ) が用意されている必要があります。重要なシステムについては、物理的および論理的な配置、他のシステムまたはプロセスとのデータフローおよびインターフェイス、ハードウェアおよびソフトウェアの前提条件、およびセキュリティ対策を詳述した最新のシステム記述を用意する必要があります。 | AWS Systems Manager を使用して Amazon Elastic Compute Cloud (Amazon EC2) インスタンスを管理することで、組織内のソフトウェアプラットフォームやアプリケーションのインベントリを作成できます。AWS Systems Manager を使用して、詳細なシステム設定、オペレーティングシステムのパッチレベル、サービス名とタイプ、ソフトウェアのインストール、アプリケーション名、パブリッシャーとバージョン、および環境に関するその他の詳細を提供します。 | |
| 4.3. 確認 - インベントリ | 関連するすべてのシステムとその GMP 機能の最新リスト (インベントリ) が用意されている必要があります。重要なシステムについては、物理的および論理的な配置、他のシステムまたはプロセスとのデータフローおよびインターフェイス、ハードウェアおよびソフトウェアの前提条件、およびセキュリティ対策を詳述した最新のシステム記述を用意する必要があります。 | AWS Systems Manager Association を使用することで、組織内でソフトウェアプラットフォームやアプリケーションのインベントリを作成できます。AWSSystems Manager では、マネージドインスタンスに設定のステータスを割り当て、オペレーティングシステムのパッチレベル、ソフトウェアのインストール、アプリケーション設定、環境に関するその他の詳細のベースラインを設定できます。 | |
| 4.3. 確認 - インベントリ | 関連するすべてのシステムとその GMP 機能の最新リスト (インベントリ) が用意されている必要があります。重要なシステムについては、物理的および論理的な配置、他のシステムまたはプロセスとのデータフローおよびインターフェイス、ハードウェアおよびソフトウェアの前提条件、およびセキュリティ対策を詳述した最新のシステム記述を用意する必要があります。 | アセットインベントリを管理するために、このルールでは、セキュリティグループが Amazon Elastic Compute Cloud (Amazon EC2) インスタンスまたは Elastic Network Interface にアタッチされているかどうかをチェックします。セキュリティグループがこれらのリソースタイプにアタッチされていない場合、それらは使用されていなくて不要である可能性があります。 | |
| 4.3. 確認 - インベントリ | 関連するすべてのシステムとその GMP 機能の最新リスト (インベントリ) が用意されている必要があります。重要なシステムについては、物理的および論理的な配置、他のシステムまたはプロセスとのデータフローおよびインターフェイス、ハードウェアおよびソフトウェアの前提条件、およびセキュリティ対策を詳述した最新のシステム記述を用意する必要があります。 | このルールを有効にすると、Amazon EC2 インスタンスが、組織の基準に従って許可された日数を超えて停止しているかどうかを確認することで、Amazon Elastic Compute Cloud (Amazon EC2) インスタンスのベースラインの設定を行うことができます。 | |
| 4.3. 確認 - インベントリ | 関連するすべてのシステムとその GMP 機能の最新リスト (インベントリ) が用意されている必要があります。重要なシステムについては、物理的および論理的な配置、他のシステムまたはプロセスとのデータフローおよびインターフェイス、ハードウェアおよびソフトウェアの前提条件、およびセキュリティ対策を詳述した最新のシステム記述を用意する必要があります。 | このルールにより、Amazon Virtual Private Cloud (Amazon VPC) に割り当てられた Elastic IP が、Amazon Elastic Compute Cloud (Amazon EC2) インスタンスまたは使用中の Elastic Network Interface にアタッチされるようになります。このルールは、環境内の未使用の EIP をモニタリングするのに役立ちます。 | |
| 4.3. 確認 - インベントリ | 関連するすべてのシステムとその GMP 機能の最新リスト (インベントリ) が用意されている必要があります。重要なシステムについては、物理的および論理的な配置、他のシステムまたはプロセスとのデータフローおよびインターフェイス、ハードウェアおよびソフトウェアの前提条件、およびセキュリティ対策を詳述した最新のシステム記述を用意する必要があります。 | このルールにより、Amazon Virtual Private Cloud (Amazon VPC) のネットワークアクセスコントロールリストが使用されているかどうかを確認します。未使用のネットワークアクセスコントロールリストをモニタリングすることで、環境の正確なインベントリの使用と管理を行うことができます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを実行するため、Amazon Aurora リソースが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを支援するには、AWS Backup プランが最小頻度と保持期間に設定されていることを確認してください。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。このルールでは、requiredFrequencyValue (デフォルト Config: 1)、requiredretentionDays (デフォルト Config: 35)、および requiredFrequencyUnit (デフォルト Config: 日) パラメータを設定することができます。実際の値には、組織の要件を反映する必要があります。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | AWS Backup リカバリポイントの暗号化が有効になっていることを確認します。機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | AWS Backup リカバリポイントに、リカバリポイントの削除を防止するリソースベースのポリシーが添付されていることを確認します。リソースベースのポリシーを使用してリカバリポイントの削除を防止すると、偶発的または意図的な削除を防ぐのに役立ちます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを支援するために、AWS Backup リカバリポイントに最小保持期間が設定されていることを確認してください。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。requiredetentionDays (デフォルト設定:35) パラメータを設定できるルールです。実際の値には、組織の要件を反映する必要があります。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | Amazon RDS のバックアップ機能では、データベースとトランザクションログのバックアップが作成されます。Amazon RDS により、DB インスタンスクラスターのストレージボリュームのスナップショットが自動的に作成され、DB インスタンス全体がバックアップされます。このシステムでは、回復性の要件を満たす特定の保持期間を設定できます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを実行するため、Amazon DynamoDB テーブルが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | このルールを有効にして、情報がバックアップされているかどうかをチェックします。また、Amazon DynamoDB でポイントインタイムリカバリが有効になっているかどうかを確認することで、バックアップを維持します。リカバリによって、過去 35 日間のテーブルの継続的なバックアップが維持されます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic Block Store (Amazon EBS) ボリュームが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | Amazon Elastic Block Store (Amazon EBS) の最適化インスタンスは、Amazon EBS I/O 操作専用の追加容量を提供します。この最適化は、Amazon EBS I/O 操作とその他のインスタンスからのトラフィック間の競合を最小化することで、EBS ボリュームの効率的なパフォーマンスを実現します。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic Block Store (Amazon EBS) リソースが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを支援するために、Amazon Elastic Compute Cloud (Amazon EC2) ボリュームが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic File System (Amazon EFS) ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic File System (Amazon EFS) ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | 自動バックアップが有効になっている場合、Amazon ElastiCache はクラスターのバックアップを毎日作成します。バックアップは、組織の指定により数日間、保持することができます。自動バックアップは、データ損失を防ぐのに役立ちます。障害が発生した場合は、新しいクラスターを作成して、最新のバックアップからデータを復元できます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを実行するため、Amazon FSx ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを実行するには、Amazon Relational Database Service (Amazon RDS) インスタンスが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | データのバックアッププロセスを実行するため、Amazon Redshift クラスターで自動スナップショットが設定されていることを確認します。クラスターの自動スナップショットを有効にすると、Amazon Redshift はそのクラスターのスナップショットを定期的に作成します。デフォルトでは、Redshift は 8 時間ごと、または各ノードの 5 GB ごとのデータ変更、またはそのいずれか早い方のタイミングでスナップショットを作成します。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | Amazon Simple Storage Service (Amazon S3) クロスリージョンレプリケーション (CRR) は、十分な容量と可用性の維持をサポートします。CRR により、Amazon S3 バケット間でオブジェクトを自動的に非同期コピーできるため、データの可用性が維持されます。 | |
