Google Cloud Next '20 Weekly 4の振り返り

9週間連続で開催中のGoogle Cloud Next 20の振り返りです。こちらの配信で使った資料となります。

- https://www.youtube.com/watch?v=yiKt-1x2nDY
- https://www.youtube.com/watch?v=VzfjslfhaVY
- https://www.youtube.com/watch?v=cO5BKb_uqPs

Transcript

1. Cloud Next 20 Week 4 Recap テックポエム
2. Google Cloud Next ’20
3. • A Safer normal • Security OF the cloudはもちろん、Security IN the cloudのサポートも強化さ れている • Active Assistによるスケールするセキュリティ • SCCの強化やChronicleの新規登場でセキュリティは益々強化 • Confidential Computingは次のHTTPSになるかもしれないが成熟するのはも う少し先 TL;DR
4. Agenda Compliance & Standard Secure Infrastructure Security Scan & Monitoring Support of Application Security Identity & Access Management
5. Keynote
6. Security IN the cloud / Security OF the cloud
7. Compliance & Standard
8. Master Security and Compliance in the Public Cloud
9. Blueprints and Buleprint
10. Blueprint: PCI for GKE Sample of Document Sample of Runnable Configuration
11. Security Health Analytics
12. Industry Cloud for GCP
15. Assured Workload Features
16. Secure Infrastructure
17. Confidential Computing
20. Confidential Computing for Application
22. 背景の仮面が気になる。。。
26. HSMへのアクセス
28. Customer Access
29. Security Scan & Monitoring
30. Google Native? Security Analytics • 新しいセキュリティプロダクト • Googleの親会社のAlphabetに買収 • 自前のSIEMも内包してるように見 える • SCCとの差分はサードパーティも取 り込めること？ • 今後の動きに期待
34. Cloud Security Command Center
35. Cloud Security Command Center
36. Cloud Security Command Center
39. セキュリティ イベントが発 生したらSlack に通知
40. Cloud DLP
41. Auto data classification with Data Studio
42. Data Masking from GCS to BigQuery
43. Support of Application Security
44. ゼロトラスト
47. Cloud Armor
48. Named IP List (Beta) • CloudflareやFastlyなどメジャーなIPアドレスをGoogleが名前定義 • IPレンジでACLを設定する必要が無くなる • IAPとかGoogleの内部のFW向けにも作って欲しい。。。
57. Contains data on more than million unsafe URLs. Examines billions of URLs each day
59. Identity & Access Management
60. IAM Recommender
65. Just in Timeも欲しい。。。
69. • A Safer normal • Security OF the cloudはもちろん、Security IN the cloudのサポートも強化さ れている • Active Assistによるスケールするセキュリティ • SCCの強化やChronicleの新規登場でセキュリティは益々強化 • Confidential Computingは次のHTTPSになるかもしれないが成熟するのはも う少し先 • 個人的にはJustIn TimeとマルチクラウドなSIEMに早く来て欲しい まとめ