Atlas 適切なアーキテクチャ化フレームワークの [セキュリティ] ピリオドには、保管時の暗号化、きめ細かなアクセス制御、規制標準への準拠など、包括的な保護対策を通じてデータの整合性とプライバシーを確保する機能が含まれています。
注意
MongoDB Atlas共有責任モデルは、安全で回復力のあるデータ環境を維持するためのMongoDBとそのカスタマーの補完的な役割を定義します。このフレームワークの下、 MongoDB は基礎のプラットフォームのセキュリティと運用上の整合性を管理しますが、カスタマーは特定の配置の構成、管理、データ ポリシーに責任を負います。所有者のセキュリティと運用の優れ性の詳細な内訳については、 共有責任モデル を参照してください。
Atlas のセキュリティについては、Atlas アーキテクチャ センターの次のリソースを使用してください。
ネットワークセキュリティ
MongoDB Atlas は、データベース接続に対して必須の TLS暗号化を強制します。データベースへのアクセスを特定のIPアドレスと CIDR 範囲に制限し、プライベートエンドポイントとVPCピアリングを使用します。
認可と認証
ロールベース アクセス制御（RBAC）を組み込みロールとカスタム ロールで使用して、リソースの操作を制御します。本番環境に最適な認証方法に関する推奨事項を取得します。
データの暗号化
Atlas の暗号化機能を使用して、転送中、保存中、使用中にデータを保護し、データのライフサイクル全体にわたってデータを保護します。
コンプライアンス
Atlas は、外部要件に準拠している間にデータを保護および監視できるようにするために、コンプライアンス標準のリストを満たしています。
監査およびログ記録
監査とログ を使用して、Atlas プラットフォームのアクティビティを監視およびログ。監査する必要があるイベントに関する推奨事項を取得します 。