Google Cloud Platform Japan Blog
最新情報や使い方、チュートリアル、国内外の事例やイベントについてお伝えします。
Palo Alto Networks とのパートナーシップを拡充 ―― クラウド セキュリティのシンプル化とクラウド導入の推進を後押し
2018年12月20日木曜日
※この投稿は米国時間 2018 年 12 月 11 日に Google Cloud blog に
投稿
されたものの抄訳です。
企業にとってセキュリティは依然として最大の懸案事項であり、重要な課題です。Google Cloud では、クラウドへの円滑な移行を支援する、強力で柔軟なツールキットを提供しています。 2017 年には Palo Alto Networks とパートナーシップを結びましたが、これはクラウドへの移行がセキュリティのシンプル化に役立ち、高度なセキュリティ機能がクラウドの導入を推進するという信念を 2 社が共有しているからです。より多くの企業がクラウドでのセキュリティ管理を自社で強化できるよう、両社は現在、パートナーシップの拡充を進めています。
パートナーシップの一環として、Palo Alto Networks は同社の次世代のセキュリティ分析および自動化のフレームワーク
Application Framework
を Google Cloud 上で実行し、それによって Google Cloud Platform(GCP)のセキュアで耐久性に優れたクラウド ストレージとスケーラビリティの高い AI、アナリティクス ツールを活用できるようにします。Application Framework をご利用のお客様は、
BigQuery
などの GCP サービスを利用することで、セキュリティ上の脅威を発見し対処するまでの時間を短縮できるようになるでしょう。また、Palo Alto Networks は次世代ファイアウォールをクラウドで提供する
GlobalProtect cloud service
も GCP 上で実行する予定です。Google Cloud の信頼性、パフォーマンス、セキュリティに優れたグローバル規模のネットワークとインフラストラクチャは、支社やモバイル環境下の社員を保護するサービスに多くのメリットを提供します。
「このパートナーシップによって、私たち Palo Alto Networks は Google Cloud ユーザーとなり、Google の AI やアナリティクス分野での専門能力を活用しながら、重要なクラウド セキュリティ サービスの数々を大規模に運用できるようになります。同時に私たちは Google Cloud と協力して、Google Cloud に移行する企業を対象に、サイバー攻撃の阻止に必要な可視性、コンプライアンス、セキュリティ機能を新たに提供していきます。」(Palo Alto Networks のパブリック クラウド セキュリティ製品&エンジニアリング担当 SVP、Varun Badhwar 氏)
コンプライアンス監査とレポートの自動化を促進する新しいソリューション
Palo Alto Networks の
RedLock
は、クラウド環境のセキュリティ リスクの管理と、コンプライアンスの実現および維持を支援します。RedLock は、GCP API の利用状況をモニタリングして、
Google Kubernetes Engine
のコンテナ化ワークロードを含む GCP リソース全体の可視性をリアルタイムに提供します。これを使えば、GDPR、HIPAA、PCI DSS、NIST などの一般的な規制や標準を満たすのに必要となる継続的なコンプライアンス監視とレポートの自動作成を実現でき、時間のかかる手作業での監査が不要になります。GCP の Security Baseline API(アルファ リリース)との新たな統合により、お客様は自社のセキュリティおよびコンプライアンス体制のビューと、GCP インフラストラクチャから得られたデータを結合できます。これは他のパブリック クラウドでは得られない能力です。
可視性を広げ、セキュリティ アナリティクスを強化するソリューション
Palo Alto Networks の製品と Google の
Cloud Security Command Center
との密接な統合は、GCP 上のセキュリティとコンプライアンス リスクの一元的な可視化に役立ちます。Palo Alto Networks との統合により、仮想化次世代ファイアウォールの
VM-Series
やエンドポイント保護の
Traps
、さらには RedLock からアラートが送信されるようになり、Google Cloud 環境のセキュリティおよびコンプライアンス リスクを一元的に可視化できます。
Palo Alto Networks 製品による発見を Cloud Security Command Center のダッシュボードに表示
この新しい機能は、すでに両社が共同で Google Cloud のお客様に提供している一連の機能、すなわちオンプレミスやパブリック クラウド、ハイブリッド環境全体で一貫したセキュリティ ポリシーを定義、適用、監視、維持することに役立つ広範な機能を補完します。たとえば次のとおりです。
物理や仮想を問わず、Palo Alto Networks の次世代ファイアウォール製品はすべて標準ベースの IPsec VPN をサポートし、オンプレミスから Google Cloud へのセキュアな接続を保証します。さらに GlobalProtect cloud service は、サービスとして GCP とセキュアに接続するようになるため、ファイアウォールのデプロイに伴う運用上の負担が軽減されます。
Palo Alto Networks の仮想化次世代ファイアウォールである
VM-Series
は、GCP ワークロードの保護とセグメント化を行い、社内外の脅威から守ります。VM-Series は、GCP Marketplace から直接デプロイすることも可能です。
統合管理プラットフォームの
Panorama
は、オンプレミスと GCP にデプロイされた物理 / VM-Series ファイアウォールを統一的に管理します。お客様は、一度作成したポリシーをあらゆる環境に適用できます。
Traps