| 4.8. 検証 - データ転送 | データが別のデータ形式またはシステムに転送される場合、検証には、この移行プロセス中にデータの値や意味が変更されていないことのチェックを含める必要があります。 | Amazon Simple Storage Service (Amazon S3) バケットのバージョニングは、同じ Amazon S3 バケットでオブジェクトの複数のバリアントを保持するのに役立ちます。バージョニングを使用すると、Amazon S3 バケットに保存されたあらゆるオブジェクトのすべてのバージョンを、保存、取得、復元することができます。バージョニングによって、意図しないユーザーアクションやアプリケーション障害から簡単に復旧できます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを実行するため、Amazon Aurora リソースが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを支援するには、AWS Backup プランが最小頻度と保持期間に設定されていることを確認してください。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。このルールでは、requiredFrequencyValue (デフォルト Config: 1)、requiredretentionDays (デフォルト Config: 35)、および requiredFrequencyUnit (デフォルト Config: 日) パラメータを設定することができます。実際の値には、組織の要件を反映する必要があります。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | AWS Backup リカバリポイントの暗号化が有効になっていることを確認します。機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | AWS Backup リカバリポイントに、リカバリポイントの削除を防止するリソースベースのポリシーが添付されていることを確認します。リソースベースのポリシーを使用してリカバリポイントの削除を防止すると、偶発的または意図的な削除を防ぐのに役立ちます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを支援するために、AWS Backup リカバリポイントに最小保持期間が設定されていることを確認してください。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。requiredetentionDays (デフォルト設定:35) パラメータを設定できるルールです。実際の値には、組織の要件を反映する必要があります。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | Amazon RDS のバックアップ機能では、データベースとトランザクションログのバックアップが作成されます。Amazon RDS により、DB インスタンスクラスターのストレージボリュームのスナップショットが自動的に作成され、DB インスタンス全体がバックアップされます。このシステムでは、回復性の要件を満たす特定の保持期間を設定できます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを実行するため、Amazon DynamoDB テーブルが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | このルールを有効にして、情報がバックアップされているかどうかをチェックします。また、Amazon DynamoDB でポイントインタイムリカバリが有効になっているかどうかを確認することで、バックアップを維持します。リカバリによって、過去 35 日間のテーブルの継続的なバックアップが維持されます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic Block Store (Amazon EBS) ボリュームが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | Amazon Elastic Block Store (Amazon EBS) の最適化インスタンスは、Amazon EBS I/O 操作専用の追加容量を提供します。この最適化は、Amazon EBS I/O 操作とその他のインスタンスからのトラフィック間の競合を最小化することで、EBS ボリュームの効率的なパフォーマンスを実現します。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic Block Store (Amazon EBS) リソースが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを支援するために、Amazon Elastic Compute Cloud (Amazon EC2) ボリュームが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic File System (Amazon EFS) ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic File System (Amazon EFS) ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | 自動バックアップが有効になっている場合、Amazon ElastiCache はクラスターのバックアップを毎日作成します。バックアップは、組織の指定により数日間、保持することができます。自動バックアップは、データ損失を防ぐのに役立ちます。障害が発生した場合は、新しいクラスターを作成して、最新のバックアップからデータを復元できます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを実行するため、Amazon FSx ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを実行するには、Amazon Relational Database Service (Amazon RDS) インスタンスが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | データのバックアッププロセスを実行するため、Amazon Redshift クラスターで自動スナップショットが設定されていることを確認します。クラスターの自動スナップショットを有効にすると、Amazon Redshift はそのクラスターのスナップショットを定期的に作成します。デフォルトでは、Redshift は 8 時間ごと、または各ノードの 5 GB ごとのデータ変更、またはそのいずれか早い方のタイミングでスナップショットを作成します。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | Amazon Simple Storage Service (Amazon S3) クロスリージョンレプリケーション (CRR) は、十分な容量と可用性の維持をサポートします。CRR により、Amazon S3 バケット間でオブジェクトを自動的に非同期コピーできるため、データの可用性が維持されます。 | |
| 5. [データ] | 他のシステムと電子的にデータを交換するコンピュータ化されたシステムには、リスクを最小限に抑えるために、データの正確で安全な入力と処理のための適切な組み込みチェックを含める必要があります。 | Amazon Simple Storage Service (Amazon S3) バケットのバージョニングは、同じ Amazon S3 バケットでオブジェクトの複数のバリアントを保持するのに役立ちます。バージョニングを使用すると、Amazon S3 バケットに保存されたあらゆるオブジェクトのすべてのバージョンを、保存、取得、復元することができます。バージョニングによって、意図しないユーザーアクションやアプリケーション障害から簡単に復旧できます。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 保管中のデータを保護するため、API Gateway ステージのキャッシュで暗号化が有効になっていることを確認します。機密データは API のメソッドでキャプチャされる可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 保管中の機密データを保護するため、Amazon CloudWatch ロググループで暗号化が有効になっていることを確認します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 機密データが含まれている可能性があるため、AWS CloudTrail の証跡で暗号化を有効にして、保管中のデータを保護します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | Amazon RDS のバックアップ機能では、データベースとトランザクションログのバックアップが作成されます。