Google Cloudがマルチクラウド環境向けリスク管理ソリューションを発表 AWS、Azureにも対応：セキュリティソリューション

Google Cloudはマルチクラウドリスク管理ソリューション「Security Command Center Enterprise」を発表した。クラウド運用チームとセキュリティチームの連携を高めてマルチクラウドにまたがる資産と脅威の可視化を実現する。

[田渕聖人，ITmedia]

　Google Cloudは2024年3月13日（現地時間）、マルチクラウドリスク管理ソリューション「Security Command Center Enterprise」（以下、SCC Enterprise）を発表した。

　マルチクラウド環境におけるサイバーリスクと管理負担が高まる中、複数のクラウドをまたぐ包括的な可視性と脅威インテリジェンスを提供し、クラウド運用チームとセキュリティチームの連携・統合を支援する。

マルチクラウドの脅威を可視化し、防御力を高める複数の機能を提供

Google Cloudのカイル・ターナー氏（カスタマーエンジニアリング担当グローバルマネージングディレクター）

　Google Cloudのカイル・ターナー氏（カスタマーエンジニアリング担当グローバルマネージングディレクター）は「マルチクラウドを運用する上ではツール過多によるサイロ化や資産管理・可視化が課題に挙がるケースが多い。SCC Enterpriseはマルチクラウド環境の資産や脅威情報を一元管理して単一のダッシュボードで可視化することで、脅威の優先順位を付けたり、クラウド運用チームやセキュリティチームとの間での業務の切り分けや説明責任を果たしたりするのに利用できる」と話す。SCC Enterpriseの運用画面イメージは以下の通りだ。

SCC_Enterpriseの画面イメージ（出典：Google Cloudのプレスリリース）

　以下の通り、SCC Enterpriseは「Amazon Web Services」（AWS）や「Microsoft Azure」「Google Cloud」で構築されたマルチクラウド環境に対し、資産の可視化およびセキュリティ能力の強化に関連した機能を備えている。なお、今後対応するパブリッククラウドは拡大予定だ。

• 仮想マシンやコンテナなどのセキュリティの弱点を見つけるためのエージェントレスおよびエージェントベースの脆弱（ぜいじゃく）性管理を実行する
• セキュリティ体制の管理によって防御にギャップが生じる可能性のあるクラウドの構成ミスを発見する
• Mandiantのインシデント対応チームと脅威研究者によって厳選された脅威ルールと侵害指標（IoC）を使用した脅威検出を提供する
• 統合された対応ワークフローによって脅威やクラウドサービスの構成ミス、脆弱性を効率的に修復する
• 攻撃経路の視覚化によって、リソースの関係と攻撃者が環境に侵入するために使用する可能性のある方法を連携する
• Googleが推奨するAIワークロード向けに設計された予防的および発見的なセキュリティ制御を実現する
• DevOpsチームとDevSecOpsチームがクラウドインフラストラクチャのセキュリティガードレールを設計し、監視できるようにするポスチャとガバナンスの制御を提供する
• IDと権限を管理して組織が最小権限のアクセスセキュリティモデルに移行できるようにするための「Cloud Identity and Entitlement Management」（CIEM）を提供する
• クラウド環境で機密データを検索や分類、管理するためのデータセキュリティ体制管理（DSPM）を提供する

　SCC Enterpriseは、マルチクラウド環境に存在するリスクの可視化に向けて「Google Security Fabric」を採用している。Google Security Fabricは、Mandiantのさまざまなソースから収集した脅威情報を大規模なデータレイクに統合している。これを基に、Mandiantの脅威インテリジェンスや本番環境のデジタルツインを構築するリスクエンジン、GoogleのAI（人工知能）機能などによって分析し、新たな攻撃を自動的に特定して防御する。

SCC EnterpriseとGoogle Security Fabricの概要（出典：Google Cloudのプレスリリース）

　ターナー氏は「攻撃経路の視覚化とリスクに関する継続的な分析と評価によって、各脅威ケースにリスクスコアが割り当てられる。また、リスクスコアに従った対策のプレイブックも自動で生成されるため、セキュリティチームはこれに沿って脅威に優先順位を付けて敵の先を行く対策を立てられるようになる」と語る。

　SCC Enterpriseを利用しつつ、オプションで「Mandiant Hunt」を組み合わせることで未知の脅威にも対処可能だ。Mandiant Huntは、Mandiantの脅威アナリストや研究者が顧客の社内セキュリティ運用チームを支援するサービスで、従来のメカニズムを回避するとらえどころのない脅威をプロアクティブに発見できるようになる。これによってセキュリティギャップを埋めて、高価な人材の雇用および専用セキュリティツールへの投資を削減できるという。

　「デジタルトランスフォーメーション（DX）を推進する上では、クラウド運用チームとセキュリティチームが密接に連携できるようになることが自然な流れだと感じる。互いのチームが独立性を持ちつつ、一体感を持って脅威に対処できる環境をSCC Enterpriseは提供する」（ターナー氏）