Google Cloud Updates 2024/03/01 - 2024/03/15

Slide 1

Slide 1 text

Google Cloud アップデート 2024 / 03 / 01 - 03 / 15 グーグル・クラウド・ジャパン合同会社 2024 年 4 月 8 日

Slide 10

Slide 10 text

Google Distributed Cloud Edge [3/14] これは、Google Distributed Cloud Edge（バージョン 1.6.1）のパッチリリースです。 [3/14] Distributed Cloud Edge のこのリリースでは、次の新機能が導入されました。 ● マルチラック展開。 Distributed Cloud Edge は、複数の Distributed Cloud Edge ラックのリソースを 1 つのゾーンに集約することをサポートするようになりました。複数の分散クラウドエッジラックにまたがるノードにまたがるクラスターを作成できるようになりました。単一のマルチラック導入では、 1 つの分散クラウドエッジベースラックと最大 10 個の分散クラウドエッジスタンドアロンラックがサポートされます。詳細については Distributed Cloud Edge の仕組みを参照してください。 ● 分散型クラウドエッジベースラック。現在、分散クラウドエッジラックハードウェアの新しいフォームファクターである分散クラウドエッジベースラックを出荷しています。このフォームファクタは、既存の分散クラウドエッジスタンドアロンラックハードウェアのペアに、最大 10 個の分散クラウドエッジスタンドアロンラックからのネットワークトラフィックを集約する 4 つのネットワークスイッチを追加したものです。 ● プロメテウスの統合。 Prometheus メトリクスソリューションを使用して、存続モードで実行されているローカルコントロールプレーンクラスター上の分散クラウドエッジメトリクスとワークロードメトリクスを収集できるようになりました。詳細については Prometheus を使用したメトリクスの収集を参照してください。 ● ノードのラベル。ノードプールを作成するときに、個々のノードに一意のラベルを割り当てることができるようになりました。詳細についてはノードプールの作成を参照してください。

Slide 75

Slide 75 text

Vertex AI Search and Conversation [3/12] Vertex AI Search: 非構造化コンテンツのパーサーを指定する（パブリックプレビュー) ドキュメントを Vertex AI Search にアップロードする際の解析方法を制御できます。パーサー仕様はパブリックプレビューで利用できます。 Vertex AI Search は、デジタルパーサー（GA)、PDF 用の OCR パーサー（パブリックプレビュー)、およびレイアウトパーサー（パブリックプレビュー）を提供します。非構造化データを含む汎用検索アプリのデータストアの作成中に、データストアのデフォルトパーサーと特定のファイルタイプのオーバーライドパーサーを設定できます。詳細については、ドキュメントの解析を参照してください。 [3/12] Vertex AI Search: ドキュメントチャンキングをオンにする（パブリックプレビュー) LLM の検索拡張生成（RAG）に Vertex AI Search を使用するには、データストアの作成時にドキュメントチャンクを有効にすることができます。ドキュメントのチャンク化はパブリックプレビューで利用できます。ドキュメントのチャンク化がオンになっている場合、ドキュメントをデータストアに取り込むときにドキュメントがチャンクに分割され、検索アプリは検索結果で完全なドキュメントではなくデータのチャンクを返すことができます。 RAG にチャンクデータを使用すると、LLM の回答との関連性が高まり、 LLM の計算負荷が軽減されます。ドキュメントのチャンク化はパブリックプレビュー段階にあります。詳細については、 RAG のチャンクドキュメントを参照してください。