Amazon RDS により、DB インスタンスクラスターのストレージボリュームのスナップショットが自動的に作成され、DB インスタンス全体がバックアップされます。このシステムでは、回復性の要件を満たす特定の保持期間を設定できます。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | データのバックアッププロセスを実行するため、Amazon DynamoDB テーブルが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | このルールを有効にして、情報がバックアップされているかどうかをチェックします。また、Amazon DynamoDB でポイントインタイムリカバリが有効になっているかどうかを確認することで、バックアップを維持します。リカバリによって、過去 35 日間のテーブルの継続的なバックアップが維持されます。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | Amazon DynamoDB テーブルで、暗号化が有効になっていることを確認します。これらのテーブルには機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。デフォルトでは、DynamoDB のテーブルは AWS が所有するカスタマーマスターキー (CMK) で暗号化されます。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic Block Store (Amazon EBS) ボリュームが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | Amazon Elastic Block Store (Amazon EBS) の最適化インスタンスは、Amazon EBS I/O 操作専用の追加容量を提供します。この最適化は、Amazon EBS I/O 操作とその他のインスタンスからのトラフィック間の競合を最小化することで、EBS ボリュームの効率的なパフォーマンスを実現します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 保管中のデータを保護するため、Amazon Elastic Block Store (Amazon EBS) ボリュームで暗号化が有効になっていることを確認します。これらのボリュームには機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 機密データが含まれている可能性があるため、保管中のデータを保護するために Amazon Elastic File System (EFS) で暗号化が有効になっていることを確認します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic File System (Amazon EFS) ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 自動バックアップが有効になっている場合、Amazon ElastiCache はクラスターのバックアップを毎日作成します。バックアップは、組織の指定により数日間、保持することができます。自動バックアップは、データ損失を防ぐのに役立ちます。障害が発生した場合は、新しいクラスターを作成して、最新のバックアップからデータを復元できます。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 機密データが含まれている可能性があるため、保管中のデータを保護するために Amazon OpenSearch Service (OpenSearch Service) ドメインで暗号化が有効になっていることを確認します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 機密データが含まれている可能性があるため、保管中のデータを保護するために Amazon Elastic Block Store (Amazon EBS) ボリュームで暗号化が有効になっていることを確認します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | データのバックアッププロセスを実行するには、Amazon Relational Database Service (Amazon RDS) インスタンスが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | Amazon Relational Database Service (Amazon RDS) スナップショットで、暗号化が有効になっていることを確認します。機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 保管中のデータを保護するため、Amazon Relational Database Service (Amazon RDS) インスタンスで暗号化が有効になっていることを確認します。Amazon RDS インスタンスには機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | データのバックアッププロセスを実行するため、Amazon Redshift クラスターで自動スナップショットが設定されていることを確認します。クラスターの自動スナップショットを有効にすると、Amazon Redshift はそのクラスターのスナップショットを定期的に作成します。デフォルトでは、Redshift は 8 時間ごと、または各ノードの 5 GB ごとのデータ変更、またはそのいずれか早い方のタイミングでスナップショットを作成します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 保管中のデータを保護するため、Amazon Redshift クラスターで暗号化が有効になっていることを確認します。また、必要な設定が Amazon Redshift クラスターにデプロイされていることを確認する必要があります。監査ログを有効にして、データベース内の接続とユーザーアクティビティに関する情報を提供します。このルールでは、clusterDbEncrypted (Config デフォルト: TRUE) と loggingEnabled (Config デフォルト:TRUE) の値が設定されている必要があります。実際の値には、組織のポリシーを反映する必要があります。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | Amazon Simple Storage Service (Amazon S3) クロスリージョンレプリケーション (CRR) は、十分な容量と可用性の維持をサポートします。CRR により、Amazon S3 バケット間でオブジェクトを自動的に非同期コピーできるため、データの可用性が維持されます。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 保管中のデータを保護するため、Amazon Simple Storage Service (Amazon S3) バケットで暗号化が有効になっていることを確認します。Amazon S3 バケットには機密データが含まれている可能性があるため、暗号化を有効にしてデータを保護します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | Amazon Simple Storage Service (Amazon S3) バケットのバージョニングは、同じ Amazon S3 バケットでオブジェクトの複数のバリアントを保持するのに役立ちます。バージョニングを使用すると、Amazon S3 バケットに保存されたあらゆるオブジェクトのすべてのバージョンを、保存、取得、復元することができます。バージョニングによって、意図しないユーザーアクションやアプリケーション障害から簡単に復旧できます。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | Amazon Simple Storage Service (Amazon S3) バケットで、暗号化が有効になっていることを確認します。Amazon S3 バケットには機密データが含まれている可能性があるため、保管中のデータの暗号化を有効にしてデータを保護します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 保管中のデータを保護するため、SageMaker エンドポイントで AWS Key Management Service (AWS KMS) による暗号化が有効になっていることを確認します。SageMaker エンドポイントには機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 保管中のデータを保護するため、SageMaker ノートブックで AWS Key Management Service (AWS KMS) による暗号化が有効になっていることを確認します。SageMaker ノートブックには機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 7.1. データストレージ - 破損から保護 | データは、物理的手段と電子的手段の両方で破損から保護する必要があります。保存されたデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。データへのアクセスは、保管期間を通じて確保する必要があります。 | 保管中のデータを保護するため、Amazon Simple Notification Service (Amazon SNS) トピックで AWS Key Management Service (AWS KMS) を使用する暗号化が必要かどうかを確認します。公開されたメッセージには機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを実行するため、Amazon Aurora リソースが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを支援するには、AWS Backup プランが最小頻度と保持期間に設定されていることを確認してください。