は、GCP 上のワークロード内にある OS とアプリケーションの保護を支援します。クラウド インスタンスにデプロイされた軽量のホスト エージェントがゼロデイ脆弱性を検出し、OS とアプリケーションの完全性を保証します。攻撃者が新たな脆弱性を見つけた場合でも、エージェント ベースのアプローチにより、クラウド ワークロードにパッチが適用されるまで保護することができます。
Palo Alto Networks の
次世代ファイアウォール
や
GlobalProtect cloud service
が提供するインライン保護を使用すれば、SaaS の利用状況を調べたり、リスク管理を制御するポリシーを構築したりすることができます。また、G Suite の堅牢なセキュリティ機能を、SaaS セキュリティ サービスの Aperture でさらに補うことも可能です。Aperture は、保存データの保護、ユーザー アクティビティのリアルタイム監視、管理設定などの追加オプションを提供します。
拡充された両社のパートナーシップにより、Palo Alto Networks 製品をオンプレミスでご利用のお客様は、既存のセキュリティ投資を活かしながらクラウドに容易に移行できるようになります。一方、Google Cloud をご利用のお客様も、Google Cloud だけの高度な機能として、Palo Alto Networks のセキュリティ製品に簡単にアクセスできるようになります。
Broadcom のグローバル情報技術担当バイス プレジデント兼 CIO である Andy Nallappan氏 は、Google Cloud と Palo Alto Networks のパートナーシップが強化されることを歓迎するとしたうえで、次のように述べています。「Broadcom にとってセキュリティは最優先事項です。私たちは、ネットワークやインフラストラクチャ、データ、アプリケーションの保護という点で両社に依存しています。セキュリティ体制の強化や、データセンターとクラウド全体にわたってデプロイと運用のシンプル化を可能にする新機能が、両社の強力なコラボレーションから生まれることを期待しています。」
今日から始めましょう、まずは無料で
2 週間の
VM-Series 試用サービス
(無料)に申し込んでいただければ、GCP に VM-Series をデプロイしてデータ消失や現場の混乱を防ぐ方法を学べます。また、同じく 2 週間の
RedLock 試用サービス
(無料)では、Google Cloud 環境を継続的にモニタリングして保護し、脆弱なリソースや情報漏洩の危険個所を特定できます。
Google Cloud と Palo Alto Networks によるパートナーシップの詳細は、
Palo Alto Networks のウェブサイト
や
こちらの発表
をご覧ください。
- By Tariq Shaukat, President, Global Alliances and Industry Platforms, Google Cloud
12 か月間のトライアル
300 ドル相当が無料になるトライアルで、あらゆる GCP プロダクトをお試しいただけます。
Labels
.NET
.NET Core
.NET Core ランタイム
.NET Foundation
#gc_inside
#gc-inside
#GoogleCloudSummit
#GoogleNext18
#GoogleNext19
#inevitableja
Access Management
Access Transparency
Advanced Solutions Lab
AI
AI Hub
AlphaGo
Ansible
Anthos
Anvato
Apache Beam
Apache Maven
Apache Spark
API
Apigee
APIs Explore
App Engine
App Engine Flex
App Engine flexible
AppArmor
AppEngine
AppScale
AprilFool
AR
Artifactory
ASL
ASP.NET
ASP.NET Core
Attunity
AutoML Vision
AWS
Big Data
Big Data NoSQL
BigQuery
BigQuery Data Transfer Service
BigQuery GIS
Billing Alerts
Bime by Zendesk
Bitbucket
Borg
BOSH Google CPI
Bower
bq_sushi
BreezoMeter
BYOSL
Capacitor
Chromium OS
Client Libraries
Cloud API
Cloud Armor
Cloud Audit Logging
Cloud AutoML
Cloud Bigtable
Cloud Billing Catalog API
Cloud Billing reports
Cloud CDN
Cloud Client Libraries
Cloud Console
Cloud Consoleアプリ
Cloud Container Builder
Cloud Dataflow
Cloud Dataflow SDK
Cloud Datalab
Cloud Dataprep
Cloud Dataproc
Cloud Datastore
Cloud Debugger
Cloud Deployment Manager
Cloud Endpoints
Cloud Firestore
Cloud Foundry
Cloud Foundry Foundation
Cloud Functions
Cloud Healthcare API
Cloud HSM
Cloud IAM
Cloud IAP
Cloud Identity
Cloud IoT Core
Cloud Jobs API
Cloud KMS
Cloud Launcher
Cloud Load Balancing
Cloud Machine Learning
Cloud Memorystore
Cloud Memorystore for Redis
Cloud monitoring
Cloud NAT
Cloud Natural Language API
Cloud Networking
Cloud OnAir
