views4GCPのストレージサービスについてまとめてみた。Exp:18884プロフィール画像は卵かけご飯です。別に好きではないです。好きなものは麻婆豆腐、嫌いなものはトマトです。TweetShareHatena注意この記事は2018年2月23日に更新されたもので、内容が古い可能性がありますのでご注意ください。Platformの製品、サービスや導入事例等について解説する番組が始まっています。ユーザー参加型の生放送番組となっており、視聴者からのリアルタイムQ&Aも受け付けています!この記事では、動画を見逃した方や、見る時間が無い方向けに、要点をかい摘まんで、クイックに紹介したいと思います。今回は、Googleのセキュリティへの取り組みや、取り入れているセキュリティ技術に関するお話です。Platformの強力なセキュリティについて、具体的な構成要素を網羅的に(全て!ということで)語ります。後半、テクニカルターム(専門用語)が多数登場しますが、お手元のブラウザのWeb検索機能等もご活用の上、お付き合いください。セキュリティについて全て話します!クラウドを利用するにあたって心配になるのが、セキュリティ面です。最近の日本のセキュリティの話題では、内閣府主導で各サービス提供事業者だけでなく、国民一人一人の意識を高めよう、という取り組みである、「サイバーセキュリティ月間」が今年の2月から始まりました。これに絡み、GCPのセキュリティがいかに堅固なものであるかについて、各構成要素について説明していきます。アジェンダGoogleのセキュリティに対する取り組み、技術に関して3つのポイントがあります。安全なインターネットGoogleが取り組む、インターネットの安全性に関するお話です。誰にとっても安全なインターネットを実現するための取り組みの3つの内容を紹介しました。始めに、Googleが2018年7月リリース予定の、HTTPS非対応(HTTP提供)サイトを減らす取り組みに関して紹介しました。次のスライドが、Chrome使用上位10ヶ国とHTTPS経由で読み込まれたページの割合です。誰にとっても安全なインターネットを実現する誰が使っても安全なインターネット環境の実現を目標にしている今年大きく取り上げられたCPUバグに関する取り組みの例を挙げました。SpectreMeltdown今年IT業界を騒がせた重大なCPUバグに関するニュースですが、Googleは昨年の時点で各ベンダーに対して報告をしており、事前に独自に対策を済ませていました。Zeroというセキュリティ専門チームが存在します。「Spectre」や「Meltdown」を発見したのもこのチームです。Zeroでは、いち早く見つけて対策を講じることを目標にしている。セキュリティのイノベーションGoogleは昔からセキュリティに関する取り組みを行なっています。スライドは、Googleが開発したセキュリティの取り組みや技術を時系列で示しています。今日のセキュリティモデルを「銀行」と例えて紹介がされました。従来のセキュリティモデルは、「外から攻めてくる敵」に対しては強いものでした。エンドポイント防御DDoS制御MIDS/IPSFirewallしかし、一度内部に入ってしまえば機密エリアにも自由に出入りできてしまうなど、下記の点において明確な弱点が残っています。今日のセキュリティモデルでは、ユーザアクセス権階層により「必要な人が必要な領域だけにアクセスできる」など、下記の手法により従来と比較してセキュリティが向上しました。共有する」と紹介されました。利用形態(IaaS/PaaS/SaaS)によってクラウドセキュリティの責任の範囲が変わってきます。安全なカーネルとIPCブートハードウェアまた、GCPでは徹底的な防御がデフォルトでONとなっており、すぐにこのセキュリティの恩恵を受けることができます。様々な第三者機関の認証を取得していることが紹介されました。Regulation)に対する取り組みが一部紹介されました。施行までに余裕を持って公開済み。取り組みの詳細については下記URLを確認できます。ベンダーの装置を利用している箇所もあります。中間ベンダーの介在を排除することで、リスクを排除。全ての階層を包括的に管理しています。「責任共有モデル」の項でも語られた通り、インフラのセキュリティについては、Googleが保証アプリケーションのセキュリティについては、ユーザーが保証そのための補助ツールとして、例えばセキュリティスキャナツールを提供しています。ユーザーがセキュリティを保証しやすくなるよう取り組んでいます。繰り返しになりますが、OS・ミドルウェア以上のセキュリティ確保にはユーザー側の意識が大切です。最先端のテクノロジー6つのポイントを掻い摘んで説明しました。チップセット(後述)独自に設計・製造。ハードニングされたOSコンテナ環境Borg(ボーグ)によるワークロード管理(後述)デフォルト暗号化(後述)全てを暗号化。競合はオプション提供だが、Googleはデフォルト提供です。Google検索など、Googleが提供する世界規模の膨大な負荷を分散処理するための仕組みです。Borgの上で各種サービスが稼動しています。リクエストをさばくにはどうするか。→コンテナを管理する仕組みが必要。コンテナ管理システムとして一般に公開した「Kubernetes」の元となったシステムです。データ暗号化のオプションデータの暗号化・復元には暗号鍵が必要。サーバ環境KMSサービス(後述)Googleのデフォルト暗号化機能KMSサービスは、顧客の指定した暗号鍵をデータ暗号化に用いることで、鍵管理の利便性・完全性と運用上の問題を解決しています。独自開発チップ「Titan(タイタン)」によるboot前セキュリティの確保Googleのサーバ上でOSが稼動し始める時、ハードウェアに書き込まれた「ファームウェア」が動作します。Trust」の考え方に基き、このファームウェアについても改竄を疑い、検知するためのチップがTitanです。Titan自体は信用しないといけないけれど。Titanは外販はしていません。競合クラウドベンダでは実現にVPNの構築が必要であったりするところを、最初から実現してますQ&A今回はQ&Aのご紹介はありませんでした。まとめ今回は、Googleのセキュリティへの取り組みや、取り入れているセキュリティ技術に関するお話をしました。Platformの強力なセキュリティについて、具体的な構成や取り組みがお分りいただけたのではないでしょうか。最後にひとこといかがでしたでしょうか。オンプレミス環境では実現できなかった、セキュリティ技術や取り組みにより、クラウド環境でも安心してご利用できることがおわかりいただけたかと思います。次回の放送は、「アプリケーションにフォーカス!ビジネスに直結する開発の極意をご紹介します。祐樹さんが講師を担当します!!今回の内容にそって、実際にどうGCPを利用していくか、トレーニング形式で行なっていきます。リアルタイムに講師への質問投稿もできる、生放送視聴については、下記URLから、是非!お申し込みください。OnAirの放送は、今回分含め、バックナンバーも全てYouTubeで視聴できます。URL:https://www.youtube.com/watch?v=akdxofQGOBESlideShare今回の動画で説明に使用されたスライドについても、SlideShareでいつでも閲覧可能です。18:00にお会いしましょう。