セキュリティ & アイデンティティ

Assured Workloads の新機能: アップデートの有効化と新しい管理パッケージ

2024年8月27日

Michelle Jin

Product Manager, Google Cloud

Mikaela Heijer

Product Manager, Google Cloud

※この投稿は米国時間 2024 年 8 月 17 日に、Google Cloud blog に投稿されたものの抄訳です。

コンプライアンスは、一度限りの目標ではなく継続的なプロセスです。組織や規制環境の進化に伴って、Assured Workloads も進化しています。ここでは、ソフトウェア定義の管理とポリシーのポートフォリオに最近追加された、Google Cloud でのコンプライアンス要件のサポートを容易にする機能をご紹介します。

コンプライアンスアップデートの導入

Assured Workloads の管理パッケージは、コンプライアンスの標準や規則をサポートするソフトウェア定義の管理のセットです。これらのパッケージには、特定の規則に関する管理目標に応じて、データ所在地、データ主権、担当者によるアクセスの制限などを適用するメカニズムが含まれています。

お客様がクラウド資産を柔軟に構成できるように、Assured Workloads による管理は Google Cloud リソース階層のフォルダレベルで適用されます。Assured Workloads の管理パッケージは、Google Cloud のプラットフォームサービスやインフラストラクチャの進化に応じて、新しい設定の追加や全体的な改善を加えるために定期的に更新されます。

新しいコンプライアンスアップデート機能（現在プレビュー版）を使用すると、現在の Assured Workloads フォルダ構成が利用可能な最新の構成と異なるかどうかを評価して、以前に作成した AW フォルダを最新バージョンにアップグレードできます。

コンプライアンスアップデートは、コンソールまたは API を使用してを有効化できます。最新バージョンの管理パッケージを活用できるよう、今すぐアップデートを有効にすることを強くおすすめします。

https://storage.googleapis.com/gweb-cloudblog-publish/images/1_ma3Bhho.max-600x600.png

コンソールでアップデートを有効にする

リージョン管理の拡張

プレビュー版の発表に続き、Assured Workloads のリージョン管理パッケージを拡張しました。リージョン管理は現在、30 以上の Google Cloud リージョンと 20 か国以上で一般提供されています。

https://storage.googleapis.com/gweb-cloudblog-publish/images/2_Bg9P0k0.max-800x800.png

リージョン管理は、データ所在地とコンプライアンス要件を高い費用対効果で管理しながら、基盤となる安全でコンプライアンスに準拠したクラウドプラットフォームベースラインを求めている、あらゆる規模のグローバル組織に適しています。

サポート対象のサービスを拡大

Assured Workloads のリージョン管理Google は、リージョン管理を通じてデータ所在地やアクセスをきめ細かく管理できるようにすることが、お客様にとって非常に重要であることを承知しています。このたび、最もよく使われている Google Cloud サービスの 50 以上でリージョン管理がサポートされるようになりました（昨年より 45% 増加）。今後も、サポート対象を迅速に拡大していけるよう引き続き取り組んでまいります。

FedRAMP サービスの拡大先進テクノロジーにより連邦政府機関を支援する Google Cloud の取り組みにおいても、Assured Workloads のコンプライアンス管理パッケージを通じて、新たに 100 以上の FedRAMP High 認証クラウドサービスを追加するという、大きなマイルストーンを達成しました。これには、複数の Vertex AI サービス、Cloud Build と Cloud Run、Cloud Filestore に加え、VPC Service Controls、Cloud Armor、Cloud Load Balancing サービス、reCAPTCHA などの安全性を重視して設計され、デフォルトで保護を実現するクラウドプラットフォームの強力なセキュリティ管理が含まれます。

新しいパートナーによる主権管理Google Cloud は、信頼できる現地パートナーと連携して、世界中のお客様がデジタル主権の要件を満たせるよう尽力しています。イタリアの組織はクラウドテクノロジーと AI の導入を加速していますが、データに対する厳格な管理を維持して、現地の規制を遵守する必要があります。

Google は最近、パートナーである Polo Strategico Nazionale S.p.A.（「Telecom Italia」）と連携し、新しいパートナーによる主権管理の管理パッケージである PSN による主権管理の一般提供を開始しました。PSN による主権管理は、イタリアの公共部門向けに特別に設計されたもので、イタリア政府の機密性の高いワークロードを保護するためのツール、機能、技術的な管理を提供します。