After completing check-out, your download will be available under MyISACA > Resources.
アプリケーション仮想化を使用すると、サーバーの数をそれに応じて増やすことなく、ホスト環境のアプリケーションの数を増やすことができます。 また、アプリケーションは、アプリケーション全体をアプリケーションがインストールされるデバイスにプッシュするのではなく、より管理しやすいサイズのデータに「セグメント化」することができます。 これらのコスト削減とより優れたアプリケーションの導入はアプリケーション仮想化のメリットの例ですが、組織はアプリケーションの提供というこの主要な焦点を超えて検討しました。 特に、組織が変更を迅速に実装する方法を採用するにつれて、ソフトウェアが1つのコンピューティング環境から別のコンピューティング環境に移行するときに、一貫性と信頼性を維持するという課題が生じました。
アプリケーションコンテナは、アプリケーションと、ライブラリや構成ファイルのようなアプリケーションの依存関係を構成するために、本課題を軽減するために使用できます。 アプリケーションコンテナが一貫性と信頼性を維持していることを保証するために、ISACAアプリケーションコンテナ監査プログラムは、アプリケーションコンテナ化のすべてのフェーズ（計画、開発、デプロイ、保守、破棄）を通じてデータの整合性の維持をカバーします。 これは、次の領域のテストによって達成されます。
- リスク分析と管理
- セキュリティ意識啓発とトレーニング
- イメージ
- レジストリ―
- オーケストレーター
- 開発時のアプリケーションセキュリティ
- セキュアコネクション
- ハードニング
- コンテナ破棄
監査目標
本監査プログラムの主な目的は、IT監査人がアプリケーションコンテナの導入のアセスメントを支援することです。 したがって、本監査プログラムでは以下に関する保証が考慮されます。
- 開発者がアプリケーションコンテナ化では、セキュリティでより大きな役割を果たすことを想定し、役割と責任を明確化する。
- 不要サービスを無効化することでホストオペレーティングシステムを保護する。
- アプリケーションコンテナ基盤にあるカーネル共有を使用するリスクを軽減する。
同一ホスト上のアプリケーションコンテナ間のネットワークトラフィックの機密性を提供する。 フォーマット：ZIP