Google Cloud セキュリティ ベスト プラクティス センター

この包括的なガイドは、Google Cloud でのデプロイにおけるセキュリティの構築に役立ちます。組織構造、認証と認可、リソース階層、ネットワーク、ロギング、発見的コントロールなどをカバーしています。

このガイドでは、企業のアーキテクトや技術関係者が Google Cloud でのセキュリティ活動の範囲を理解し、それに応じた計画を立てるために役立つ内容を概説しています。また、実施すべき主要な作業の説明と参考情報のリンクも記載されています。

Google Cloud でワークロードを構築または移行するためのセキュリティとコンプライアンスのリファレンス アーキテクチャ、ガイダンス、ベスト プラクティスを網羅したカタログにアクセスできます。

データの取り込み、保存、処理、分類、暗号化、ロギング、モニタリング、ガバナンス全体における BigQuery のセキュリティに関する主なベスト プラクティスを学習し、展開します。

AI Platform Notebooks の機密データを保護し、データ ガバナンスに関する慣行を拡張し、データの引き出しを防ぐためのおすすめの方法を学習します。

「コンテナのセキュリティについて知る」ブログシリーズを読んで、コンテナのセキュリティについて学びます。

このガイドには、Google Cloud でのデプロイにおけるサービス拒否攻撃（DoS）からの保護と被害軽減を支援するためのベスト プラクティスが記載されています。

Google Cloud で Active Directory を実行する際のネットワーキング、ハイブリッド接続、セキュリティ、管理に関するベスト プラクティスについて説明しています。

これらのガイドでは、Cloud Identity and Access Management（IAM）を使用して組織の ID と権限を管理するためのベスト プラクティスをいくつか紹介しています。

中小企業と大企業向けのチェックリストを含む、Google Workspace と Cloud Identity のセキュリティ上のベスト プラクティスの詳細をご覧ください。

セキュリティを重視した Google Cloud の基盤を構築するために作成できる Terraform モジュール。提供される構造とコードは、ガイドに基づいた実用的なデフォルトを持つ出発点となります。ご自身の要望に合わせてスクリプトをカスタマイズできます。

このリポジトリには、Google のブループリントからの明確なガイダンスに基づいて、セキュリティが確保された BigQuery データ ウェアハウスをすばやくデプロイできる Terraform 構成モジュールが含まれています。

GitHub の AI Platform Notebooks セキュリティ ブループリント リポジトリには、ガイドに基づいて、機密データをセキュアに処理できるリソースとアーティファクトが用意されています。

Cloud Foundation Toolkit には、Google のベスト プラクティスに従った、本番環境に対応したリソース テンプレートの包括的なセットが備わっています。

GitHub の Anthos セキュリティ ブループリント リポジトリには、Anthos clusters を使用するワークロードを作成または移行する際に、一連のセキュリティ ポスチャーを実現する方法を示したリソースとアーティファクトがあります。

DevOps エンジニア、セキュリティ アーキテクト、アプリケーション開発者を対象に、Cloud Run または Cloud Run functions を使用するサーバーレス アプリケーションを保護する方法に関する独自のガイダンスを提供します。

ソリューション ガイドおよび付属のテンプレートでは、Google Cloud 上で FedRAMP に準拠した 3 層ワークロードをセットアップするためのリファレンス アーキテクチャ、先進的な手法、推奨事項がわかります。

このブループリントを使用すると、サポートされている再現性のあるセキュアな方法で、Payment Card Industry データ セキュリティ基準（PCI DSS）に準拠した GKE でのワークロードのデプロイを迅速かつ簡単に行うことができます。

このホワイトペーパーでは、客先で CISO やそのチームと協力した経験に基づき、クラウドへの移行によってセキュリティ変革を推進する最適な方法についての Google の考えを紹介しています。

金融サービス企業が Google Cloud の機能とソリューションを利用して運用リスクを管理し、オペレーショナル レジリエンスを確保する方法を説明しています。

本書では、スケーラブルで信頼性が高く、根本的にセキュアなシステムを組織が設計するためのベスト プラクティスを Google のエキスパートが説明します。

このホワイトペーパーは、リスク、コンプライアンス、監査を担当するチームがクラウドへのデジタル トランスフォーメーションの過程においてリスク ガバナンスを管理する方法に関するガイドです。