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。このルールでは、requiredFrequencyValue (デフォルト Config: 1)、requiredretentionDays (デフォルト Config: 35)、および requiredFrequencyUnit (デフォルト Config: 日) パラメータを設定することができます。実際の値には、組織の要件を反映する必要があります。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | AWS Backup リカバリポイントの暗号化が有効になっていることを確認します。機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | AWS Backup リカバリポイントに、リカバリポイントの削除を防止するリソースベースのポリシーが添付されていることを確認します。リソースベースのポリシーを使用してリカバリポイントの削除を防止すると、偶発的または意図的な削除を防ぐのに役立ちます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを支援するために、AWS Backup リカバリポイントに最小保持期間が設定されていることを確認してください。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。requiredetentionDays (デフォルト設定:35) パラメータを設定できるルールです。実際の値には、組織の要件を反映する必要があります。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | Amazon RDS のバックアップ機能では、データベースとトランザクションログのバックアップが作成されます。Amazon RDS により、DB インスタンスクラスターのストレージボリュームのスナップショットが自動的に作成され、DB インスタンス全体がバックアップされます。このシステムでは、回復性の要件を満たす特定の保持期間を設定できます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを実行するため、Amazon DynamoDB テーブルが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | このルールを有効にして、情報がバックアップされているかどうかをチェックします。また、Amazon DynamoDB でポイントインタイムリカバリが有効になっているかどうかを確認することで、バックアップを維持します。リカバリによって、過去 35 日間のテーブルの継続的なバックアップが維持されます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic Block Store (Amazon EBS) ボリュームが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | Amazon Elastic Block Store (Amazon EBS) の最適化インスタンスは、Amazon EBS I/O 操作専用の追加容量を提供します。この最適化は、Amazon EBS I/O 操作とその他のインスタンスからのトラフィック間の競合を最小化することで、EBS ボリュームの効率的なパフォーマンスを実現します。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic Block Store (Amazon EBS) リソースが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを支援するために、Amazon Elastic Compute Cloud (Amazon EC2) ボリュームが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic File System (Amazon EFS) ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic File System (Amazon EFS) ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | 自動バックアップが有効になっている場合、Amazon ElastiCache はクラスターのバックアップを毎日作成します。バックアップは、組織の指定により数日間、保持することができます。自動バックアップは、データ損失を防ぐのに役立ちます。障害が発生した場合は、新しいクラスターを作成して、最新のバックアップからデータを復元できます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを実行するため、Amazon FSx ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを実行するには、Amazon Relational Database Service (Amazon RDS) インスタンスが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | データのバックアッププロセスを実行するため、Amazon Redshift クラスターで自動スナップショットが設定されていることを確認します。クラスターの自動スナップショットを有効にすると、Amazon Redshift はそのクラスターのスナップショットを定期的に作成します。デフォルトでは、Redshift は 8 時間ごと、または各ノードの 5 GB ごとのデータ変更、またはそのいずれか早い方のタイミングでスナップショットを作成します。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | Amazon Simple Storage Service (Amazon S3) クロスリージョンレプリケーション (CRR) は、十分な容量と可用性の維持をサポートします。CRR により、Amazon S3 バケット間でオブジェクトを自動的に非同期コピーできるため、データの可用性が維持されます。 | |
| 7.2. データストレージ - バックアップ | すべての関連データの定期的なバックアップを行う必要があります。バックアップデータの完全性と正確性、およびデータの復元が可能であることは、検証中にチェックし、定期的にモニタリングする必要があります。 | Amazon Simple Storage Service (Amazon S3) バケットのバージョニングは、同じ Amazon S3 バケットでオブジェクトの複数のバリアントを保持するのに役立ちます。バージョニングを使用すると、Amazon S3 バケットに保存されたあらゆるオブジェクトのすべてのバージョンを、保存、取得、復元することができます。バージョニングによって、意図しないユーザーアクションやアプリケーション障害から簡単に復旧できます。 | |
| 9. 監査証跡 | リスク評価に基づいて、すべての GMP 関連の変更と削除 (システム生成された「監査証跡」) の記録の作成をシステムに組み込むことを考慮する必要があります。GMP 関連データの変更または削除については、その理由を文書化する必要があります。監査証跡は、利用可能で、一般的にわかりやすい形式に変換可能で、定期的にレビューされる必要があります。 | Simple Storage Service (Amazon S3) のデータイベントを収集することで、異常性の高いアクティビティを検出できます。詳細には、Amazon S3 バケットにアクセスした AWS アカウントの情報、IP アドレス、イベント発生時刻が含まれます。 | |
| 10. 変更と構成管理 | システム構成を含むコンピュータ化されたシステムへの変更は、定義された手順に従って管理された方法でのみ行う必要があります。 | このルールにより、Elastic Load Balancing で削除保護が有効になっているかどうかを確認します。この機能を使用すると、ロードバランサーが誤って削除されたり悪意を持って削除されることで、アプリケーションの可用性が失われることを防ぐことができます。 | |
| 10. 変更と構成管理 | システム構成を含むコンピュータ化されたシステムへの変更は、定義された手順に従って管理された方法でのみ行う必要があります。 | Amazon Relational Database Service (Amazon RDS) インスタンスで、削除保護が有効になっていることを確認します。削除保護を使用すると、Amazon RDS インスタンが誤って削除されたり、悪意を持って削除されることでアプリケーションの可用性が失われることを防ぐことができます。 | |
| 10. 変更と構成管理 | システム構成を含むコンピュータ化されたシステムへの変更は、定義された手順に従って管理された方法でのみ行う必要があります。 | Amazon Relational Database Service (Amazon RDS) インスタンスで、削除保護が有効になっていることを確認します。削除保護を使用すると、Amazon RDS インスタンが誤って削除されたり、悪意を持って削除されることでアプリケーションの可用性が失われることを防ぐことができます。 | |