Slide 81

Slide 81 text

Chronicle [3/14] 次のサポートされているデフォルトのパーサーが変更されました。それぞれが製品名と、該当する場合は log_type 値別にリストされます。 ● Akamai WAF（AKAMAI_WAF) ● Alcatel Switch（ALCATEL_SWITCH) ● Arcsight CEF（ARCSIGHT_CEF) ● Auth0（AUTH_ZERO) ● AWS Cloudtrail（AWS_CLOUDTRAIL) ● AWS Config（AWS_CONFIG) ● AWS GuardDuty（GUARDDUTY) ● Azure AD（AZURE_AD) ● Azure AD Directory Audit（AZURE_AD_AUDIT) ● Azure App Service（AZURE_APP_SERVICE) ● Azure Key Vault logging（AZURE_KEYVAULT_AUDIT) ● BIND（BIND_DNS) ● Blue Coat Proxy（BLUECOAT_WEBPROXY) ● Box（BOX) ● Chrome Management（N/A) ● Cisco AMP（CISCO_AMP) ● Cisco Umbrella DNS（UMBRELLA_DNS) ● Cisco VPN（CISCO_VPN) ● Citrix Netscaler（CITRIX_NETSCALER) ● Cloud Audit Logs（N/A) ● Cloudflare（CLOUDFLARE) ● Cofense（COFENSE_TRIAGE) ● Corelight（CORELIGHT) ● CrowdStrike Falcon（CS_EDR) ● CSV Custom IOC（CSV_CUSTOM_IOC) ● Custom Application Access Logs （CUSTOM_APPLICATION_ACCESS) ● Cybergatekeeper NAC （CYBERGATEKEEPER_NAC) ● Extreme Wireless（EXTREME_WIRELESS) ● F5 ASM（F5_ASM) ● F5 BIGIP LTM（F5_BIGIP_LTM) ● Falco IDS（FALCO_IDS) ● FireEye（FIREEYE_ALERT) ● FireEye ETP（FIREEYE_ETP) ● ForgeRock Identity Cloud （FORGEROCK_IDENTITY_CLOUD) ● FortiGate（FORTINET_FIREWALL) ● GCP_APP_ENGINE（GCP_APP_ENGINE) ● HP Procurve Switch（HP_PROCURVE) ● IAM Context（N/A) ● IBM DB2（DB2_DB)I ● IBM Mainframe Storage （IBM_MAINFRAME_STORAGE) ● IBM Security Access Manager（IBM_SAM) ● Illumio Core（ILLUMIO_CORE) ● Imperva（IMPERVA_WAF) ● Infoblox（INFOBLOX) ● JAMF CMDB（JAMF) ● KerioControl Firewall（KERIOCONTROL) ● Microsoft Azure Activity（AZURE_ACTIVITY) ● Microsoft Azure Resource （AZURE_RESOURCE_LOGS) ● Microsoft Defender For Cloud （MICROSOFT_DEFENDER_CLOUD_ALERTS) ● Microsoft Defender for Endpoint （MICROSOFT_DEFENDER_ENDPOINT) ● Microsoft Exchange（EXCHANGE_MAIL) ● Microsoft Graph Activity Logs （MICROSOFT_GRAPH_ACTIVITY_LOGS) ● Microsoft Graph API Alerts （MICROSOFT_GRAPH_ALERT) ● Microsoft IIS（IIS) ● Microsoft System Center Endpoint

