ローカルデータストレージ：規制対象業界に不可欠な要件

Colin Clausetシニアプロダクトマーケティングマネージャー | F5

デジタル化が進む今日、データは医療、金融、行政の各分野を支える生命線です。これらの分野の組織にとって、機密データを安全に管理し、適切に監視することは、単なる事業上の優先事項ではなく、法的要件でもあります。この要件は、組織が処理するあらゆる顧客データだけでなく、IT運用の一環として生成されるシステムログ、メトリクス、アラートにも適用されます。

ログ、メッセージ、イベントは、システム、アプリケーション、ネットワークの運用、トランザクション、アクティビティを追跡するデジタル記録です。以降、これらの記録を「ログ」と呼びます。ログは、セキュリティインシデントの追跡、責任の所在の明確化、意図したとおりの運用の確保に不可欠です。ただし、ログをどこに、どのように保存するかは非常に重要です。

規制遵守とデータ主権

医療や金融などの業界に適用される多くの規制では、データを厳格に管理し、ログを含む機密性の高い記録を、認可された地域内に保持することが義務付けられています。たとえば、一般データ保護規則（GDPR）では、欧州連合（EU）居住者の個人を特定できる情報（PII）を、プライバシー保護措置が不十分な地域へ移転しないことが義務付けられています。

<p>もう1つの例はHIPAAです。HIPAAでは、医療機関に対し、機密性の高い患者情報について、米国内の施設または信頼できる場所で厳密に記録を管理することを義務付けています。ローカルストレージでは、重要なログを定められた境界内に保持することで、国際的な法域をまたぐデータ転送に伴うリスクを回避し、これらの規則への準拠を確保します。</p>

監査可能性と説明責任

金融や医療などの分野では、規制監査が標準的に求められます。ログを使用すると、システムのアクティビティ、ユーザーの操作、ポリシーの適用状況を時系列で明確に把握できます。ただし、監査を有効に機能させるには、ログに容易にアクセスでき、改ざんを防止できるほか、監査人の管轄区域に適合している必要があります。ローカルストレージでは、ログの完全性を完全に管理できるため、リモートシステムへのアクセスに伴う遅延を生じさせることなく、ログのセキュリティと監査可能性を確保できます。

Data Localizationでは、ログを保存するリージョンを選択できます。

F5がローカルでのログ保存ニーズに対応する仕組み

The F5 Application Delivery and Security Platformは、場所を問わずアプリケーションとAPIを保護できる、業界最高水準の柔軟性を提供します。ハードウェアを使用してプラットフォームのサービスを導入するお客さまは、データの保存場所を厳密に管理できます。F5ハードウェアでは、ログをアプライアンスに直接保存することも、任意のリモートログサーバーに転送することもできます。ハードウェアをご利用のお客さまは、ログの保存場所と保存方法を全面的に管理できます。

プラットフォームのサービスをSaaSとしてF5 Distributed Cloud Servicesで利用するお客さまは、ログを保存するリージョンを指定できるようになりました。規制要件を満たすために保存場所を管理する必要があるお客さま向けに、ログストレージの選択肢を拡充しています。

Distributed Cloud Servicesでは、サブスクリプションに追加できるData Localization Suiteの提供を開始しました。これにより、テナントごとに1つのログ保存リージョンを選択できます。すべてのログは、生成された場所にかかわらず、選択したリージョンに保存され、取り込み後に国境を越えることはありません。現時点では、永続ストレージの保存先としてEUまたは米国を指定できます。今後のリリースでは、さらに多くの選択肢を追加する予定です。

セキュリティとコンプライアンスは極めて重要

規制対象業界では、コンプライアンス違反により、罰金、評判の低下、信頼の喪失につながる可能性があります。現時点で業界に適用される要件がない場合でも、Data Localization Suiteを活用して、地域ごとのデータ保存要件に先手を打って対応できます。

F5 Distributed Cloud Services Data Localization Suiteの導入は、規制上の義務を果たすだけでなく、組織の使命と、組織に託された機密データを守ることにもつながります。これらの業界のリーダーにとって重要なのは、ログをローカライズするかどうかではなく、ログ管理にとどまらず、監査可能性、保持、制御まで含む堅牢なデータ主権戦略をどのように実装するかです。導入方法については、担当のアカウントチームにお問い合わせください。今後も対応リージョンを追加していきますので、最新情報にご注目ください。

お問い合わせください。導入方法についてご案内します。今後も対象リージョンを追加していく予定ですので、最新情報にご注目ください。

著者について

Colin Clausetシニアプロダクトマーケティングマネージャー | F5

Colin ClausetはF5のシニアプロダクトマーケティングマネージャーで、SaaSベースのアプリケーションデリバリーソリューションを専門としています。分散型アプリケーションデリバリーのプロジェクトやサービスにおける市場投入戦略を主導し、テクノロジーによって複雑なプロセスを簡素化し、ITプロフェッショナルのニーズにより的確に応える方法を追求しています。F5入社前にはコンサルティングに携わっており、個別の製品にとどまらない包括的なソリューションという視点から、お客さまの課題に取り組んでいます。

Colin Clausetのその他のブログ記事