セキュリティと ID

Google は、ポリシー、法令遵守、ビジネスにおける企業の目標達成をサポートするセキュリティプロダクトを提供しています。そして、これらのプロダクトが備えるさまざまな制御機能は常に拡張が図られています。

Cloud AutoML のプロダクト

カテゴリ	プロダクト	主な機能
クラウドトランスフォーメーションのセキュリティ保護	アクセスの透明性ほぼリアルタイムのログを通じて、クラウドプロバイダによる操作を把握。	アクセス承認でアクセス権を明示的に承認 Access Justifications に、アクセスの理由が示されるリソースやアクセスの種類の特定
	Assured Workloads 機密性が高いワークロードのコンプライアンスとセキュリティの管理。	データロケーションの強制適用従業員のアクセス制限組み込みのセキュリティ管理プロダクトのデプロイロケーションの強制適用
	Cloud Asset Inventory プロジェクトとサービスで使用されているすべての Google Cloud アセットと Anthos アセットを表示、モニタリング、分析。	フルマネージドインベントリサービス特定のタイミングでアセットをすべてエクスポートアセットの変更履歴をエクスポートアセットの構成変更に関するリアルタイム通知
	Cloud Data Loss Prevention 機密データの検査、分類、修正を行うためのプラットフォーム。	データの検出と分類データをマスキングしてクラウドをより安全に利用する構造化データにおける再識別リスクの測定
	Cloud IDS 業界をリードするセキュリティを備えた、クラウドネイティブのマネージドネットワーク脅威検出。	マルウェア、スパイウェア、コマンド＆コントロール攻撃などのネットワークベースの脅威の検出クラウドネイティブかつマネージド。高パフォーマンスでデプロイも容易 Palo Alto Networks の業界トップクラスの脅威検出テクノロジーによって構築
	Cloud Key Management Google Cloud で暗号鍵を管理。	暗号鍵を一元管理 HSM でハードウェアキーセキュリティを実現 EKM を利用した外部鍵をサポートデータへのアクセスを完全に管理
	Confidential Computing Confidential VMs で使用中のデータを暗号化。	使用中にリアルタイムで暗号化機密性保持のリフト＆シフトイノベーションの強化
	Cloud ファイアウォールクラウドリソースを保護するグローバルで柔軟なファイアウォール。	階層型ファイアウォールポリシー VPC ファイアウォールルールファイアウォールインサイトファイアウォールルールのロギング
	Secret Manager API キー、パスワード、証明書、その他の機密データを保存。	レプリケーションポリシー優れたバージョニング Cloud IAM との統合監査ロギング
	VPC Service Controls セキュリティ境界を使用して、Google Cloud サービスの機密データを保護します。	データ漏洩のリスクを軽減大量のマルチテナントサービスへのアクセスを一元管理する仮想セキュリティ境界を確立独立したデータアクセス制御を実現する
	Security Command Center Google Cloud アセットを脅威から防御するためのプラットフォーム。	一元的な可視性と制御脅威の予防脅威の検出アセットの検出とインベントリ
	Shielded VM セキュリティ管理と防御で強化された仮想マシン。	セキュアブートとメジャーブートで整合性の検証が可能 vTPM による情報流出の防止信頼できる UEFI ファームウェア改ざん証明機能
	Cloud Identity IT 管理者がユーザーデバイスとアプリを管理するための統合プラットフォーム。	高度なアカウントのセキュリティ Android、iOS、Windows のデバイスセキュリティユーザーの自動プロビジョニング統合型管理コンソール
	Identity-Aware Proxy ID とコンテキストを使用して、アプリケーションや VM へのアクセスを保護。	一元化されたアクセス制御クラウドアプリやオンプレミスアプリと連携アプリや VM を保護管理者とリモートワーカー向けによりシンプル
	Identity and Access Management Google Cloud リソース用の権限管理システム。	単一のアクセス制御インターフェースきめ細かい管理自動化されたアクセス制御の提案コンテキストアウェアアクセス
	Managed Service for Microsoft Active Directory Microsoft® Active Directory（AD）を実行するためのセキュリティ強化されたサービス。	AD 依存アプリケーションとの互換性使い慣れた機能やツールマルチリージョンおよびハイブリッドな ID のサポート自動パッチ適用
	Policy Intelligence Google Cloud リソースに対するスマートアクセス制御。	スマートアクセス制御ポリシーを理解と管理を支援存在感の強化高度な自動化
ソフトウェアサプライチェーンのリスクの管理	Assured Open Source Software Google が使用しているのと同じ OSS パッケージを、お客様独自のデベロッパーワークフローに組み込むためのサービス。	コードスキャンと脆弱性テスト拡充されたメタデータ SLSA 準拠のビルド検証済みの来歴と自動 SBOM
ソフトウェアサプライチェーンのリスクの管理	ソフトウェアデリバリーシールドフルマネージドでエンドツーエンドの大規模なソフトウェアサプライチェーンセキュリティソリューション。	開発環境でアプリケーションのセキュリティを強化アプリケーションイメージと依存関係のセキュリティを改善 CI / CD パイプラインのセキュリティを強化 SDLC 全体に信頼ベースのセキュリティポリシーを適用
アプリ、データ、リソースに安全にアクセスできるようにする	BeyondCorp Enterprise 脅威からのデータ保護を統合したスケーラブルなゼロトラストプラットフォーム。	セキュリティを階層化してユーザー、データ、リソース、アプリケーションを保護 ID とコンテキストに基づいてポリシーにアクセスエージェントレスのアプローチでの、管理者とエンドユーザーにとってシンプルなエクスペリエンス