| 11. 定期的評価 | コンピュータ化されたシステムは、有効な状態を維持していて、GMP に準拠していることを確認するために、定期的に評価する必要があります。そのような評価には、必要に応じて、現在の機能範囲、逸脱記録、インシデント、問題、アップグレード履歴、パフォーマンス、信頼性、セキュリティ、および検証についてのステータスレポートを含める必要があります。 | Amazon GuardDuty は、脅威インテリジェンスフィードを使用して、潜在的なサイバーセキュリティイベントをモニタリングして検出するのに役立ちます。これには、AWS クラウド環境内の予期しない未許可のアクティビティや悪意のあるアクティビティを識別するための、悪意のある IP と機械学習のリストが含まれます。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | 最小特権の原則の実装を支援するために、Amazon CodeBuild プロジェクト環境で特権モードが有効になっていないことを確認してください。Docker API およびコンテナの基盤となるハードウェアへの意図しないアクセスを防ぐため、この設定を無効にする必要があります。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | EC2 インスタンスプロファイルによって、IAM ロールが EC2 インスタンスに渡されます。インスタンスプロファイルをインスタンスにアタッチすることで、最小特権とアクセス許可を管理できます。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | 最小特権の原則の実装を支援するため、Amazon Elastic Container Service (Amazon ECS) タスク定義では拡張された特権を有効にしないでください。このパラメータが true のとき、コンテナには、ホストコンテナインスタンスに対する昇格されたアクセス権限 (ルートユーザーと同様) が付与されます。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | Amazon Elastic Container Service (Amazon ECS) コンテナへの読み取り専用アクセスを有効にすると、最小特権のプリンシパルを遵守するのに役立ちます。このオプションにより、明示的な読み取り/書き込み権限がない場合にはコンテナインスタンスのファイルシステムを変更できないため、攻撃ベクトルを減らすことができます。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | 最小特権の原則の実装を支援するため、ルートユーザー以外のあるユーザーに Amazon Elastic Container Service (Amazon ECS) タスク定義へのアクセスが指定されていることを確認します。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | タスク定義に昇格した権限がある場合は、お客様がそれらの設定に特別にオプトインしていることが原因です。このコントロールでは、タスク定義でホストネットワークが有効になっており、お客様が昇格した権限にオプトインしていない場合に、予期しない権限の昇格が発生しないかどうかを確認します。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | Amazon Elastic File System (Amazon EFS) アクセスポイントのルートディレクトリを適用すると、アクセスポイントのユーザーを、指定されたサブディレクトリのファイルにのみアクセスさせ、データアクセスを制限することができます。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | 最小特権の原則の実装を支援するため、Amazon Elastic File System (Amazon EFS) でユーザー適用が有効になっていることを確認します。有効になっていると、Amazon EFS では、NFS クライアントのユーザー ID およびグループ ID が、アクセスポイントですべてのファイルシステムオペレーションに対して設定されている ID に置き換えられ、この適用されたユーザー ID へのアクセスのみが許可されます。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | IAM アクションが、必要なアクションのみに制限されていることを確認します。タスク完了のために必要以上の権限をユーザーに付与することは、最小特権と職務の分離の原則に反する可能性があります。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | Amazon OpenSearch Service ドメインで、きめ細かいアクセスコントロールが有効になっていることを確認します。きめ細かいアクセスコントロールによって、Amazon OpenSearch Service ドメインへの最小特権アクセスを実現するための強化された認可メカニズムが得られます。これにより、ドメインへのロールベースのアクセスコントロール、インデックス、ドキュメント、およびフィールドレベルのセキュリティ、OpenSearch Service ダッシュボードのマルチテナンシーのサポート、OpenSearch Service と Kibana の HTTP 基本認証が可能になります。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | システムとアセットへのアクセスを制御するため、Amazon Relational Database Service (Amazon RDS) で AWS Identity and Access Management (IAM) 認証が有効になっていることを確認します。これにより、データベースに出入りするネットワークトラフィックが、Secure Sockets Layer (SSL) を使用して暗号化されるようになります。認証は外部で管理されるため、ユーザー認証情報をデータベースに保存する必要はありません。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | このルールでは、アクセスコントロールリスト (ACL) が Amazon S3 バケットのアクセスコントロールに使用されているかどうかを確認します。ACL は、AWS Identity and Access Management (IAM) より前の Amazon S3 バケットのレガシーアクセスコントロールメカニズムです。ベストプラクティスは、ACL の代わりに、IAM ポリシーまたは S3 バケットポリシーを使用して、S3 バケットへのアクセスをより簡単に管理することです。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | AWS Systems Manager (SSM) ドキュメントへの意図しないアクセスが許可される可能性があるため、SSM ドキュメントが公開されていないことを確認します。パブリック SSM ドキュメントにより、お客様のアカウント、リソース、内部プロセスに関する情報が公開される可能性があります。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | Amazon EMR クラスターで Kerberos を有効にすることで、最小特権と職務の分離の原則に基づいてアクセス許可と認可を管理して組み込むことができます。Kerberos では、認証を必要とするサービスとユーザーをプリンシパルと呼びます。プリンシパルは Kerberos 領域内に存在します。この領域内では、Kerberos サーバーを KDC (キー配布センター) と呼びます。これは、プリンシパルが認証を行うための手段を提供するものです。KDC は、チケットを発行して認証を行います。KDC は、領域内にあるプリンシパルのデータベースに加え、プリンシパルのパスワードや、各プリンシパルに関するその他の管理情報を保持しています。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | AWS Identity and Access Management (IAM) は、アクセス許可や認可に最小特権と職務分離の原則を組み込むことにより、すべての AWS Key Management Service のキーでブロックされたアクションを含むポリシーを制限できます。タスク完了のために必要以上の特権を持つことは、最小特権と職務分離の原則に反する可能性があります。このルールにより、blockedActionsPatterns パラメータの設定が可能になります。(AWS の基本的なセキュリティのベストプラクティスの値: kms:Decrypt、kms:ReEncryptFrom)。実際の値には、組織のポリシーを反映する必要があります。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | AWS Identity and Access Management (IAM) ユーザー、IAM ロール、または IAM グループに、すべての AWS Key Management Service キーでブロックされたアクションを許可するインラインポリシーがないことを確認します。AWS では、インラインポリシーではなくマネージドポリシーを使用することをお勧めします。管理ポリシーでは、再利用可能性、バージョニング、ロールバック、アクセス許可の管理を委任できます。このルールにより、blockedActionsPatterns パラメータの設定が可能になります。(AWS の基本的なセキュリティのベストプラクティスの値: kms:Decrypt、kms:ReEncryptFrom)。実際の値には、組織のポリシーを反映する必要があります。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | AWS Identity and Access Management (IAM) によって、ポリシーで「Resource」:「*」に対して「Action」:「*」が「Effect」:「Allow」にならないよう制限し、アクセス許可や認可に最小特権と職務分離の原則を組み込むことができます。タスク完了のために必要以上の権限をユーザーに付与することは、最小特権と職務の分離の原則に反する可能性があります。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | ルートユーザーに AWS Identity and Access Management (IAM) ロールにアタッチされたアクセスキーが割り当てられていないことを確認することにより、システムとアセットへのアクセスをコントロールできます。root アクセスキーが削除されていることを確認します。代わりにロールベースの AWS アカウント を作成して使用し、最小限の機能の原則を組み込みます。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | 権限のあるユーザー、プロセス、デバイスに Amazon Simple Storage Service (Amazon S3) バケットへのアクセスのみを許可することにより、AWS クラウド内のリソースへのアクセスを管理します。アクセスの管理は、データの分類と一致している必要があります。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | 権限のあるユーザー、プロセス、デバイスに Amazon Simple Storage Service (Amazon S3) バケットへのアクセスのみを許可することにより、AWS クラウド内のリソースへのアクセスを管理します。アクセスの管理は、データの分類と一致している必要があります。 | |
