IBM Cloud uyumluluk programları

Cloud Security Alliance (CSA), bulut bilgi işlem kapsamında güvenliği sağlayacak en iyi uygulamaların teşvik edilmesini misyon olarak benimsemiş bir kâr amaçsız kuruluştur. CSA, bulut bilgi işlem olanakları tarafından sağlanan güvenlik kontrollerini belgeleyen ücretsiz, halka açık bir kayıt olan Güvenlik, Güven ve Güvence Kaydını (STAR) sağlar.

CSA STAR Kendi Kendine Değerlendirmesi, Seviye 1 olarak kayıtlı IBM Cloud platform hizmetleri arasında şunlar yer alır:

IBM Cloud Bare Metal
IBM Cloud Block Storage
IBM Cloud Dedicated
IBM Cloud Direct Link
IBM Cloud File Storage
IBM Cloud Hardware Security Module
IBM Cloud Object Storage
IBM Cloud Object Storage (IaaS)
IBM Cloud Virtual Servers

Amerikan Yeminli Mali Müşavirler Enstitüsü (AICPA) tarafından geliştirilen Sistem ve Organizasyon Kontrolleri (SOC) çerçevesi, bulut üzerinde depolanan bilgileri koruyan kontrollere yönelik bir standarttır. Bulut hizmeti sağlayıcıları, Yeminli Mali Müşavirler tarafından denetlenir, bunun sonucunda da bir hizmet organizasyonu tarafından sağlanan hizmetlere ilişkin dahili kontrol raporları oluşturulur. SOC raporları, kullanıcıların dış kaynak sağlayıcıdan alınan hizmetle bağlantılı riskleri değerlendirmelerine ve ele almalarına yardımcı olabilir.

IBM Cloud altyapısı sistem açıklamasına bakın (PDF, 511 KB)

SOC 1, bir hizmet organizasyonunda müşterinin mali bildirimleri ile bağlantılı olan müşteriye ait verilerin korunması amacıyla uygulanan dahili kontrollerin denetlenmesini ifade eder. SOC 1 denetimleri ve raporları, Tasdik Sözleşmeleri için Standartlar Beyanı (SSAE 18) ile Uluslararası Güvence Hizmetleri Standardı No. 3402 (ISAE 3402) standartlarını esas alır.

AICPA Güven Hizmeti İlke ve Kriterlerini esas alan SOC 2 denetimleri, hizmet kuruluşunun müşteriye ait verilerin korunması amacıyla uygulanan dahili kontrollerini ölçer. SOC 2 raporları, bu dahili kontrollerin niteliklerine ilişkin ayrıntılı bilgi sağlar.

IBM genel bulut (altyapı ve hizmet olarak sunulan platform) SOC 1 ve SOC 2 raporlarını talep etmek için kaydolun veya oturum açın.

Diğer tüm IBM Cloud hizmetlerine ilişkin SOC 1 ve SOC 2 raporlarını talep etmek için bir IBM temsilcisi ile iletişim kurun.

Bir SOC 3 raporu, hizmet organizasyonları tarafından uygulanan kontrollere ilişkin SOC 2 Tip 2 denetim raporunun yoğunlaştırılmış, halka açık bir sürümüdür. SOC 3 raporları, bir SOC 2 raporunun tüm ayrıntılarına ihtiyaç duymayan kullanıcılara yönelik olarak hazırlanır. 

IBM Cloud altyapısı SOC 3 raporunu görüntüleyin (PDF, 417 KB)

IBM Cloud hizmet olarak sunulan platform (PaaS) SOC 3 raporunu görüntüleyin (PDF, 242 KB)

Aşağıda listelenen IBM Cloud platform hizmetlerine ilişkin daha fazla bilgi edinin.