Cloud Security Alliance（CSA）の Security, Trust, Assurance, and Risk（STAR）プログラムは、先進的なグローバルなクラウドセキュリティ保証（assurance）フレームワークです。クラウドプロバイダーのセキュリティ管理策、透明性、ならびに業界標準への準拠について、厳格な評価を提供します。CSA STAR は ISO/IEC 27001 および CSA Cloud Controls Matrix（CCM）を土台としており、組織がクラウドセキュリティ実践の成熟度を評価し、提示できるようにします。
CSA STAR は、次の 3 つの保証（assurance）レベルを中心に構成されています：
- レベル 1： 自己評価 – 組織は、CSA Consensus Assessments Initiative Questionnaire (CAIQ) に対する回答を公開します。
- レベル 2： 第三者認証またはアテステーション – 独立した監査により、ISO/IEC 27001 および CSA CCM に照らしてセキュリティ実践が検証されます。
- レベル 3： 継続的
CSA STAR のメリット
組織が CSA STAR を目指す主な理由：
- クラウドに対する信頼性と透明性を高める
CSA CCM および ISO/IEC 27001 に対応することで、顧客、パートナー、規制当局に対して堅牢なセキュリティ実践を示します。 - 競争上の差別化を促進
CSA STAR 認証の取得は、クラウドのセキュリティとガバナンスにおけるベストプラクティスへの取り組みを示すものであり、組織が市場で存在感を高めるのに役立ちます。 - 規制への対応を支援
CSA STAR は、GDPR、PCI DSS、HIPAA、FedRAMP、NIST 規格など複数のコンプライアンス要件に対応しており、監査業務の重複を減らします。 - 継続的な改善を促進
Level 3 の継続的モニタリングにより、組織は先回りしてリアルタイムにクラウドのセキュリティを保証する体制へと進化できます。
Netwrix はどのようにコンプライアンスを支援しますか？
Netwrix は、組織が CSA STAR の要件を満たすために必要な可視性、データガバナンス、およびセキュリティ監視機能を提供します。機密データの検出を可能にし、アクセス制御を適用し、特権アクティビティを監視し、構成を検証することで、Netwrix ソリューションは、ハイブリッド環境およびクラウド環境全体において透明性、保証、ならびにリスク低減を支援します。
当社のソリューションにより、クラウド セキュリティ チームは次のことが可能になります。
- CSA CAIQ の質問票に対して、証拠に基づくレポートで回答する
- ID、データ、特権に対する強固なガバナンスを示す
- 詳細な監査証跡で第三者監査を支援する
- 自動アラートとダッシュボードで、継続的な監視へ前進
- Netwrix 1Secure DSPM
Netwrix 1Secure は、オンプレミス環境とクラウド環境の可視性を提供する SaaS ソリューションです。活動を監視し、アクセス制御を適用し、監査にそのまま利用できるレポートを提供することで、CSA STAR の要件を満たすことに役立ちます。 - Netwrix Auditor
Netwrix Auditor は、ハイブリッド IT 環境およびクラウド システム全体における変更、構成、アクセスを追跡します。CSA STAR Level 2 の監査を支援するために、コンプライアンスに対応したレポートと証拠を提供します。 - Netwrix Access Analyzer
Netwrix Access Analyzer は、Microsoft 365、AWS、Azure などのクラウド プラットフォーム全体におけるアクセス権の可視性を提供します。最小権限の徹底に役立ち、アクセス ガバナンスに関連する CAIQ レスポンスもサポートします。 - Netwrix Data Classification
Netwrix Data Classification は、クラウド リポジトリ内の機密データを特定し分類します。データ ガバナンス、プライバシー、保護に関する CSA CCM のコントロールに合わせています。 - Netwrix Privilege Secure
Netwrix Privilege Secure は、just-in-time の特権アクセス、認証情報の金庫化（credential vaulting）、および特権セッションの監視を強制します。これにより、特権ユーザー管理に関する CSA CCM のコントロール要件を満たすのに役立ち、内部不正（インサイダー脅威）のリスクを低減します。 - Netwrix PolicyPak
Netwrix PolicyPak は、クラウド接続環境におけるエンドポイントおよびデバイス管理のための CSA CCM のコントロール要件を確実に満たせるよう、一貫したエンドポイント セキュリティ設定を強制します。 - Netwrix Change Tracker
Netwrix Change Tracker は、構成（configurations）を継続的に監視および検証し、システムの完全性と変更管理に関する CSA CCM のコントロール要件への準拠を示すのに役立ちます。 - Netwrix Password Secure
Netwrix Password Secure は、強力なパスワード ポリシーを強制し、安全な認証情報（credential）の管理をサポートすることで、ID および認証コントロールに関する CSA STAR の要件を満たします。 - Netwrix PingCastle
Netwrix PingCastle は、Active Directory および Entra ID における誤設定（misconfigurations）とリスクを特定し、アイデンティティ システムのガバナンスと継続的な監視に関する CSA CCM のコントロールをサポートします。
よくある質問(FAQs)
共有する