Google Cloud Platform Japan 公式ブログ: セキュリティ

Google Cloud Platform Japan Blog

最新情報や使い方、チュートリアル、国内外の事例やイベントについてお伝えします。

2019 年以降に注目すべきセキュリティのトレンド

2019年1月22日火曜日

※この投稿は米国時間 2019 年 1 月 4 日に Google Cloud blog に投稿されたものの抄訳です。taking charge of your security/dataProject Zero 2SV の裏をかく攻撃の登場 : 攻撃されやすいターゲットは、より安全な 2SV 方式の採用をFIDO－ Christiaan Brand（Google Cloud プロダクトマネージャー）真のパスワードレス時代に向けて大きく前進 : 新しい方式が主流に－ Sam Srinivas（プロダクト管理ディレクター）アイデア段階から実現段階へと進むゼロトラストアーキテクチャBeyondCorp市販ソリューションIstio－ Jennifer Lin（プロダクト管理ディレクター）ユーザーの安全確保に向け機械学習と AI への依存を深める IAM ソリューションIAM ソリューション－ Karthik Lakshminarayanan（プロダクト管理ディレクター）自己管理型暗号鍵の認知度上昇と、プロバイダーによる鍵管理サービスの進化－ Scott Ellis（Google Cloud プロダクトマネージャー）コンテナなどのクラウドネイティブな環境に対する攻撃の高度化－ Maya Kaczorowski（Google Cloud プロダクトマネージャー）オープンソースソフトウェアで脆弱性が見つかることが増え、より厳格なテストが必要に－ Matthew O'Conno（OCTO プロダクトマネージャー）古いシステムのデータインシデント報告が GDPR 効果で前年の倍以上に30 % 増えています－ James Snow（セキュリティ＆コンプライアンス担当カスタマーエンジニアリングマネージャー）ワークロードに対するアクセスのモニタリングや制御を提供するクラウドプロバイダーへの乗り換えが、厳しい規制を受けている企業を中心に増加－ Joseph Valente、Michee Smith（Google Cloud プロダクトマネージャー）

Google

ラベル: セキュリティ

Cloud Security Command Center をベータリリース

2018年12月11日火曜日

Cloud Security Command Center発表Google Cloud Platform

カバーする GCP サービスを拡張し、Cloud Datastore、Cloud DNS、Cloud Load Balancing、Cloud Spanner、Container Registry、Kubernetes Engine、Virtual Private Cloud などを追加

IAM の役割を 13 個追加し、Cloud SCC 全体でのきめ細かなアクセス制御を実現

変更の発生時に通知を生成する方法や、Cloud SCC でのクエリによって Cloud Functions をトリガーする方法の新しい例を提供

指定した期間に追加または削除された資産や、所有していた全資産を表示および検索する機能

クライアントライブラリを拡充し、Java、Node、Go に対応

資産の検出を管理する機能を拡充

GCP Marketplace によるセルフサービスオンボーディング

GCP Marketplace で Cavirin、Chef、Redlock といったパートナーのセキュリティソースをセルフサービスで統合

「Cloud SCC のおかげで、GCP で実行している VM インスタンスとコンテナワークロードのセキュリティ状況をこれまでにない形で可視化できるようになりました。このセキュリティサービスを利用すれば、GCP 資産全体にわたってリスクを迅速にレビューし、評価できます。」
―― Alexander Schuchman 氏、Colgate-Palmolive の情報セキュリティディレクター 1. セキュリティリスクと脆弱性を評価する

Cloud SCC を使用すれば、組織以外のユーザーが GCP リソースへのアクセス権限を持っていることをすばやく発見できます

Cloud SCC により、インターネットに公開されている VM を見つけることができます 2. GCP 資産に対する変更を把握し、それらの変更に対処する 3. Google と主要クラウドセキュリティベンダーのセキュリティスキャン結果を統合する

Cloud SCC は、主要なサードパーティクラウドセキュリティソリューションとの統合が可能です各種ドキュメントCloud SCC のウェブページGCP MarketplaceCavirinChef- By Andy Chang, Senior Product Manager, Google Cloud※この投稿は米国時間 2018 年 12 月 6 日に Google Cloud blog に投稿されたものの抄訳です。