管理プレーンの保護対象を選ぶ

クラウドの責任分界、配置、記憶域、認証、運用管理を区別する。

データプレーンの暗号化だけ

実データの処理経路だけでなく、管理操作の認証を扱っている。

管理プレーンの保護

資源を操作するAPIやコンソールは管理プレーンに当たる。

物理キーボードの保護

クラウドAPIの権限管理を表さない。

ログの圧縮

管理操作の権限や認証とは別の処理である。

management plane

資源を操作するAPI・コンソール。

data plane

実データが処理・転送される経路。