AWS Trust Center のご紹介

本ブログは 2025 年 2 月 14 日に公開された Blog “Introducing the AWS Trust Center” を翻訳したものです。

HAQM Web Services (AWS) において、信頼を獲得することは単なる目標ではなく、私たちのあらゆる意思決定を導く中核的なリーダーシップ原則の一つです。AWS の CISO として、この信頼獲得への取り組みが私たちの文化、サービス、そして日々のお客様とのやり取りをどのように形作っているかを直接目の当たりにしてきました。お客様が他のプロバイダーではなく AWS を選ぶ理由は、最も安全なインフラストラクチャとサービスを提供し、データ保護の方法を正確に伝えることを信頼しているからです。

その情報をさらに見つけやすくするため、AWS はクラウドでの資産保護へのアプローチを共有する新しいオンラインリソース「AWS Trust Center」を立ち上げました。AWS Trust Center は、私たちのセキュリティ対策、コンプライアンスプログラム、データ保護管理を紹介し、私たち AWS が日々お客様の信頼を獲得するためにどのように取り組んでいるかを示す透明性を持った情報源です。

信頼の基盤の上に構築

セキュリティは Day 1 (創業当初) から AWS の最優先事項です。2006 年に AWS を立ち上げた時、利用可能な最も安全なクラウドコンピューティング環境としてインフラストラクチャを設計しました。既存のオンプレミスインフラストラクチャと同レベルのセキュリティを提供するだけでは不十分だと認識していました。お客様の信頼を獲得するためには、世界で最もセキュリティを重視する組織の厳格な業界基準を上回る必要がありました。AWS は日々の意思決定においてセキュリティを常に強化し続けています。Trust Center により、AWS がお客様のワークロードを保護し、データを守り、コンプライアンス目標の達成をどのように支援しているかを理解しやすくなります。

Trust Center は、情報への容易なアクセスが信頼を構築・維持するという考えに基づいています。データセンターの管理に関する情報を探す場合でも、コンプライアンス認証を確認する場合でも、共有責任モデルを確認する場合でも、必要なセキュリティとコンプライアンスの情報を一箇所で見つけることができるようになりました。

セキュリティとコンプライアンスの単一情報源

Trust Center では、物理的なデータセンターからクラウドインフラストラクチャ、そしてクラウドサービスのポートフォリオに至るまで、あらゆるレベルでのセキュリティアプローチに関する情報を見つけることができます。セキュリティサービスとツールに関するドキュメントを含め、AWS がクラウドをどのように保護し、お客様がその中でワークロードをどのように保護できるかを理解するのに役立ちます。また、グローバルに維持している認証や証明を含むコンプライアンスプログラムに関する情報も見つけることができます。これは、監査人や規制当局にコンプライアンスを証明する必要がある規制産業で働くチームにとって価値があります。

Trust Center はデータ保護とプライバシー対策に関する情報を強調しています。お客様はデータの保護方法や暗号化の管理方法について学ぶことができます。さらに、お客様がデータにアクセスできる人とその状況について懸念していることを理解しています。最小権限の原則を核とするオペレーターアクセス制御に関する詳細情報を統合しました。AWS Key Management Service (AWS KMS) や HAQM Elastic Compute Cloud (HAQM EC2) などの主要サービスのゼロアクセス設計、お客様の承認を暗号的に強制する転送アクセスセッション (FAS) の使用、そしてグローバル監視システムについて学ぶことができます。

Trust Center は、サービスの健全性とセキュリティイベントに関する情報を見つけるための中心的な場所を提供し、運用の優秀性を維持するために必要な情報を得ることができます。セキュリティ速報を常に最新の状態に保ち、リアルタイムのサービス健全性状態を確認できます。セキュリティ上の懸念を報告したり、独自のセキュリティ評価を実施したりする必要がある場合、それらのプロセスを見つけやすくしました。リソースはアクセスしやすいように整理され、クラウドセキュリティポスチャについて情報に基づいた決定を下すために必要な契約、ドキュメント、リソースへの直接リンクが提供されています。

お客様のセキュアなイノベーション推進を支援

私が Trust Center で最も素晴らしい点は、お客様の障壁を取り除く方法です。詳細なセキュリティ情報、コンプライアンス文書へのより簡単なリンク、そして運用上の洞察が今や指先一つで得られるため、より迅速に行動し、自信を持ってイノベーションを起こすことができます。

AWS サービスの革新と拡大を続ける中で、最新のセキュリティ情報で Trust Center を強化することに取り組んでいます。これはクラウドとサービスとともに進化し、常に更新されるリソースです。お客様の信頼を維持することは、今日構築したものだけでなく、私たちのコミットメントと実績を通じて、信頼できるセキュリティパートナーとしての価値を証明することです。それが AWS のお客様へのコミットメントであり、AWS Trust Center が表すものです。

ぜひ本日から AWS Trust Center をご覧ください。AWS は日々お客様の信頼を獲得し続けるよう努めてまいります。

このポストに関する質問がある場合は、AWS サポートにお問い合わせください。