コンプライアンス

SPbD IBM では、脅威モデル、プライバシー評価、セキュリティテスト、脆弱性管理など、セキュリティとプライバシーに特化した一連のアジャイルな実践手法を提供しています。

IBM は、すべてのビジネス・ユニットで使用される SPbD プロセスとツールのセットを開発しました。 IBM のSecure Engineering Framework（SEF）および SPbD, に関する詳細については、 IBM Redbooks の 「Security in Development - The IBM Secure Engineering Framework」（ PDF 形式で入手可能）をご覧ください。

以下のセクションでは、 Instana におけるデータ管理の概要を説明し、GDPRの要件に対応するための機能に関する情報を提供します。

Instana は、IT 運用チーム、開発チーム、および DevOps チームがより効率的に運用できるように設計されています。 開発するソフトウェアの運用を確実にするために、現代のチームは高度なアプリケーション・パフォーマンス監視機能と可観測性機能を必要とします。

Instana は主に技術データを扱い、その一部は GDPR の対象になる可能性があります。 また、 Instana には、デプロイメントを管理するユーザーに関する情報が含まれています。 この文書は、GDPRの要件を満たす責任を負っている方に向けて、当該データについて解説するものです。 このデータは、設定ファイルとして、あるいはデータベース内に、ローカルまたはリモートのファイルシステムに保存されます。 Instana と連携するアプリケーションでは、GDPRの対象となるその他の種類の個人データを取り扱う場合があります。 データの保護と管理に使用されるメカニズムは、Instana と統合されているアプリケーションでも使用できます。 これらのアプリケーションによって収集された個人データを管理・保護するためには、さらなる仕組みが必要となる可能性がある。

Instana とそのデータ・フローを最もよく理解するには、Kubernetes と Docker がどのように機能するかを理解する必要があります。 これらのオープン・ソース・コンポーネントは、Instana の基礎となっています。

Instana には、Instana のコンテナー化されたソフトウェアとサービスのカタログがデフォルトの Instana リポジトリー・リストに含まれています。 Instana のすべてのチャート一覧を表示するには、 IBM /charts を参照してください。 カタログに掲載されている製品に関するGDPRの取り扱いについては、各製品のドキュメントをご参照ください。 カタログで使用可能なアプリケーションの一部は、オープン・ソース・ソフトウェアです。 オープンソースソフトウェアに対して適切なGDPR対策を見極め、実施するのは、あなたの責任です。 これらのパッケージに関する情報は、カタログの項目に記載されています。

Instana は、特殊なカテゴリーの個人データを収集しません。 ただし、管理者ユーザーIDやパスワード、サービスユーザーIDやパスワード、IPアドレス、 Kubernetes ノード名など、個人データとみなされる可能性のある技術的データを作成・管理します。 Instana は、オファリングを管理するユーザーに関する情報も扱います。 このような情報はすべて、管理者のみがアクセスできます。

Instana エージェントは、 シークレットのパターンの指定をサポートしています。これは、トレース・データからデータをエージェント側で編集できることを意味します。 シークレットとして扱われるデータは、処理のために Instana SaaS に到達しないため、製品コンソールでの分析や API による取得には使用できません。 詳しくは、 シークレットを参照してください。

Instana で実行されるアプリケーションは、個人データを収集する可能性があります。

コンテナー化されたアプリケーションを実行する Instana の使用状況と、GDPR の要件を満たす必要性を評価する際には、アプリケーションによって収集される個人データのタイプと、そのデータの管理方法の側面を考慮する必要があります。以下に例を示します。

• アプリケーションとの間をフローするデータがどのように保護されるか。 転送中のデータは暗号化されるか。
• データがアプリケーションによってどのように保管されるか。 保存データは暗号化されるか。
• アプリケーションへのアクセスに使用される資格情報は、どのように収集および保管されますか?
• データ・ソースにアクセスするためにアプリケーションによって使用され、収集および保管される資格情報はどのようになっていますか?
• 不要になった際に、アプリケーションによって収集されたデータがどのように削除されるか。

このリストは、Instana によって収集されるデータのタイプの完全なリストではありません。 考慮するための例として示しています。 データのタイプについての質問は、IBM にお問い合わせください。

Instana は、構成ファイルとして、またはデータベース内で、ローカル・ファイル・システムまたはリモート・ファイル・システム上のステートフル・ストアにテクニカル・データを永続化します。 すべての保存データの保護について考慮する必要があります。 Instana は、ステートフル・ストアでの保存データの暗号化をサポートしています。

Instana データへのアクセスを制御するために、いくつかのグループと役割を用意しています。 グループと役割により、通常のユーザーと追加の権限を持つユーザーを区別することができます。

一般的に、認証に使用されるデータは、ディレクトリサービスまたは LDAP に格納されている必要があります。 データベースは、インストール時にプロビジョンされます。 製品のライフサイクル全体を通じて、それらを確実に維持してください。

基本的な推奨事項

• ビジネス・ニーズやリスク・レベルに応じて、データを定期的にバックアップします。
• データ・バックアップを暗号化します。
• 使用が終わったデータについては、データベースを削除するか、将来の使用に備えてアーカイブします。
• データ管理者は、個人情報に対するデータ・アクセス要求やその他のコンプライアンス要求を満たすための手段を提供します。

その他の考慮事項

• データベースへのアクセス制御が実施され、有効であることを確認します。
• 強力な資格情報を使用します。
• 適切な資格情報で REST 管理 API を保護します。
• すべての接続で HTTPS または同等のセキュア通信プロトコルを使用します。
• すべてのデフォルト・パスワードを削除または変更します。

GDPR第17条では、データ主体は、管理者と処理者のシステムから自身の個人データを遅滞なく削除するよう請求する権利を有すると規定されている。 適切な制御およびツールを実装してこの権利を満たします。

Instana では、データ削除のための特別な方法は必要ありません。

個人情報 (PII) を示すデータは、データ処理パイプラインのすべてのステージに存在する可能性があります。 データ削除では、これらのすべてのステージを対象にする必要があります。 管理者は、Instana の機能を使用してユーザー・データを削除できます。

GDPR に準拠するための技術的対策および組織的対策の有効性を定期的にテスト、評価、および評価します。 これらの対策には、継続的なプライバシー・アセスメント、脅威モデリング、一元化されたセキュリティー・ロギング、およびモニタリングなどが含まれている必要があります。

本ドキュメントにまとめられた機能を活用することで、 Instana は、個人データとみなされるあらゆる技術データの利用を制限することを可能にします。

GDPR の下で、ユーザーは、アクセス、変更、および処理制限の権利を持っています。 以下のコントロールを管理するには、本書の他のセクションを参照してください。

• アクセスする権利
  • 管理者は、Instana の機能を使用して、個人が自分のデータにアクセスできるようにすることができます。
  • 管理者は、 Instana の機能を利用して、 Instana プラットフォームが当該個人について利用しているデータに関する情報を、その個人に提供することができます。
• 変更する権利
  • 管理者は、Instana の機能を使用して、個人がデータを変更または修正できるようにすることができます。
  • 管理者は、Instana の機能を使用して、個人のデータを修正できます。
• 処理を制限する権利
  • 管理者は、Instana の機能を使用して、個人のデータの処理を停止できます。