クラウドデータセキュリティ

ユーザーは誰で、どうやって身元を確認できるのか？このような質問に答えるために、MarkLogicはさまざまなプロトコルに対応してアイデンティティ情報をセキュアに格納し、処理します。データハブサービスは、LDAP（Active Directory）、Kerberos、SAML、またはデジタル証明書によるSSOをサポートします。

このユーザーは何を実行し、何を見ることができるのか？権限に関するこの質問は、データセキュリティのあらゆる面において重要です。MarkLogicは、他のどのデータプラットフォームよりもきめ細かくこの制御を行います。データハブサービスでは、ロールベースのアクセス制御（RBAC）により権限を詳細に定義することで、アクション、データ、リソースへのアクセスを制限しています。

• ドキュメントと要素レベルのセキュリティ：特定のXMLドキュメントおよびJSONドキュメントとそのドキュメント内の要素、プロパティ、パスへのアクセスを制御します。
• データのリダクション：XML要素やJSONプロパティに格納されたPII（個人を特定できる情報）などの機密データをマスキングするか、非表示にします。ルールベースのリダクションポリシーによりデータ消失を防止して、外部とのデータ共有の信頼性を高めます。

具体的に何が起こったのか？MarkLogicは、デフォルトですべてのアクションを記録するため、システムアクティビティとその時系列に関する詳細な質問に回答できます。これには、データの挿入、読み込み、更新、コードの実行、認証の変更などのアクティビティが含まれます。データハブサービスはシステムログへのフルアクセスを提供します。

認証情報を使わずにアクセスすることはできるでしょうか？侵入者はファイルを変更できるでしょうか？侵入者は不正行為の証拠を消去できるでしょうか？MarkLogicの高度な暗号化により、伝送中のデータやディスクに保存されたデータを暗号化できます。

暗号化は包括的に（データ、設定、ログ）、ユーザーが意識することなく行われ（コーディング不要）、高速（パフォーマンスへの影響は軽微）です。データハブサービスでは、パブリッククラウドプロバイダの鍵管理システムを使用してクライアント所有の暗号化鍵をサポートします。