Cloud OnBoard
cloud Pub/Sub
Cloud Resource Manager
Cloud Resource Manager API
Cloud SCC
Cloud SDK
Cloud SDK for Windows
Cloud Security Command Center
Cloud Services Platform
Cloud Source Repositories
Cloud Spanner
Cloud Speech API
Cloud Speech-to-Text
Cloud SQL
Cloud Storage
Cloud Storage FUSE
Cloud Tools for PowerShell
Cloud Tools PowerShell
Cloud TPU
Cloud Translation
Cloud Translation API
Cloud Virtual Network
Cloud Vision
Cloud VPC
CloudBerry Backup
CloudBerry Lab
CloudConnect
CloudEndure
Cloudflare
Cloudian
CloudML
Cluster Federation
Codefresh
Codelabs
Cohesity
Coldline
Colossus
Compute Engine
Compute user Accounts
Container Engine
Container Registry
Container-Optimized OS
Container-VM Image
Couchbase
Coursera
CRE
CSEK
Customer Reliability Engineering
Data Studio
Databases
Dbvisit
DDoS
Debugger
Dedicated Interconnect
deep learning
Deployment Manager
Developer Console
Developers
DevOps
Dialogflow
Disney
DLP API
Docker
Dockerfile
Drain
Dreamel
Eclipse
Eclipse Orion
Education Grants
Elasticsearch
Elastifile
Energy Sciences Network
Error Reporting
ESNet
Evernote
FASTER
Fastly
Firebase
Firebase Analytics
Firebase Authentication
Flexible Environment
Forseti Security
G Suite
Gartner
gcloud
GCP
GCP Census
GCP 移行ガイド
GCP 認定資格チャレンジ
GCPUG
GCP導入事例
gcsfuse
GEO
GitHub
GitLab
GKE
Go
Go 言語
Google App Engine
Google Apps
Google Certified Professional - Data Engineer
Google Cloud
Google Cloud Certification Program
Google Cloud Client Libraries
Google Cloud Console
Google Cloud Dataflow
Google Cloud Datalab
Google Cloud Datastore
Google Cloud Endpoints
Google Cloud Explorer
Google Cloud Identity and Access Management
Google Cloud INSIDE
Google Cloud INSIDE Digital
Google Cloud INSIDE FinTech
Google Cloud Interconnect
Google Cloud Launcher
Google Cloud Logging
Google Cloud Next '18 in Tokyo
Google Cloud Next '19 in Tokyo
Google Cloud Platform
Google Cloud Resource Manager
Google Cloud Security Scanner
Google Cloud Shell
Google Cloud SQL
Google Cloud Storage
Google Cloud Storage Nearline
Google Cloud Summit '18
Google Cloud Summit ’18
Google Cloud Tools for IntelliJ
Google Code
Google Compute Engine
Google Container Engine
Google Data Analytics
Google Data Studio
Google Date Studio
Google Deployment Manager
Google Drive
Google Earth Engine
Google Genomics
Google Kubernetes Engine
Google maps
google maps api
Google Maps APIs
Google Maps Platform
Google SafeSearch
Google Service Control
Google Sheets
Google Slides
Google Translate
Google Trust Services
Google VPC
Google マップ
Google 公認プロフェッショナル
GoogleNext18
GPU
Gradle
Grafeas
GroupBy
gRPC
HA / DR
Haskell
HEPCloud
HIPAA
Horizon
HTCondor
IaaS
IAM
IBM
IBM POWER9
icon
IERS
Improbable
INEVITABLE ja night
inevitableja
InShorts
Intel
IntelliJ
Internal Load Balancing
Internet2
