CSA Security, Trust Assurance and Risk (STAR)  について

Cloud Security Alliance (CSA)は、クラウドプロバイダのセキュリティ対応についてその透明性を確保するための活動を行っています。CSA Security, Trust Assurance and Risk (STAR) は、クラウドプロバイダが様々なクラウドコンピューティングのセキュリティコントロールについて登録し公開することができます。これを参照することで、ユーザはクラウドプロバイダについての評価を行うことができます。

CSA STARは、すべてのクラウドプロバイダが利用することができます。クラウドプロバイダは、CSAが公開しているベストプラクティスにどのように準拠しているかを自己評価していただき、そのレポートを提供していただきます。これにより、CSA STARは、業界の透明性を実現し、プロバイダのセキュリティ対応能力についてユーザ自身が確認し判断できるようになっています。

STAR１日本語での登録方法

STAR1　セルフアセスメントとして、日本語での評価レポートの登録および公開が可能です。詳しくは、こちらを参照してください。

 

なお、STARの英語サイトについては、https://www.cloudsecurityalliance.org/star/を参照してください。

また、STARに登録を行わない場合においても、プロバイダ自身のセキュリティ対応能力の自己診断にSTARを利用することができます。この自己診断の方法については、「STAR 日本語での自己診断方法」を参照してください。