Service Trust Portal のオファリングについて説明する
Microsoft Service Trust Portal には、Microsoft クラウド サービスでデータを保護する方法、および組織のクラウド データのセキュリティとコンプライアンスを管理する方法に関するさまざまなコンテンツ、ツール、およびその他のリソースが用意されています。
Service Trust Portal (STP) は、Microsoft のクラウド サービスに関連する監査レポートやその他のコンプライアンス関連情報を公開するための Microsoft の公開サイトです。 STP ユーザーは、外部監査者によって生成された監査レポートをダウンロードし、Microsoft クラウド サービスでデータを保護する方法と、組織のクラウド データのセキュリティとコンプライアンスを管理する方法の詳細を提供する Microsoft が作成したホワイトペーパーから洞察を得ることができます。
Service Trust Portal へのアクセス
Service Trust Portal のリソースの一部にアクセスするには、Microsoft クラウド サービス アカウント (Microsoft Entra 組織アカウント) で認証済みユーザーとしてログインし、コンプライアンス資料に関する Microsoft 機密保持契約を確認して同意する必要があります。
Service Trust Portal のコンテンツ カテゴリ
Service Trust Portal のランディング ページには、次のカテゴリに分類されるコンテンツが含まれています。
- 認定、規則、標準
- レポート、ホワイトペーパー、成果物
- 産業と地域のリソース
- 組織のリソース
ユーザーがさまざまなカテゴリのコンテンツに移動するとき、ページの上部にある [Service Trust Portal] リンクを選択すると、ホーム ページに簡単に戻ることができます。
認定、規則、標準
STP の認定、規則、標準セクションでは、Microsoft のクラウド サービスがデータをセキュリティで保護する方法を理解して、規制コンプライアンス目標をより簡単に満たせるようになるとを目的として、豊富なセキュリティ実装と設計に関する情報を提供します。
タイルを選択すると、説明や最終更新日時を含め、使用可能なドキュメントの一覧が表示されます。 次のスクリーンショットは、[ISO/IEC] タイルを選択して使用できるドキュメントの一部を示しています。
レポート、ホワイトペーパー、成果物
このセクションには、次のカテゴリに関連する一般的なドキュメントが含まれます。
- BCP と DR - 事業継続とディザスター リカバリー
- 侵入テストとセキュリティ評価 - 侵入テストの構成証明と第三者によるセキュリティ評価
- プライバシーとデータ保護 - プライバシーとデータ保護のリソース
- FAQ とホワイトペーパー - ホワイトペーパーとよく寄せられる質問に対する回答
産業と地域のリソース
このセクションには、次の業界と地域に適用されるドキュメントが含まれます。
- 金融サービス - FSI の規制コンプライアンス ガイダンスを詳しく説明するリソース (国/地域別)
- ヘルスケアとライフサイエンス - Microsoft for Healthcare Industry が提供する機能
- メディアとエンターテインメント - メディアおよびエンターテインメント業界のリソース
- 米国政府 - 米国政府のお客様専用のリソース
- 地域リソース - さまざまな地域のポリシーと規制に対する Microsoft のオンライン サービスのコンプライアンスに関するドキュメント
組織のリソース
このセクションでは、組織のサブスクリプションとアクセス許可に基づいて (テナントによって制限される) 組織に適用されるドキュメントの一覧を示します。
マイ ライブラリ
マイ ライブラリ機能を使用して、Service Trust Portal のドキュメントとリソースを [マイ ライブラリ] ページに追加します。 これにより、自分に関連するドキュメントに 1 か所でアクセスできます。 マイ ライブラリにドキュメントを追加するには、ドキュメントの右側にある省略記号 (...) メニューを選択し、[ライブラリに保存] を選択します。
さらに、通知機能を使用すると、マイ ライブラリに追加したドキュメントを Microsoft が更新するたびに、電子メール メッセージが送信されるようにマイ ライブラリを構成できます。 通知を設定するには、[マイ ライブラリ] に移動し、[通知設定] を選択します。 通知の頻度を選択し、通知を送信する組織内のメール アドレスを指定できます。 メール通知には、更新されたドキュメントへのリンクと、更新プログラムの簡単な説明が含まれます。
ドキュメントがシリーズの一部である場合は、シリーズにサブスクライブされ、そのシリーズの更新が行われると通知を受け取ります。
