Google クラウド プラットフォーム(GCP)サービスの種類
クラウドコンピューティングにより、企業はインフラストラクチャスタックの一部に対する責任をサードパーティプロバイダーにアウトソーシングできます。 GCPなどのクラウドプラットフォームは、クラウド サービスプロバイダーがクラウド インフラストラクチャスタックの多かれ少なかれ責任を負うさまざまなサービスモデルを提供します。
一般的なクラウド モデルには、次のようなものがあります。
- サービスとしてのソフトウェア (SaaS): クラウドのお客様は、クラウドプロバイダーが開発および保守するGSLなどのアプリケーションを使用できます。
- サービスとしてのプラットフォーム (PaaS): クラウドプロバイダーは、顧客がアプリケーションとデータベースをデプロイできる環境を提供します。
- サービスとしてのインフラストラクチャ (IaaS): クラウドのお客様は、仮想マシン (VM) をデプロイできる環境にアクセスできます。
これらすべてのサービス モデルにおいて、クラウドのお客様は、クラウド責任 共有モデルの下でインフラストラクチャ スタックの一部を維持および保護する責任があります。 これは、SaaS ソリューションでベンダーが提供するセキュリティ設定を適切に構成することから、IaaS デプロイメントで実行されている VM の OS とアプリケーションのセキュリティ保護まで多岐にわたります。
GCPのセキュリティリスク
他のクラウド プラットフォームと同様に、GCP はオンプレミスのインフラストラクチャとは大きく異なり、これらの違いがセキュリティ リスクを生み出す可能性があります。 企業が直面する主なセキュリティ上の課題には、次のようなものがあります。
- セキュリティ責任の誤解: クラウド責任共有モデルでは、クラウドのお客様は、クラウド インフラストラクチャ スタックの一部のレベルをセキュリティで保護する責任があり、他のレベルについては責任を共有します。 セキュリティの責任を理解していないと、セキュリティギャップが生じる可能性があります。
- クラウドの可視性の欠如: クラウドの責任共有モデルと、急速に変化するクラウド展開の規模により、包括的なクラウドの可視性を実現することが困難になる可能性があります。 これにより、クラウドインフラストラクチャに対する攻撃を防止し、対応するためのセキュリティチームの取り組みが損なわれる可能性があります。
- 安全でないクラウド構成: GCP などのクラウド プラットフォームには、通常、安全なクラウド デプロイメントのために適切に構成する必要があるベンダーが提供するさまざまな設定があります。 セキュリティの設定ミスは、クラウドにおけるデータ侵害やその他のセキュリティインシデントの主な原因です。
- Workload Security: VM、コンテナ、サーバーレス機能などのクラウドワークロードには、固有のセキュリティリスクがあります。 これらのワークロードを適切に管理し、セキュリティで保護しないと、攻撃に対して脆弱なままになる可能性があります。
- 脆弱なアクセス管理: クラウドインフラストラクチャは一般に公開されているため、攻撃者にとって理想的な標的となっています。 クラウドデプロイメントへのアクセスを適切に制御できないと、デプロイメントと組織のオンプレミス資産が危険にさらされる可能性があります。
- 拡張性のないクラウドセキュリティ: 俊敏性とスケーラビリティは、クラウドベースのインフラストラクチャの主な利点の 2 つです。 クラウドセキュリティプロセスがクラウドインフラストラクチャの拡大に追いつくように拡張できない場合、組織のクラウドデプロイメントは攻撃に対して脆弱なままになる可能性があります。
Google クラウド プラットフォームのセキュリティに関する 7 つのベストプラクティス
GCP デプロイメントには、GCP 固有のセキュリティ ニーズを満たすように設計されたセキュリティ戦略が必要です。 GCP のセキュリティに関する 7 つのベスト プラクティスには、次のようなものがあります。
- Google クラウドセキュリティ Blueprints を活用します。 Google はさまざまなクラウドセキュリティ ソリューションを提供しており、サービスを効果的に保護するための青写真を公開しています。 GCP のセキュリティ アーキテクチャは、Google が提供するブループリントから始める必要があります。
- 共有セキュリティについて: クラウドサービスモデル(SaaS、IaaS、PaaSなど)が異なれば、セキュリティリスクと責任も異なります。 クラウドセキュリティの責任を明確に理解することは、安全なGCPデプロイメントに不可欠です。
- ロギングと監視の一元化: 可視性は、クラウドインフラストラクチャにおける最大のセキュリティ課題の1つです。 クラウド インフラストラクチャのログ記録を一元化して、GCP デプロイメントを包括的に可視化します。
- 可能な場合は自動化します。 クラウドインフラストラクチャは、急速に拡張および進化するように設計されています。 自動化は、一貫性のあるクラウドセキュリティポリシーと制御を大規模に適用するために不可欠です。
- セキュリティ設定の監視: セキュリティの設定ミスは、クラウドセキュリティインシデントの主な原因です。 自動化された クラウドセキュリティポスチャー管理(CSPM) ソリューションは、組織が攻撃者に悪用される前に問題を特定して修正するのに役立ちます。
- セキュアなクラウドワークロード: 重要なアプリケーションやデータストレージは、コンテナ、VM、サーバーレス機能などのクラウドワークロードへの移行が進んでいます。 クラウドワークロードセキュリティソリューションは、クラウドワークロード固有のニーズに合わせた詳細な可視性と保護を提供します。
- 最小特権を実装します。 GCPには、クラウドリソースへのアクセスを管理するリソース階層を定義する機能があります。 最小特権の原則に基づいて階層を設計し、セキュリティ インシデントの影響を最小限に抑えます。
Google クラウド プラットフォーム (GCP ) CloudGuardによるセキュリティ
クラウドインフラストラクチャは、オンプレミスのデプロイメントとは大きく異なり、セキュリティも異なります。 GCP デプロイメントを保護するには、クラウド固有のセキュリティ リスクに対処するように設計されたセキュリティ アーキテクチャが必要です。
GCPやその他のクラウド環境のセキュリティ設計の詳細については、チェック・ポイントの クラウドセキュリティBlueprint 2.0をご覧ください。 さらに、チェック・ポイント CloudGuardがGCPの可視性とセキュリティの強化にどのように役立つかについては、 今すぐ無料デモにご登録ください。
Feedback