オブジェクト・ストレージ

サブジェクト領域は、次のビジネス上の質問に回答できます。

• テナンシ、リージョンおよびコンパートメントごとにどのようなバケットがありますか。
• どの新しいバケットが今週/月に表示され、どのバケットが削除されましたか。
• 空、アーカイブのみ、または高成長のどのバケットですか。
• すべてのバケットについて、その所有者は誰ですか。また、どのコスト・センター/アプリケーションにマップされますか。
• 必要なタグ(所有者、アプリケーション、環境、データ分類)がないバケットはどれですか。
• 明確な所有者を持たない孤立したバケットがありますか?
• どのバケットがパブリック(任意のパス)であり、ポリシーにもかかわらずインターネットで公開されていますか。
• 承認済例外リスト(Webサイト/CDNオリジンなど)にあるパブリック・バケットはどれですか。
• ブロック・パブリック・アクセスはどこで無効化されますか。
• 許可ポリシー/ACLがあるバケットはどれですか。
• どのバケットが暗号化されていないか、または必要なKMSキー(CMK)を使用していないか。
• PCI/HIPAA/SOX/内部制御(暗号化、MFA削除、オブジェクト・ロック)に準拠していますか。
• 規制対象/PIIデータ(タグ/分類別)および障害制御を含むバケットはどれですか。
• 存続期間が長いデータにもかかわらず、ライフサイクル・ポリシー(移行/失効)がないバケットはどれですか。
• アクセス・パターンに基づいて、より安価なストレージ・クラスに移動できるバケットはどれですか。
• バージョニング、レプリケーション(SRR/CRR)またはバックアップ・ポスチャがない本番バケットはどれですか。
• Object LockまたはLegal Holdはどこで必要かつ正しく構成されていますか。
• 単一リージョンのストレージ・リスクがあるのは、どの層0/クリティカル・アプリケーションですか。

オブジェクト・ストレージ・サブジェクト領域は、関係駆動型の論理モデルに基づいています。

オブジェクト・ストレージ・バケット・ファクト表は、次のディメンション表に接続されています。

このサブジェクトエリアのファクトフォルダには、次の基準が表示されます。