信頼できるインフラストラクチャ

Google は厳しいセキュリティ基準を使用してインフラストラクチャ ソフトウェアを開発およびデプロイしています。Google の運用チームは 24 時間 365 日体制で、社内外双方からインフラストラクチャに対して仕掛けられる脅威の検出と対応にあたっています。

インターネット上での Google のパブリック クラウド サービスとの通信は、転送時に暗号化されます。サービス拒否攻撃からお客様を保護するために、Google のネットワークとインフラストラクチャには多層防御が施されています。

ID、ユーザー、サービスは、厳密に認証されます。機密データへのアクセスは、フィッシング耐性のあるセキュリティ キーなどの高度なツールによって保護されます。

Google のインフラストラクチャに保存されたデータは自動的に保存時の暗号化が行われ、可用性と信頼性を高めるために分散配置されます。これにより、不正なアクセスやサービスの中断を防ぐことができます。

Google のインフラストラクチャ上で実行されるアプリケーションはいずれも、セキュリティを考慮してデプロイされています。 サービス間の信頼関係は一切あてにせず、複数のメカニズムを使用して信頼関係を確立し、これを維持します。Google のインフラストラクチャは、最初からマルチテナントを想定して設計されています。

物理的な施設から専用のサーバー、ネットワーク機器、カスタム セキュリティ チップ、そして各マシンで実行される低レベルのソフトウェア スタックまで、Google のハードウェア インフラストラクチャはその全体が Google 自らによって制御、セキュリティ保護、強化されています。