| 12.1. セキュリティ - 権限者 | コンピュータ化されたシステムへのアクセスを権限者に制限するために、物理的および/または論理的な制御を実施する必要があります。システムへの不正な侵入を防ぐには、キー、パスカード、パスワード付きの個人コード、生体認証の使用や、コンピュータ機器およびデータ保存エリアへのアクセス制限などが適切です。 | Amazon SageMaker ノートブックがインターネットからの直接アクセスを許可しないことにより、AWS クラウド内のリソースへのアクセスを管理します。インターネットからの直接アクセスを防止することで、権限のないユーザーが機密データにアクセスするのを防ぐことができます。 | |
| 12.3. セキュリティ - 認可監査証跡 | アクセス認可の作成、変更、キャンセルは記録する必要があります。 | AWS CloudTrail は、AWS マネジメントコンソールのアクションと API コールを記録するため、非否認の際に役立ちます。AWS のサービスを呼び出したユーザーと AWS アカウント、通話が発生した送信元 IP アドレス、通話のタイミングを特定できます。取得したデータの詳細は、AWS CloudTrail レコードの内容で確認することができます。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | Simple Storage Service (Amazon S3) のデータイベントを収集することで、異常性の高いアクティビティを検出できます。詳細には、Amazon S3 バケットにアクセスした AWS アカウントの情報、IP アドレス、イベント発生時刻が含まれます。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | AWS CloudTrail は、AWS マネジメントコンソールのアクションと API コールを記録するため、非否認の際に役立ちます。AWS のサービスを呼び出したユーザーと AWS アカウント、通話が発生した送信元 IP アドレス、通話のタイミングを特定できます。取得したデータの詳細は、AWS CloudTrail レコードの内容で確認することができます。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | AWS CodeBuild プロジェクトのログ記録が有効になっていることを確認します。これにより、ビルド出力ログが Amazon CloudWatch または Amazon Simple Storage Service (Amazon S3) のいずれかに送信されます。ビルド出力ログによって、ビルドプロジェクトに関する詳細情報が得られます。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | Amazon OpenSearch Service のドメインでエラーログが有効になっており、保持と応答のために Amazon CloudWatch Logs にストリーミングされていることを確認します。ドメインのエラーログは、セキュリティとアクセス監査や、可用性の問題の診断に役立ちます。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | AWS CloudTrail は、AWS マネジメントコンソールのアクションと API コールを記録します。AWS を呼び出したユーザーとアカウント、呼び出し元の IP アドレス、および呼び出し日時を特定できます。MULTI_REGION_CLOUD_TRAIL_ENABLED が有効になっている場合、CloudTrail はすべての AWS リージョンから S3 バケットにログファイルを配信します。さらに、AWS が新しいリージョンを作成すると、CloudTrail はそのリージョンに同じ証跡を作成します。その結果、アクションを実行しなくても、新しいリージョンの API アクティビティを含むログファイルを受け取ることができるようになります。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | Amazon OpenSearch Service ドメインで監査ログ作成が有効になっていることを確認します。監査ロギング作成により、認証の成功と失敗、OpenSearch へのリクエスト、インデックスの変更、受信検索クエリなど、OpenSearch ドメインでのユーザーアクティビティを追跡できます。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | Amazon OpenSearch Service のドメインでエラーログが有効になっており、保持と応答のために Amazon CloudWatch Logs にストリーミングされていることを確認します。OpenSearch Service のエラーログは、セキュリティとアクセス監査や可用性の問題の診断に役立ちます。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | Amazon Redshift クラスターの接続とユーザーアクティビティに関する情報をキャプチャするには、監査ログ作成が有効になっていることを確認します。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | Amazon CloudWatch を使用して、イベントのアクティビティログを一元的に収集および管理します。AWS CloudTrail データを含めることで、お客様の AWS アカウント 内の API コールのアクティビティの詳細を提供します。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | 環境内でログ記録とモニタリングを行うため、Amazon Relational Database Service (Amazon RDS) でログ記録を有効にします。Amazon RDS のログ記録を使用すると、接続、切断、クエリ、クエリされたテーブルなどのイベントをキャプチャできます。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | 保管中のデータを保護するため、Amazon Redshift クラスターで暗号化が有効になっていることを確認します。また、必要な設定が Amazon Redshift クラスターにデプロイされていることを確認する必要があります。監査ログを有効にして、データベース内の接続とユーザーアクティビティに関する情報を提供します。このルールでは、clusterDbEncrypted (Config デフォルト: TRUE) と loggingEnabled (Config デフォルト:TRUE) の値が設定されている必要があります。実際の値には、組織のポリシーを反映する必要があります。 | |
| 12.4. セキュリティ - 監査証跡 | データおよびドキュメントの管理システムは、データを入力、変更、確認、または削除したオペレータが誰であるかを、日付と時刻とともに記録するように設計する必要があります。 | Amazon Simple Storage Service (Amazon S3) サーバーアクセスのログ記録によって、ネットワークをモニタリングし、潜在的なサイバーセキュリティイベントに対応することができます。Amazon S3 バケットに対して行われたリクエストの詳細な記録をキャプチャすることで、イベントをモニタリングします。各アクセスのログレコードから、1 つのアクセスリクエストについての詳細情報を取得できます。詳細情報には、リクエスタ、バケット名、リクエスト時刻、リクエストアクション、レスポンスのステータス、エラーコード (該当する場合) などの情報が含まれます。 | |
| 13. インシデント管理 | システム障害やデータエラーだけでなく、すべてのインシデントを報告し、評価する必要があります。重大なインシデントの根本原因を特定し、是正処置と予防処置の基礎を形成する必要があります。 | AWS Security Hub は、権限のない人員、接続、デバイス、ソフトウェアのモニタリングに役立ちます。AWSSecurity Hub によって、複数の AWS のサービスからのセキュリティアラート (検出結果) が集計、整理、優先順位付けされます。対象のサービスには、Amazon Security Hub、Amazon Inspector、Amazon Macie、AWS Identity and Access Management (IAM) Access Analyzer、AWS Firewall Manager、AWS パートナーソリューションなどがあります。 | |
