注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
Foundry のセキュリティは、Palantir とその顧客が共同で責任を負います。Palantir は、管理下にあるサービスの各レベルで Foundry のセキュリティに責任を負いますが、顧客もデータの保護を確実にするうえで重要な役割を担います。
共有責任モデルは、顧客とクラウドプロバイダーの間でセキュリティの責任範囲を明確にするために、多くの大手クラウドソフトウェア企業が採用しているフレームワークです。クラウドプロバイダーである Palantir は、クラウド自体のセキュリティに責任を負い、顧客はクラウド内のセキュリティに責任を負います。
具体的には、Palantir と基盤となる Infrastructure as a Service (IaaS) プロバイダーは、物理的セキュリティ、ホストインフラストラクチャ、ネットワーク制御、アプリケーションセキュリティを管理することで、Foundry のセキュリティを確保する責任を負います。一方、顧客は Foundry でホストすることを選択したもの、具体的には顧客データとユーザーの属性およびアクセスの設定に対して責任を負います。共有責任モデルにより、顧客はデータ、その使用方法、アクセスできるユーザーを管理でき、基盤となるインフラストラクチャのセキュリティについて心配する必要がなくなります。
共有責任モデルは、2者の責任に分けられます。
| Palantir ↘ | 顧客 ↘ |
|---|---|
| Foundry サービス | 顧客データ |
| 転送時および保存時の暗号化 | 顧客が開発したアプリケーション |
| ネットワークトラフィックの保護 | 属性およびアクセス管理 (IAM) |
| オペレーティングシステム、ネットワーク、ファイアウォールの設定 | リソースの権限 (RBAC) |
| インフラストラクチャレベルの監視とアラート | アプリケーションレベルの監視とアラート |
| 継続的デリバリー、自動アップグレード、パッチ適用 | |
| 基盤サービス： → コンピューティング → ストレージ → データベース → ネットワーク | |
| グローバルインフラストラクチャ： → リージョン → アベイラビリティーゾーン |
顧客としてデータを保護する責任の一部は、環境やアーキテクチャによって異なる場合がありますが、次の事項については常に顧客が責任を負います。
共有責任モデルについてご質問や懸念がある場合は、Palantir の担当者にお問い合わせください。