IoT
Issue Tracker
Java
Jenkins
JFrog
JFrog Artifactory SaaS
Jupiter
Jupyter
Kaggle
Kayenta
Khan Academy
Knative
Komprise
kubefed
Kubeflow Pipelines
Kubernetes
KVM
Landsat
load shedding
Local SSD
Logging
Looker
Machine Learning
Magenta
Managed Instance Group
Managed Instance Group Updater
Maps API
Maps-sensei
Mapsコーナー
Maven
Maxon Cinema 4D
MightyTV
Mission Control
MongoDB
MQTT
Multiplay
MySQL
Nearline
Network Time Protocol
Networking
neural networks
Next
Node
NoSQL
NTP
NuGet パッケージ
OCP
OLDISM
Open Compute Project
OpenCAPI
OpenCAPI Consortium
OpenShift Dedicated
Orbitera
Organization
Orion
Osaka
Paas
Panda
Particle
Partner Interconnect
Percona
Pete's Dragon
Pivotal
Pivotal Cloud Foundry
PLCN
Podcast
Pokemon GO
Pokémon GO
Poseidon
Postgre
PowerPoint
PowerShell
Professional Cloud Network Engineer
Protocol Buffers
Puppet
Pythian
Python
Qwiklabs
Rails
Raspberry Pi
Red Hat
Redis
Regional Managed Instance Groups
Ruby
Rust
SAP
SAP Cloud Platform
SC16
ScaleArc
Secure LDAP
Security & Identity
Sentinel-2
Service Broker
Serving Websites
Shared VPC
SideFX Houdini
SIGOPS Hall of Fame Award
Sinatra
Site Reliability Engineering
Skaffold
SLA
Slack
SLI
SLO
Slurm
Snap
Spaceknow
SpatialOS
Spinnaker
Spring
SQL Server
SRE
SSL policies
Stack Overflow
Stackdriver
Stackdriver Agent
Stackdriver APM
Stackdriver Debugger
Stackdriver Diagnostics
Stackdriver Error Reporting
Stackdriver Logging
Stackdriver Monitoring
Stackdriver Trace
Stanford
Startups
StatefulSets
Storage & Databases
StorReduce
Streak
Sureline
Sysbench
Tableau
Talend
Tensor Flow
Tensor Processing Unit
TensorFlow
Terraform
The Carousel
TPU
Trace
Transfer Appliance
Transfer Service
Translate API
Uber
Velostrata
Veritas
Video Intelligence API
Vision API
Visual Studio
Visualization
Vitess
VM
VM Image
VPC Flow Logs
VR
VSS
Waze
Weave Cloud
Web Risk AP
Webyog
Wide and Deep
Windows Server
Windows ワークロード
Wix
Worlds Adrift
Xplenty
Yellowfin
YouTube
Zaius
Zaius P9 Server
Zipkin
ZYNC Render
アーキテクチャ図
イベント
エラーバジェット
エンティティ
オンライン教育
クラウド アーキテクト
クラウド移行
グローバル ネットワーク
ゲーム
コードラボ
コミュニティ
コンテスト
コンピューティング
サーバーレス
サービス アカウント
サポート
ジッター
ショート動画シリーズ
スタートガイド
ストレージ
セキュリティ
セミナー
ソリューション ガイド
ソリューション: メディア
データ エンジニア
データセンター
デベロッパー
パートナーシップ
ビッグデータ
ファジング
プリエンプティブル GPU
プリエンプティブル VM
フルマネージド
ヘルスケア
ホワイトペーパー
マイクロサービス
まっぷす先生
マルチクラウド
リージョン
ロード シェディング
運用管理
可用性
海底ケーブル
機械学習
金融
継続的デリバリ
月刊ニュース
資格、認定
新機能、アップデート
深層学習
深層強化学習
人気記事ランキング
内部負荷分散
認定試験
認定資格
料金
Archive
2019
8月
7月
6月
5月
4月
3月
2月
1月
2018
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2017
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2016
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2015
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2014
12月
11月
10月
9月
8月
6月
5月
4月
3月
2月
Feed
月刊ニュースレターに
登録
新着ポストをメールで受け取る
Follow @GoogleCloud_jp