|
次の図はクラウドサービスを示し、Dispel とお客様の間で責任がどのように分担されるかを定義しています。
***
### コンポーネントによって定義
#### 中央管理ダッシュボード、リージョン、仮想デスクトップ
Dispel は、ソフトウェアコンポーネントのセキュリティについて責任を負います。これらのコンポーネントが展開される基盤インフラストラクチャの責任は、展開方法によって異なります。
#### Wicket ESI
Dispel は、開発、セキュリティアップデート、アプリケーションセキュリティを含む Wicket ESI ソフトウェアのセキュリティについて責任を負います。
お客様は、ハードウェア、OS アップデート、ネットワークセキュリティ、コンプライアンスを含め、Wicket ESI が展開される環境を維持する責任を負います。
| ハードウェア | 調達と保守 | 該当なし | 物理/仮想ハードウェア上への Wicket ESI の展開 |
| ------------ | ------------------ | ---------------------------- | ----------------------------- |
| | 物理セキュリティ | 該当なし | デバイスへの物理アクセスの保護 |
| | パフォーマンスとリソース割り当て | 該当なし | 十分な CPU、RAM、ストレージを確保する |
| オペレーティングシステム | OS パッチ適用とアップデート | 該当なし | OS をセキュリティパッチで最新に保つ |
| | OS のハードニング | 該当なし | セキュリティベースラインと CIS ベンチマークの適用 |
| | ユーザーアクセス管理 | 該当なし | OS の管理者/ユーザーアカウントとアクセスポリシーの管理 |
| ネットワーク | ファイアウォール | 該当なし | ネットワークファイアウォール、VLAN、ルーティングの管理 |
| | 稼働率と可用性 | 該当なし | インターネット接続性と信頼性の維持 |
| | 監視とログ記録 | ネットワークアクティビティログを生成する | イベントとインシデントの監視および対応 |
| トンネルセキュリティ | 暗号化 | 暗号方式の実装 | 該当なし |
| | ルーティングと SD-WAN | プロビジョニングと接続性 | 該当なし |
| ソフトウェアセキュリティ | アプリケーションレベルのセキュリティ | セキュアコーディング、セキュリティテスト、レビュー | 該当なし |
| | ソフトウェアアップデートと脆弱性修正 | Wicket ESI のパッチとアップデートの提供 | 該当なし |
| | ソフトウェアパッチ適用 | サポート付きで利用可能 | Wicket ESI のパッチとアップデートの適用 |
| | 構成セキュリティガイダンス | セットアップに関するセキュリティベストプラクティスの提供 | 推奨されるセキュリティ構成の適用 |
| バックアップと災害復旧 | データ保護と復旧 | 該当なし | Wicket ESI のバックアップおよび復元手順の実装 |
***
### 業界および規制フレームワークによって定義
さまざまな業界には、運用技術（OT）および産業用制御システム（ICS）に対して備えるべきセキュリティ制御を定める規制フレームワークがあります。Dispel の Zero Trust Engine 内でセキュアなリモートアクセスとデータストリーミングを展開する際には、次の点を理解することが不可欠です。
* どのセキュリティ制御があなたの責任か
* Dispel プラットフォームの一部として提供されるセキュリティ制御はどれか
* Dispel のインフラストラクチャから継承されるセキュリティ制御はどれか
Dispel の既定の暗号化、安全な開発ライフサイクル、災害復旧/事業継続などの継承されたセキュリティ制御は、監査担当者や規制当局とのやり取りにおいて、コンプライアンスの証拠として使用できます。
Dispel 内で展開する場合、コンプライアンスの責任はお客様組織と Dispel で分担されます。詳細は [補完的ユーザー実体統制](/security-and-data-protection/security-and-data-protection-ja/sekyuritimoderu/nayz.md) を参照してください。
公益事業、海事、医療などの他の業界では、データをどのように保護、処理、保存するかを定める規制があります。これらの分野におけるコンプライアンスを Dispel がどのように支援するかの詳細は、当社の [コンプライアンス リソース センター](https://dispel.com/security).
***
#### 場所によって定義
業界や運用上のニーズに応じて、ビジネス、お客様、データの所在地に基づいてセキュリティ責任を評価する必要がある場合があります。さまざまな国や地域では、データの処理、保存、アクセス方法を規定する規制要件が適用されます。
たとえば、組織がお客様を欧州連合（EU）でサポートしている場合、一般データ保護規則（GDPR）への準拠が求められ、顧客データを EU ベースのインフラストラクチャ内に保持する必要があるかもしれません。この場合、データ所在地ポリシーの実施、および収集したデータが Dispel の EU クラウドリージョン、またはプライベートクラウドもしくはオンプレミス環境で展開される場合はお客様自身の EU ベースのインフラストラクチャ内に留まることの確保は、お客様の責任です。
地域ごとのコンプライアンス要件をよりよく理解するには、Dispel のコンプライアンス提供内容を参照してください。国境を越えるデータ移転制限、業界固有の義務、ハイブリッド展開など、コンプライアンス要件が複雑な場合は、Dispel の [セキュリティおよびコンプライアンスチーム](https://dispel.com/book) または当社の [パートナー](https://dispel.com/partners/directory) に相談して、責任の評価を支援してもらうことをお勧めします。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://legal.dispel.com/security-and-data-protection/security-and-data-protection-ja/sekyuritimoderu/gong-you-ze-ren.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