Slide 82

Slide 82 text

Chronicle [3/14] 次のサポートされているデフォルトのパーサーが変更されました。それぞれが製品名と、該当する場合は log_type 値別にリストされます。 ● Protection（MICROSOFT_SCEP) ● Mobile Endpoint Security（LOOKOUT_MOBILE_ENDPOINT_SECURITY) ● Mongo Database（MONGO_DB) ● Netscout OCI（NETSCOUT_OCI) ● Netskope（NETSKOPE_ALERT) ● Netskope Web Proxy（NETSKOPE_WEBPROXY) ● Network Policy Server（MICROSOFT_NPS) ● Nutanix Prism（NUTANIX_PRISM) ● Office 365（OFFICE_365) ● Okta（OKTA) ● OpenCanary（OPENCANARY) ● Ordr IoT（ORDR_IOT) ● Palo Alto Cortex XDR Alerts（CORTEX_XDR) ● Palo Alto Networks Firewall（PAN_FIREWALL) ● Palo Alto Prisma Cloud（PAN_PRISMA_CLOUD) ● PerimeterX Bot Protection（PERIMETERX_BOT_PROTECTION) ● Phishlabs（PHISHLABS) ● Proofpoint Sendmail Sentrion（PROOFPOINT_SENDMAIL_SENTRION) ● Pulse Secure（PULSE_SECURE_VPN) ● RH-ISAC（RH_ISAC_IOC) ● SailPoint IAM（SAILPOINT_IAM) ● Salesforce（SALESFORCE) ● Sap Business Technology Platform（SAP_BTP) ● Security Command Center Threat（N/A) ● Sentinelone Alerts（SENTINELONE_ALERT) ● Shibboleth IDP（SHIBBOLETH_IDP) ● Shibboleth IDP（SHIBBOLETH_IDP) ● Sourcefire（SOURCEFIRE_IDS) ● Splunk Attack Analyzer（SPLUNK_ATTACK_ANALYZER) ● STIX Threat Intelligence（STIX) ● Symantec CloudSOC CASB（SYMANTEC_CASB) ● Symantec DLP（SYMANTEC_DLP) ● Tanium Asset（TANIUM_ASSET) ● Thinkst Canary（THINKST_CANARY) ● Trend Micro Deep Security（TRENDMICRO_DEEP_SECURITY) ● Vectra Detect（VECTRA_DETECT) ● Vectra Stream（VECTRA_STREAM) ● VeridiumID by Veridium（VERIDIUM_ID) ● Wazuh（WAZUH) ● Windows Defender ATP（WINDOWS_DEFENDER_ATP) ● Windows DNS（WINDOWS_DNS) ● Windows Event（WINEVTLOG) ● Windows Event（XML)（WINEVTLOG_XML) ● Windows Local Administrator Password Solution（MICROSOFT_LAPS) ● wiz.io（WIZ_IO) ● Workspace Activities（WORKSPACE_ACTIVITY) ● XAMS by Xiting（XITING_XAMS) ● Zscaler CASB（ZSCALER_CASB) ● Zscaler DLP（ZSCALER_DLP) ● Zscaler Internet Access Audit Logs（ZSCALER_INTERNET_ACCESS)

Slide 83

Slide 83 text

Chronicle デフォルトのパーサーなしで、次のログタイプが追加されました。それぞれが製品名と、該当する場合は log_type 値別にリストされます。 ● Aruba Switch（ARUBA_SWITCH) ● Azure AD Password Protection（AZURE_AD_PASSWORD_PROTECTION) ● Azure Front Door（AZURE_FRONT_DOOR) ● Babelforce（BABELFORCE) ● Cloudaware（CLOUDAWARE) ● Coalition Control API（COALITION) ● Crowdstrike Identity Protection Services（CS_IDP) ● Cymulate（CYMULATE) ● Dell ECS Enterprise Object Storage（DELL_ECS) ● Google Cloud NGFW Enterprise（GCP_NGFW_ENTERPRISE) ● Google Cloud Secure Web Proxy（GCP_SWP) ● HaveIBeenPwned（HIBP) ● HPE BladeSystem C7000（HPE_BLADESYSTEM_C7000) ● HP OpenView（HP_OPENVIEW) ● IBM DS8000 Storage（IBM_DS8000) ● IBM-i Operating System（IBM_I) ● Multicom Switch（MULTICOM_SWITCH) ● Nextthink Finder（NEXTTHINK_FINDER) サポートされているログタイプのリストとデフォルトパーサーの変更の詳細については、サポートされているログタイプとデフォルトパーサーを参照してください。 ● Palo Alto Cortex XDR Management Audit （PAN_XDR_MGMT_AUDIT) ● PingIdentity Directory Server Logs（PING_DIRECTORY) ● Prisma SD-WAN（PRISMA_SD_WAN) ● Redhat Jboss（REDHAT_JBOSS) ● SafeBreach（SAFEBREACH) ● Scality Ring Audit（SCALITY_RING_AUDIT) ● Sendsafely（SENDSAFELY) ● Solace Pub Sub Cloud（SOLACE_AUDIT) ● Sonicwall Secure Mobile Access（SONICWALL_SMA) ● Sonrai Enterprise Cloud Security Solution（SONRAI) ● Tenemos Journey Manager System Event Publisher （TENEMOS_MANAGER_SYSTEMEVENT) ● TrueFort Platform（TRUEFORT) ● Ubiquiti Accesspoint（UBIQUITI_ACCESSPOINT) ● WithSecure Cloud Protection（WITHSECURE_CLOUD) ● WithSecure Elements Connector （WITHSECURE_ELEMENTS) ● YAMAHA ROUTER RTX1200（YAMAHA_ROUTER)

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text