	Certificate Authority Service プライベート CA のデプロイと管理を簡略化。	デプロイは数分で完了シンプルなデプロイと管理従量課金制ニーズに合わせてカスタマイズ
	Titan セキュリティキーユーザーアカウント保護のための 2 要素認証デバイス。	フィッシング耐性のある 2FA フィッシング耐性のある 2FA 複数のフォームファクタでデバイスの互換性を確保
ビジネスクリティカルなアプリを不正行為やウェブ攻撃から保護	Cloud Armor サービス拒否攻撃やウェブ攻撃からのアプリケーションとウェブサイト保護に役立ちます。	適応型保護ハイブリッドとマルチクラウドでのデプロイ向けサポート事前構成されている WAF ルール bot 管理
	reCAPTCHA Enterprise 不正行為やスパムからウェブサイトを保護。	適正または不正なアクションを示すスコアスコアに基づいて対応自社のサイトのニーズに応じてサービスを調整柔軟な API。サイトやモバイルアプリに統合
	Identity Platform Google レベルの Identity and Access Management をアプリに追加。	サービスとしての認証幅広いプロトコルのサポートマルチテナンシーインテリジェントなアカウント保護
	Web Risk ウェブサイトとクライアントアプリケーションで悪意のある URL を検出。	安全ではない既知の URL の包括的なリストをチェックアプリケーションに依存しないクライアントアプリで Lookup API を使用して URL を確認 Update API を使用した安全でないリストのダウンロードと保存
脅威アクターと潜在的な攻撃ベクトルを理解する	Mandiant Threat Intelligence 最前線から最新のインテリジェンスにアクセスします。	専門知識とインテリジェンスで運用リソースの優先順位付け脅威インテリジェンスを運用化アクティブな脅威を把握
	Mandiant Attack Surface Management 攻撃者の視点から組織を確認します。	外部アセットの検出と列挙の自動化クラウドと DNS プロバイダへのインフラストラクチャの統合テクノロジーのフィンガープリントと検索可能なインベントリ外部アセットのアクティブ / パッシブチェック
	Mandiant Digital Threat Monitoring ディープ、ダーク、オープンなウェブを可視化します。	モニタリング予想する（Anticipate）検出
	Mandiant Security Validation セキュリティが今日の攻撃者に効果的であることを理解します。	サイバー対策のエビデンスとセキュリティ投資の価値のレポートセキュリティ管理に関するデータを取得して、サイバー防御の最適化に役立てる攻撃が発生する前の脆弱性特定と必要な対応の早急な実施
	Mandiant Ransomware Defense Validation ランサムウェア攻撃に耐えられるかどうかを把握します。	ランサムウェアを防止する能力を証明ランサムウェアの防御を安全にテストランサムウェア攻撃のリスクを軽減
	VirusTotal 脅威を可視化する独自のツール。	静的な脅威指標動作アクティビティとネットワーク通信世に出回っている情報
脅威の検出、調査、対応をより迅速に行う	Chronicle SIEM 最新の脅威検出、調査、探査を、予測可能な料金、かつてないスピードと規模で実現します。	高度な検出エンジンを使用したペタバイト規模のテレメトリーの関連付け Google ならではのスピードで検索し、脅威を探査事前構築済みパーサーでデータを統合データモデルにすばやく正規化
	Chronicle SOAR ハンドブックの自動化、ケース管理、統合型の脅威インテリジェンスを組み合わせることで、最新かつ迅速で効果的な対応を実現します。	ハンドブックを活用して価値創出までの時間を短縮し、容易なスケーリングを実現脅威を迅速に解釈して解決する SecOps の分析情報を一貫して収集
	Mandiant Automated Defense 追跡されたセキュリティイベントの 100% をマシンの速度、スケール、一貫性で調査します。	自動先行型誤検出を低減可能費用を削減可能
	Mandiant Managed Detection and Response 脅威を 24 時間 365 日体制で確実に特定、排除できます。	アラートのトリアージと調査を加速継続的な脅威ハンティングにより滞在時間を低減インシデントを迅速に解決専門知識とインテリジェンスでチームを強化
	Mandiant Breach Analytics for Chronicle 侵害の可能性が判明した時点で、リアルタイムで把握できます。	自動先行型誤検出を低減コスト削減
インシデントの発生前後や対応中に専門知識を身につける	Mandiant Incident Response Services 侵害にすばやく自信を持って対応できます。	インシデント対応担当者が 24 時間 365 日対応ビジネスへの影響を最小限に抑える迅速な対応侵害から迅速かつ完全に復旧
	Mandiant Consulting Services 現場のスペシャリストと協力して、サイバー脅威を軽減し、ビジネスリスクを低減できます。	評価によるサイバー防御の向上エキスパートにアクセスして改善点の優先順位付けて実施技術テストを通じて、セキュリティの有効性と戦略的投資を実証
	Mandiant Expertise on Demand サイバーセキュリティの専門知識に、必要なときにアクセスできます。	アラートの調査からマルウェアの分析まで、専門家に質問インシデント対応者から 2 時間以内に回答柔軟な単位でサービスにアクセス
	Mandiant Academy サイバーセキュリティのトレーニング、インシデント対応と脅威インテリジェンスに関する認定、ハンズオンサイバーレンジなど。	柔軟なコース形式でスケジュールを確認エキスパートによる指導サイバーセキュリティ認定で知識を証明