複数のクラウドサービスを使用する場合、クロックの同期は困難になることがあります。ISO/IEC 27002 管理基準8.17では、情報処理システムのクロックは承認された時刻ソースに同期させるべきであると強調しています。
正確な時刻は、ログ記録、監視、インシデント調査、トランザクションの整合性、フォレンジック分析、認証、証明書の検証、およびイベント相関に不可欠です。シンプルなオンプレミス環境では、組織は内部NTPサーバーまたはドメインサービスを使用してタイムソースを一元管理できます。マルチクラウド環境では、システムは異なるプロバイダー、リージョン、プラットフォーム、マネージドサービス、コンテナ、サーバーレス関数、およびサードパーティのログシステムにまたがる可能性があります。各環境には、異なる時刻設定、タイムソース制御、管理アクセス制限、タイムゾーン処理、タイムスタンプ形式、およびログの精度がある場合があります。これにより、一貫した同期と相関がより困難になります。オプションAは、「オンプレミスサービスのみ」の場合、通常は単一の管理モデルの下で同期が容易になるため、最適な回答ではありません。オプションCは、同期が困難になる場合を尋ねているため、広すぎる回答です。
ISO/IEC 27002試験のロジックは、複数のクラウドサービスを指し示しています。参照/章: ISO/IEC 27002:2022、管理
8.17 クロック同期; 制御 8.15 ロギング; 制御 5.23 クラウドサービス利用時の情報セキュリティ。