HN9441
AppleのPrivate Cloud Compute（PCC）向けSoC 3に関する監査レポート公開
Apple Private Cloud Compute SoC 3 audit reports
throwfaraway4・約21時間前
議論
7件AppleのPrivate Cloud Compute（PCC）におけるSoC 3のセキュリティ監査レポートが公開されました。PCCのアーキテクチャやクラウド環境でのセキュリティ対策に関心があるエンジニアは必見の内容です。
なぜかこのページ、ずっとトップページに301リダイレクトされちゃうな。地域制限の問題かも。
てっきりもうM5に取り組んでるのかと思ってたけど、まだM3の監査してるの？
監査をやってくれるのは嬉しいよ。
監査自体は完璧じゃないけど、結局のところ「見られてる」ってわかれば、みんなそれなりに作法を守ろうとするからね。
知らない人のために補足すると、SOC3っていうのはSOC2から詳細な監査内容を省いただけのものだよ。企業（Apple）と監査法人（EY）からの大まかな声明文があるだけで、それ以上でもそれ以下でもない。
もちろんAppleはセキュリティやプライバシーに多額の投資をしているのは間違いないけど、SOC2なんて今やコモディティ化してるから、「ほら、5万ドル払えるよ」って言ってるのと同じで、特別興味を引くようなもんじゃないな。
誰か訂正してほしいんだけど、AppleはiCloud Private Cloud用に、おそらく余剰チップか古いチップであるAppleシリコンを使って、iOSを制限したバージョンを動かしてるサーバーを使ってるってことで合ってる？
どの監査も結局は「出来レース」だよ。少なくとも俺が関わったものは全部そう。ただのチェックボックス埋め作業だね。