パートナーとの協力でクラウドをもっとセキュアに

※この投稿は米国時間 2019 年 12 月 17 日に、Google Cloud blog に投稿されたものの抄訳です。

一部のアプリケーションの移行を開始したばかりの会社から、すべての基幹ワークロードをクラウドで実行している会社まで、クラウドへの移行のあらゆる段階で、かつすべての企業にとって、セキュリティは最優先の事項です。

私たち Google Cloud は、次の 3 つの視点からセキュリティを考えています。

• Google Cloud のセキュリティ : 高度にセキュアな基盤を提供すること

• Google Cloud 内でのセキュリティ : 高度で使いやすいツールを使用して、お客様のアプリケーションとデータが脅威から確実に保護されるようにすること

• Google Cloud 以外でのセキュリティ : Google Cloud インフラストラクチャを足場とする Chronicle などのソリューションを通じて、Google Cloud 以外のオンプレミスや他社クラウドなどあらゆる場所に存在するシステムの保護を支援すること

多くのお客様が専用のツールを導入し、業界をリードするセキュリティ ベンダーと戦略的な関係を結んでいることは、もちろん知っています。それでも私たちは、お客様がどこにいようとも、今までの投資を保護しながら他のクラウドでは得られない機能を享受できるよう支援したいと考えています。セキュリティ業界のパートナー各社と緊密に協力し、お客様のアプリケーションと情報のセキュリティ強化に取り組んでいるのは、それが理由です。

私たちはこのたび、Google Cloud のセキュリティ機能をさらに高める 10 数種の新しいソリューション、およびセキュリティ ベンダーとのパートナーシップを発表しました。

• エージェント ベースのエンドポイント セキュリティおよび脆弱性管理ソリューションのデプロイメントをお客様が Google Cloud で大規模かつ自動的に管理できるようにする新しいソリューションを、McAfee、Palo Alto Networks、Qualys と協力してローンチします。

• Palo Alto Networks との戦略的パートナーシップを強化し、同社による Google Cloud でのサービスの利用を拡大するとともに、Anthos および脅威検知用の新しいソリューションを共同開発します。

• 新たに McAfee と戦略的パートナーシップを結び、コンテナ ワークロード向けのデータ セキュリティ、脅威防止、ガバナンス、コンプライアンス機能を提供する同社の MVISION Cloud ソリューションと、Linux および Windows ワークロード向けの同社のエンドポイント セキュリティ ソリューションを Google Cloud に統合します。

• Google Cloud 上で Citrix Workspace を利用できるようにします。これには、シングル サインオン機能を提供する G Suite との統合、多要素認証、G Suite 向けセキュリティ ポリシーの拡張、G Suite 向けウェブ フィルタリング ポリシー、エンドツーエンドの可視化とアナリティクスが含まれます。また、2020 年の初めには、ユーザーが G Suite の認証情報でシームレスに認証を受けられるようにして、どこでもどのデバイスでも、仕事に必要なアプリケーションと情報に簡単かつ安全にアクセスできるようにします。

• SIEM の有力ベンダーである Exabeam は、セキュリティ管理プラットフォームの SaaS Cloud を Google Cloud 上で拡張し、定評のある既存の SIEM プラットフォームでお客様がクラウドのスケーリングとスピードを活用できるよう支援します。

• 新たに ForgeRock と戦略的パートナーシップを結び、同社のデジタル アイデンティティ プラットフォームを Google Cloud 上で提供します。ForgeRock のプラットフォームは、マルチクラウド デプロイメントを自動化するクラウド対応アーキテクチャの構築とメンテナンスを支援します。ForgeRock は、アイデンティティ分野の Premier Partner として Google Cloud のエコシステムに加わるとともに、Google Cloud をクラウドネイティブなアイデンティティ製品の主要クラウド プロバイダーと位置づけています。

• Fortinet とのパートナーシップを拡大し、同社のセキュアな SD-WAN ソリューションで設備を Google Cloud に接続するお客様向けに新しいリファレンス アーキテクチャを提供します。また、同社の FortiWeb Cloud WAF-as-a-Service を Google Cloud 上で利用できるようにするとともに、FortiCWP サービスを Google Cloud Security Command Center に統合します。