| 13. インシデント管理 | システム障害やデータエラーだけでなく、すべてのインシデントを報告し、評価する必要があります。重大なインシデントの根本原因を特定し、是正処置と予防処置の基礎を形成する必要があります。 | Amazon GuardDuty は、脅威インテリジェンスフィードを使用して、潜在的なサイバーセキュリティイベントをモニタリングして検出するのに役立ちます。これには、AWS クラウド環境内の予期しない未許可のアクティビティや悪意のあるアクティビティを識別するための、悪意のある IP と機械学習のリストが含まれます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを実行するため、Amazon Aurora リソースが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを支援するには、AWS Backup プランが最小頻度と保持期間に設定されていることを確認してください。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。このルールでは、requiredFrequencyValue (デフォルト Config: 1)、requiredretentionDays (デフォルト Config: 35)、および requiredFrequencyUnit (デフォルト Config: 日) パラメータを設定することができます。実際の値には、組織の要件を反映する必要があります。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | AWS Backup リカバリポイントの暗号化が有効になっていることを確認します。機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | AWS Backup リカバリポイントに、リカバリポイントの削除を防止するリソースベースのポリシーが添付されていることを確認します。リソースベースのポリシーを使用してリカバリポイントの削除を防止すると、偶発的または意図的な削除を防ぐのに役立ちます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを支援するために、AWS Backup リカバリポイントに最小保持期間が設定されていることを確認してください。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。requiredetentionDays (デフォルト設定:35) パラメータを設定できるルールです。実際の値には、組織の要件を反映する必要があります。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | Amazon RDS のバックアップ機能では、データベースとトランザクションログのバックアップが作成されます。Amazon RDS により、DB インスタンスクラスターのストレージボリュームのスナップショットが自動的に作成され、DB インスタンス全体がバックアップされます。このシステムでは、回復性の要件を満たす特定の保持期間を設定できます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを実行するため、Amazon DynamoDB テーブルが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | このルールを有効にして、情報がバックアップされているかどうかをチェックします。また、Amazon DynamoDB でポイントインタイムリカバリが有効になっているかどうかを確認することで、バックアップを維持します。リカバリによって、過去 35 日間のテーブルの継続的なバックアップが維持されます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic Block Store (Amazon EBS) ボリュームが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | Amazon Elastic Block Store (Amazon EBS) の最適化インスタンスは、Amazon EBS I/O 操作専用の追加容量を提供します。この最適化は、Amazon EBS I/O 操作とその他のインスタンスからのトラフィック間の競合を最小化することで、EBS ボリュームの効率的なパフォーマンスを実現します。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic Block Store (Amazon EBS) リソースが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを支援するために、Amazon Elastic Compute Cloud (Amazon EC2) ボリュームが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic File System (Amazon EFS) ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic File System (Amazon EFS) ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | 自動バックアップが有効になっている場合、Amazon ElastiCache はクラスターのバックアップを毎日作成します。バックアップは、組織の指定により数日間、保持することができます。自動バックアップは、データ損失を防ぐのに役立ちます。障害が発生した場合は、新しいクラスターを作成して、最新のバックアップからデータを復元できます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | Elastic Load Balancing (ELB) では、受信したトラフィックがアベイラビリティーゾーンの複数のターゲット (EC2 インスタンス、コンテナ、IP アドレスなど) に自動的に分散させます。高可用性を確保するには、ELB に複数のアベイラビリティーゾーンのインスタンスが登録されていることを確認してください。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | Elastic Load Balancing (ELB) のクロスゾーン負荷分散を有効にして、十分な容量と可用性を維持します。クロスゾーン負荷分散により、有効な各アベイラビリティーゾーンで同じインスタンス数を維持する必要性が軽減されます。また、1 つ以上のインスタンスの消失を処理するアプリケーションの能力が向上します。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを実行するため、Amazon FSx ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | AWS Lambda 関数がアカウントの仮想プライベートクラウド (VPC) に接続するように設定されている場合は、AWS Lambda 関数を少なくとも 2 つの異なるアベイラビリティーゾーンにそれぞれデプロイし、1 つのゾーンでサービスの中断が発生した場合でも、他のゾーンでイベントを確実に処理できるようにします。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | Amazon OpenSearch Service (OpenSearch Service) では、高可用性と耐障害性のために少なくとも 3 つのデータノードが必要です。少なくとも 3 つのデータノードを持つ OpenSearch Service ドメインをデプロイすると、ノードに障害が発生した場合のクラスターオペレーションが確実になります。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | Amazon Relational Database Service (Amazon RDS) インスタンスで、削除保護が有効になっていることを確認します。削除保護を使用すると、Amazon RDS インスタンが誤って削除されたり、悪意を持って削除されることでアプリケーションの可用性が失われることを防ぐことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | Amazon Relational Database Service (Amazon RDS) インスタンスで、削除保護が有効になっていることを確認します。削除保護を使用すると、Amazon RDS インスタンが誤って削除されたり、悪意を持って削除されることでアプリケーションの可用性が失われることを防ぐことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを実行するには、Amazon Relational Database Service (Amazon RDS) インスタンスが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | データのバックアッププロセスを実行するため、Amazon Redshift クラスターで自動スナップショットが設定されていることを確認します。クラスターの自動スナップショットを有効にすると、Amazon Redshift はそのクラスターのスナップショットを定期的に作成します。デフォルトでは、Redshift は 8 時間ごと、または各ノードの 5 GB ごとのデータ変更、またはそのいずれか早い方のタイミングでスナップショットを作成します。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | Amazon Simple Storage Service (Amazon S3) クロスリージョンレプリケーション (CRR) は、十分な容量と可用性の維持をサポートします。CRR により、Amazon S3 バケット間でオブジェクトを自動的に非同期コピーできるため、データの可用性が維持されます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | Amazon Simple Storage Service (Amazon S3) バケットのバージョニングは、同じ Amazon S3 バケットでオブジェクトの複数のバリアントを保持するのに役立ちます。バージョニングを使用すると、Amazon S3 バケットに保存されたあらゆるオブジェクトのすべてのバージョンを、保存、取得、復元することができます。バージョニングによって、意図しないユーザーアクションやアプリケーション障害から簡単に復旧できます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | このルールにより、Elastic Load Balancing で削除保護が有効になっているかどうかを確認します。この機能を使用すると、ロードバランサーが誤って削除されたり悪意を持って削除されることで、アプリケーションの可用性が失われることを防ぐことができます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | Amazon Relational Database Service (Amazon RDS) クラスターでは、マルチ AZ レプリケーションを有効にして、格納されるデータの可用性をサポートする必要があります。各アベイラビリティーゾーンは、物理的に独立した独自のインフラストラクチャで実行されますが、高度な信頼性を実現できるよう設計されています。インフラストラクチャに障害が発生した場合、Amazon RDS ではスタンバイへの自動フェイルオーバーが実行されるため、フェイルオーバーが完了するとすぐにデータベース運用を再開できます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | Amazon Relational Database Service (Amazon RDS) のマルチ AZ のサポートにより、データベースインスタンスの可用性と耐久性が強化されます。マルチ AZ のデータベースインスタンスをプロビジョニングすると、Amazon RDS はプライマリデータベースのインスタンスを自動的に作成し、別のアベイラビリティーゾーンのスタンバイインスタンスにデータを同期的にレプリケートします。各アベイラビリティーゾーンは、物理的に独立した独自のインフラストラクチャで実行されますが、高度な信頼性を実現できるよう設計されています。インフラストラクチャに障害が発生した場合、Amazon RDS ではスタンバイへの自動フェイルオーバーが実行されるため、フェイルオーバーが完了するとすぐにデータベース運用を再開できます。 | |
