Alibaba Cloudのグローバルインフラの開発

データ セキュリティは、単一のテクノロジーではなくエンジニアリングに基づいています。これは、クラウド プロバイダーに特に当てはまります。このホワイト ペーパーでは、データ保護エンジニアリングが、物理的なデータ センターと IaaS インフラストラクチャの構築から、厳格できめ細かなデータ セキュリティ権限、システム、規制の確立まで、綿密な設計を必要とする体系的なタスクであり、世界的なコンプライアンスと資格基準に裏付けられていることを説明します。

データは流れているときにのみ価値を生み出します。使用または評価できないデータには価値がありません。データ セキュリティは、効率的なデータ フローを促進するための信頼対策で構成されています。Alibaba Cloud では、ユーザー情報を変更しません。これが絶対条件であり、私たちの取り組みの必須の前提条件です。Alibaba Cloud のデータ セキュリティ コンセプトの基礎は、データの権利と責任を割り当てることです。このアプローチでは、データ所有者、データ共有者、規制当局が信頼に基づくデータの価値を引き出すことができます。

Alibaba Cloud は、データとプライバシー保護アーキテクチャの最新リリースに示されているように、地域とゾーンに基づいてインフラストラクチャとプラットフォーム レベルでデータ リスクの統合機能を作成しました。Alibaba Cloud は、セキュリティ、コンプライアンス、プライバシーを優先するネイティブで高度に自動化された透過的な保護機能を顧客に提供します。保護されたデータの流通と使用を可能にする、信頼性が高く安全なコンピューティング環境の開発に専念しています。

信頼の基盤となるのは、権利と責任が明確に規定されていることです。データの識別と評価に加えて、データの所有権、使用基準、削除権を確立し、適用される法律、規則、認証への準拠を確保します。Alibaba Cloud は、コンプライアンスとプライバシー認証を最も多く取得しているアジア太平洋地域のクラウド プロバイダーであると言っても過言ではありません。

データ セキュリティとプライバシー保護に使用されるツール、使用状況、テクノロジは、世界的に一貫しています。これには、複雑なデータ交換リンクを記録してセキュリティを確保するためのデータ リネージの使用、機械のみが認識できるブラインド ウォーターマークの追加による機密データの保護、ディープ ニューラル ネットワークと機械学習に基づくデータ認識によるデータの検出と分類の改善、API 呼び出しの隠蔽によるデータ アクセス セキュリティの向上などが含まれます。

しかし、その推進要因はプロバイダーごとに異なります。世界最大のクラウドプロバイダーである Alibaba Cloud は、最も安全なクラウド環境の開発、ユーザーの信頼の醸成、世界中のユーザーが安全にクラウドを利用できることの保証において最前線に立っています。

また、当社はユーザーと協力して、データを適切に保護したいと考えています。デジタル経済の時代において、企業間のコアコンピタンスの開発は、信頼の構築にかかっています。

Alibaba クラウド インフラストラクチャの用語

Alibaba Cloud は、大陸を越えてインフラストラクチャを拡大し、地域の規制要件に準拠した、アクセス性が高く、安全で、低遅延のクラウド サービスを消費者に提供しています。ユーザーは、クラウド サービスの複数のエリアとゾーンを選択して、安全にビジネスを行い、どこからでもクライアントやパートナーと通信できます。

Alibaba Cloud のインフラストラクチャは、リージョンとゾーンに分かれています。下の図は、それらの接続を示しています。

ゾーン

ゾーンとは、同じ地域内で電気とネットワーク インフラストラクチャが異なる領域です。ゾーンは、地域内の物理的な場所のことです。各エリアには多くのゾーンが含まれます。ゾーンは、アプリケーションのセキュリティを確保するために、互いに障害から分離されています。同じゾーン内のインスタンス間のネットワーク レイテンシは最小限です。お客様は、災害に対する耐性を高めるために、複数のゾーンにシステムをインストールできます。

地域

Alibaba Cloud の物理データセンターはリージョンと呼ばれます。リージョンには多数のゾーンが含まれます。ユーザーはリソースを生成するリージョンを選択できます。残念ながら、リソースが生成されると、そのエリアを変更することはできません。たとえば、ユーザーは 10 個のゾーンがある中国 (北京) エリアを選択できます。

地域間の通信はキャリア ネットワークを通過する必要があり、ゾーン間の通信よりも多少遅くなる可能性があります。遅延を最小限に抑えたいお客様は、サービスをローカルにインストールできます。

Alibaba Cloud のミニチュアとして、デジタル経済が活発で商業的可能性の高い場所に追加のローカル リージョンが導入されました。これらのエリアのアーキテクチャは、他のコア リージョンと同じです。これらのエリアは、コンピューティング、ストレージ、データベース、ネットワーク、セキュリティの 5 つのカテゴリにわたる 40 を超える Alibaba Cloud サービスを使用して、さまざまなアプリケーション シナリオを提供します。

ローカル リージョンは中央リージョンよりも小さく、安価ですが、中央リージョンと同じ設計と低レイテンシを提供します。デジタル経済が活発な地域の企業向けに設計されており、IT センターのクラウドへの移行とリアルタイムのデータ交換を促進します。

Alibaba Cloud のホワイトペーパーをダウンロードして、Whitepapers Online でのみクラウド データ セキュリティ センターの詳細をご確認ください。