• Semperis と STEALTHbits による新たなサポートにより、Google Cloud 上で実行されている Microsoft Active Directory 依存のアプリケーションとワークロードを管理および監査し、サービス停止やデータ漏洩、サイバー攻撃から保護できるようにします。

• Tanium のエンドポイント セキュリティ テレメトリと Chronicle の Backstory プラットフォームの間の新たな統合により、企業全体にわたってエンドポイント イベントの完全な可視化を実現します。

今日、多くのお客様は、自社ビジネスに適したソリューションの実装をセキュリティ サービス プロバイダーの協力を得て行っています。そうしたお客様の実装や管理作業を簡素化するべく、私たちは主要なシステム インテグレーターやマネージド サービス プロバイダーとのパートナーシップについても拡大しています。

• Deloitte は、クラウド サービス全体でサイバー脅威に対抗するエンドツーエンドのリスク軽減サービスとソリューションをお客様に提供するため、Google Cloud との協力関係を拡大しています。同社の新しいサービスには、無許可のアクティビティがお客様のネットワークに悪影響を与える前にそれらを検出して対処するセキュリティ監視および脅威除去ソリューション、24 時間休みなしでリスク評価を提供する「ゼロトラスト」ソリューション、アイデンティティおよびアクセス管理サービス、潜在的なリスクを評価してデータ リスク ガバナンス プログラムの開発を支援するデータ セキュリティ ソリューションが含まれます。

• IBM Security は、パブリック / ハイブリッド / マルチクラウド環境におけるセキュリティおよびコンプライアンス ポリシーの作成、実施、管理を支援するため、コンサルティングとマネージド サービスを Google Cloud のお客様に提供します。

• 世界的な IT コンサルティング企業である Wipro は、コンサルティング、デジタル トランスフォーメーション、アーキテクチャ設計、セキュリティ コントロール設定、継続的コントロール管理などの新しいセキュリティ サービスを Google Cloud のお客様に提供します。

• SOC（Security Operations Center）-as-a-Service のリーディング ベンダーである Arctic Wolf は、クラウド環境全体のユーザーとアプリケーションのアクティビティを一元的かつ継続的にモニタリングするリスク検知および対処のマネージド サービスを、Google Cloud のお客様が利用できるようにします。

• 有力なセキュリティ システム インテグレーターの Comm-IT は、Google Cloud のお客様に対するサポートを拡大し、クラウド デプロイメント全体のセキュリティ リスクを 1 つの統合ビューに表示できるようにします。

• マネージド セキュリティ サービス プロバイダーの Cyderes は、追加のハードウェアやメンテナンス、チューニング、もしくは継続的な管理の必要なしに大量のセキュリティ テレメトリを分析できるようにするため、Chronicle の Backstory をフルサポートしています。

• Optiv は、クラウドに移行するお客様のセキュリティ リスクを低減する新ソリューションの提供に向け、Google Cloud と協力します。Optiv は、Google Cloud 向けの Security Architecture Assessment Services を全世界で利用できるようにするほか、アイデンティティ管理、デバイス管理、データ管理のための新サービスを Google Cloud に提供します。

さらに、いくつかのパートナーが Google Cloud と協力して専門的なセキュリティ ソリューションを構築し、お客様のニーズに応えてすばらしい成功を収めていることを非常にうれしく思います。すでにこのような成功を収めているパートナーとしては、Aqua、Cavirin、Check Point Software Technologies、Fortinet、McAfee、Palo Alto Networks、Qualys が挙げられます。

私たち Google Cloud は、ハイレベルのセキュリティとデータ保護をお客様にお届けすることに全力で取り組んでいます。有力なセキュリティ企業がそれぞれの製品を Google Cloud で動作させることを選択しているのは、それが理由です。今回の発表は、お客様に対する私たちの取り組みをさらに強化するものです。高度なセキュリティ機能の実現に向け、パートナー エコシステムと継続的に協力していくことを私たちは楽しみにしています。

Google Cloud のセキュリティについて詳しく知りたい方はこちらをご覧ください。

- By Kevin Ichhpurani, Corporate Vice President, Global Ecosystem at Google Cloud and Sunil Potti, Vice President, Engineering, Google Cloud Security