| 16. ビジネス継続性 | 重要なプロセスをサポートするコンピュータ化されたシステムの可用性については、システムが故障した場合、それらのプロセスのサポートの継続性を確保するための準備 (例: 手動または代替システム) を行う必要があります。代替案を使用するために必要な時間は、リスクに基づいており、特定のシステムとサポートしているビジネスプロセスに見合ったものである必要があります。これらの取り決めは、適切に文書化され、テストされる必要があります。 | 冗長な Site-to-Site VPN トンネルを実装することで、回復性の要件を満たすことができます。2 つのトンネルを使用することで、Site-to-Site VPN 接続の 1 つが使用できなくなった場合の接続を確保します。カスタマーゲートウェイが使用できなくなった場合に接続が失われるのを防ぐために、2 つ目のカスタマーゲートウェイを使用して Amazon Virtual Private Cloud (Amazon VPC) および仮想プライベートゲートウェイへの 2 つ目の Site-to-Site VPN 接続を設定できます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを実行するため、Amazon Aurora リソースが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを支援するには、AWS Backup プランが最小頻度と保持期間に設定されていることを確認してください。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。このルールでは、requiredFrequencyValue (デフォルト Config: 1)、requiredretentionDays (デフォルト Config: 35)、および requiredFrequencyUnit (デフォルト Config: 日) パラメータを設定することができます。実際の値には、組織の要件を反映する必要があります。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | AWS Backup リカバリポイントの暗号化が有効になっていることを確認します。機密データが含まれている可能性があるため、保管時の暗号化を有効にしてデータを保護します。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | AWS Backup リカバリポイントに、リカバリポイントの削除を防止するリソースベースのポリシーが添付されていることを確認します。リソースベースのポリシーを使用してリカバリポイントの削除を防止すると、偶発的または意図的な削除を防ぐのに役立ちます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを支援するために、AWS Backup リカバリポイントに最小保持期間が設定されていることを確認してください。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。requiredetentionDays (デフォルト設定:35) パラメータを設定できるルールです。実際の値には、組織の要件を反映する必要があります。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | Amazon RDS のバックアップ機能では、データベースとトランザクションログのバックアップが作成されます。Amazon RDS により、DB インスタンスクラスターのストレージボリュームのスナップショットが自動的に作成され、DB インスタンス全体がバックアップされます。このシステムでは、回復性の要件を満たす特定の保持期間を設定できます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを実行するため、Amazon DynamoDB テーブルが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | このルールを有効にして、情報がバックアップされているかどうかをチェックします。また、Amazon DynamoDB でポイントインタイムリカバリが有効になっているかどうかを確認することで、バックアップを維持します。リカバリによって、過去 35 日間のテーブルの継続的なバックアップが維持されます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic Block Store (Amazon EBS) ボリュームが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | Amazon Elastic Block Store (Amazon EBS) の最適化インスタンスは、Amazon EBS I/O 操作専用の追加容量を提供します。この最適化は、Amazon EBS I/O 操作とその他のインスタンスからのトラフィック間の競合を最小化することで、EBS ボリュームの効率的なパフォーマンスを実現します。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic Block Store (Amazon EBS) リソースが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを支援するために、Amazon Elastic Compute Cloud (Amazon EC2) ボリュームが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic File System (Amazon EFS) ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを実行するには、Amazon Elastic File System (Amazon EFS) ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | 自動バックアップが有効になっている場合、Amazon ElastiCache はクラスターのバックアップを毎日作成します。バックアップは、組織の指定により数日間、保持することができます。自動バックアップは、データ損失を防ぐのに役立ちます。障害が発生した場合は、新しいクラスターを作成して、最新のバックアップからデータを復元できます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを実行するため、Amazon FSx ファイルシステムが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを実行するには、Amazon Relational Database Service (Amazon RDS) インスタンスが AWS Backup のプランに含まれていることを確認します。AWSBackup は、ポリシーベースのバックアップソリューションを備えた、フルマネージドのバックアップサービスです。このソリューションを使用すると、バックアップの管理が簡素化され、バックアップに関するビジネスおよび規制のコンプライアンス要件を満たすことができます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | データのバックアッププロセスを実行するため、Amazon Redshift クラスターで自動スナップショットが設定されていることを確認します。クラスターの自動スナップショットを有効にすると、Amazon Redshift はそのクラスターのスナップショットを定期的に作成します。デフォルトでは、Redshift は 8 時間ごと、または各ノードの 5 GB ごとのデータ変更、またはそのいずれか早い方のタイミングでスナップショットを作成します。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | Amazon Simple Storage Service (Amazon S3) クロスリージョンレプリケーション (CRR) は、十分な容量と可用性の維持をサポートします。CRR により、Amazon S3 バケット間でオブジェクトを自動的に非同期コピーできるため、データの可用性が維持されます。 | |
| 17. アーカイブ | データはアーカイブされる可能性があります。このデータは、アクセス可能か、読み取り可能か、正確かについてチェックする必要があります。システム (例: コンピュータ機器やプログラム) に関連する変更を行う場合は、データを取得できるかどうかを確認し、テストする必要があります。 | Amazon Simple Storage Service (Amazon S3) バケットのバージョニングは、同じ Amazon S3 バケットでオブジェクトの複数のバリアントを保持するのに役立ちます。バージョニングを使用すると、Amazon S3 バケットに保存されたあらゆるオブジェクトのすべてのバージョンを、保存、取得、復元することができます。バージョニングによって、意図しないユーザーアクションやアプリケーション障害から簡単に復旧できます。 |
テンプレート
テンプレートは、GitHub の「Operational Best Practices for GxP EU Annex 11
