クラウド・ビジネス・アプリケーションの安全性確保のためのガイダンスについて、パブリック・コメントを募集している。題されたドキュメントは、連邦政府機関におけるクラウドベースのソリューションと、既存のオンプレミス・インフラとの安全な統合を支援するものだ。作成した2つのガイダンス・ドキュメントが含まれている。これらのドキュメントにより、クラウドサービスの利用に必要な、セキュリティと耐障害性のベスト・プラクティスを採用するための推奨事項が、各機関に提供されていく。情報資産の保護に役立つ」と述べている。これらのドキュメントは、主に連邦政府機関を対象としているが、それ以外の組織でも使用できる。沿ったコンテキスト/標準的な見解/用語などを提供する。フレームワークの概要が説明されている。このドキュメントは、組織が脅威の軽減に使用する可視性データを特定し、製品やサービスが提供できる可視性の量を理解し、潜在的なギャップを特定できるよう設計されている。概念とワークフローを定義したガイドブックと、特定の可視化サーフェスを定義し、組織が可視化カバーマップを作成するためのワークブックで構成されている。公開したのは昨年であり、これらのパブリック・コメント期間は終了している。これらのドキュメントのパブリック・コメント期間は、2023年4月17日に終了する予定だ。プロジェクトは、クラウド環境に保存された政府機関の情報資産を保護するのに役立つ、一貫性があり、効果的で、最新かつ管理しやすいセキュリティの確立を目的としている」と記している。プロジェクトには、期待が集まるのでしょう。ベースのアプリを使用していると回答しています。以下の記事が指摘するように、問題が山積しているようです。なんらかの指針がないと、問題解決までに時間が掛かってしまうと思います。