このドキュメントでは、Google Cloud のセキュリティとコンプライアンスに対する Google のアプローチの概要を説明しています。データを保護するための組織的および技術的な管理策についても詳しく説明します。

クラウドベースの生産性向上スイートである Google Workspace のセキュリティおよびコンプライアンスに対する Google の取り組みについて詳しく説明しています。また、Google Workspace のプライバシーおよびセキュリティ重視の文化や、暗号化のプラクティスなどを紹介しています。

Google の技術インフラストラクチャに組み込まれたセキュリティ機能の概要。Google のデータセンターの物理的なセキュリティ、インフラストラクチャの基盤となるハードウェアとソフトウェアのセキュリティ確保、オペレーション セキュリティをサポートする技術的な制約とプロセスについて説明しています。

このホワイトペーパーでは、Google Cloud での保存データの暗号化へのアプローチと、それによって Google が情報のセキュリティをさらに確保している方法について説明しています。

Google Cloud は、Google が管理していない物理的境界の外側にある転送中のデータを自動的に暗号化します。Google が転送中のデータの暗号化をどのように使用してお客様のデータのセキュリティを保っているかについて、詳しくご覧ください。

Google Workspace の総合セキュリティ戦略の中心は暗号化です。このホワイトペーパーでは、Google Workspace の暗号化に対する取り組みと、ユーザーの機密情報を安全に保つ仕組みについて説明します。

Google Cloud のお客様が Cloud KMS を使用して中央クラウド サービスで暗号鍵を管理する方法について説明します。

BeyondProd と呼ばれるイニシアチブにより、Google がマイクロサービスをどのように保護しているかについて説明します。この保護の対象には、コードの変更方法やマイクロサービスのユーザーデータへのアクセス方法も含まれます。

Binary Authorization for Borg はデプロイ時に内部で行われる強制適用チェックのことで、Google でデプロイする本番環境用のソフトウェアや構成が（特にそのコードがユーザーデータにアクセスできる場合に）適切に審査および承認されていることを徹底することにより、インサイダー リスクを最小限に抑えます。

BeyondCorp は、Google での 8 年にわたるゼロトラスト ネットワークの構築実績に加え、コミュニティから寄せられたアイデアやベスト プラクティスを踏まえて、Google が実装したゼロトラスト セキュリティ モデルです。

このホワイトペーパーでは、Google Cloud の特権アクセスの原則、お客様データの保護方法、Google によるデータへのアクセスをお客様がモニタリングおよび制御するためのツールについて詳しく説明しています。

このホワイトペーパーでは、データの引き出しにつながる可能性がある一般的な攻撃ベクトルについて概説し、Google Cloud のネイティブなセキュリティ プロダクトと機能を使用して引き出しのリスクを最小限に抑えるおすすめの方法を紹介しています。

セキュリティ ショーケースの動画シリーズでは、お客様が Google Cloud で解決できる主なセキュリティのユースケースを紹介します。

Google Cloud のセキュリティ エキスパートが、クラウド セキュリティのさまざまなトピックについて業界のリーダーと対話しています。

CIS Benchmarks は、コンセンサスに基づくベスト プラクティスのセキュリティ構成ガイドであり、政府機関、企業、産業界、学術界によって作成され、受け入れられています。このサイトには、Google Cloud に固有の CIS ベンチマークが公開されています。

MITRE ATT&CK® は実世界での観測に基づく敵対戦術と敵対手法のナレッジベースで、どの国や地域からもアクセスできます。このサイトでは、Google Cloud に対応する MITRE ATT&CK® マトリックスを公開しています。

Professional Cloud Security Engineer になる方法を学びます。セキュリティのベスト プラクティスと業界のセキュリティ要件について理解します。

このセルフペース型のトレーニングでは、Google Cloud のセキュリティ管理、ベスト プラクティス、テクニックについて幅広く学びます。

Google Cloud Security Summit 2024 の基調講演、デモ、セッションの録画では、セキュリティとコンプライアンスに関する Google のプロダクト ポートフォリオに共通の機能を Google のエキスパートやユーザーが解説します。

Google Cloud Next '24 のセキュリティ トラック セッションの録画では、セキュリティとコンプライアンスに関する Google のプロダクト ポートフォリオに共通の機能を Google のエキスパートやユーザーが解説します。