STAR

CSA_STAR_sm3

 

 
 
 

CSA Security, Trust & Assurance Registry (STAR) について

Cloud Security Alliance (CSA)は、クラウドプロバイダのセキュリティ対応についてその透明性を確保するための活動を行っています。CSA Security, Trust & Assurance Registry (STAR)は、クラウドプロバイダが様々なクラウドコンピューティングのセキュリティコントロールについて登録し公開することができます。これを参照することで、ユーザはクラウドプロバイダについての評価を行うことができます。

CSA STARは、すべてのクラウドプロバイダが利用することができます。クラウドプロバイダは、CSAが公開しているベストプラクティスにどのように準拠しているかを自己評価していただき、そのレポートを提供していただきます。これにより、CSA STARは、業界の透明性を実現し、プロバイダのセキュリティ対応能力についてユーザ自身が確認し判断できるようになっています。

STAR1日本語での登録方法

STAR1 セルフアセスメントとして、日本語での評価レポートの登録および公開を、CSAジャパンが仲介する形で行うことができるようになりました。詳しくは、こちらを参照してください。

 

なお、STARの英語サイトについては、https://www.cloudsecurityalliance.org/star/を参照してください。

また、STARに登録を行わない場合においても、プロバイダ自身のセキュリティ対応能力の自己診断にSTARを利用することができます。この自己診断の方法については、「STAR 日本語での自己診断方法」を参照してください。