Google Cloud Japan 公式ブログ

2014年、Google のセキュリティへの取り組みについて　～総括～　　　　　攻撃されにくく、より簡単に防御ができるように

2014年12月26日金曜日

本投稿は、12月18日に、Google for Work、Director of Security の Eran Feigenbaum によって投稿されたものの抄訳です。

皆さんが利用するデジタル情報は、安全でいつでも必要な時に使えるべきだと私達は考えています。オンライン上では、2014年にも、悪意を持った第三者によるセキュリティを犯すような事件や事故がみられましたが、悪意を持った人たちよりも一本先を進み続けることが大切だと考えています。Google は、攻撃されにくく、簡単に防御できるような仕組み作りに日々取り組んでいます。革新的なセキュリティ技術が必要とされるなか、その技術をいかに簡単に使用できるかも重要です。
Google では、セキュリティを極めて重要視しており、あらゆる製品や活動に組み込んでいます。これは、インターネット上の悪意あるユーザから、データーセンターやユーザーが利用しているデバイスを守ること、セキュリティコミュニティと協力するなどです。

2014年、Google は、これまで以上に高度なことに挑戦しました。新たなセキュリティチーム（Announcing Project Zero）を立ち上げ、Google のエンジニアは、Heartbleed や Poodle といったインターネットの根幹を揺るがすような脆弱性の発見・修正に貢献し、さらに、顧客情報の安全性を向上する確実なステップを踏んできました。

2010年より、Gmail は既定で暗号化していましたが、2014年より、ユーザーが送受信する全てのメールについて、また、 Google のデーターセンター内における通信についても全て暗号化するようにしました。

ブラウザとメール受信者の間の通信を暗号化する Chrome 機能拡張 End-to-End をリリースしましたが、去る12月18日、本機能をオープンソースコミュニティに対して GitHub にて共有するようにしました。

Google は Google ドライブにファイルをアップロードする際の通信経路を暗号化するのみならず、Google サーバー内で保存されている時にも暗号化されることを保証しました。

Google は、お使いのコンピュータの USB ポートを介して第二要素認証を行う物理的セキュリティキーの提供を開始しましたが、さらに、お客様の組織において、管理者がより簡単に管理できるような仕組みづくりにも取り組んでいます。

IT ご利用環境に対してビジネスユーザがより権限を行使できるような機能として、ユーザーのアカウントを保護するためのウィザードや、デバイスの動作を監視するための新しいダッシュボードを提供しました。

アンドロイド5.0 Lollipop の新しいセキュリティ機能を使って、簡単に、仕事で使用しているデバイスの安全性を強化できるようになりました。

デバイス管理ソリューションを再構築し、iOS7、8をサポートできるようにするとともに、iPhone6、6 Plusをサポートできるようになりました。

上記に加え、Google Apps for Work、Education、Government、あるいは、Non-Profit （非営利）に対し、広告の配信を停止しました。セキュリティについては、第三者の監査機関により定期的に監査されますが、2014年の夏に、SOC3 セキュリティ監査報告書上で、詳しい結果が著されています。

また、ISO 27001の認証が更新され、Google Cloud Platform は PCI 標準の認定を受けました。クラウドコンピューティングのための新しい ISO27018 のプライバシー標準の策定に参画し、今後もこういった活動を継続していきたいと考えています。

来年は、またオンライン上での脅威が続き、攻撃もより洗練されたものになっていくことは想像に難くありません。例えば、パスワード機構の向上のための Android における Smart Lock 機能を提供したり、また、Captchas での複雑な文字判別に代わる認証技術を開発するなど、私達もより高い技術力を持って対抗したいと思います。2015年にも、セキュリティへの投資を続け、ユーザーにとってよりシンプルで使いやすく、透明性の高いサービスを提供し続けられるように努力します。

[GCP] gcp ja night #29 - BigQuery, Kubernetes, GAS, そして GCP ユーザーグループ (GCPUG) が設立されました

2014年12月19日金曜日

Posted by Google Cloud Platform チーム

29 回目の gcp ja nightヒルズガレージ中継されたビデオの録画トレタの BigQuery / Google Apps Script 活用術Google Apps Script (GAS)@masuidriveSlackみやもとさんBigQueryGoogle スプレッドシート Kubernetesの機能とデモ、開発体制についてKubernetes@yuguiFleetMesos GCP 上で運用されていることGoogle Container Engine事例として紹介ログだけじゃない！BigQuery使おうぜ！とGCEも使えるよGoogle Analytics Premium GCP最新動向まとめ最近のアップデート@kazunori_279Local SSDGoogle Cloud LoggingFirebaseGoogle Cloud Platform LiveGoogle Compute EngineAutoscalerDirect PeeringCarrier InterconnectVPNManaged VMsGoogle、FluentdをKubernetesとCompute Engineの標準ログコレクタに採用Operational TransformationGoogle Drive Realtime APIFirepadWindows インスタンスを実行できるようになった Monitoring Kubernetes@stanakaGrafanaMonitoring Kubernetes GCPユーザーグループ「GCPUG」設立のお知らせと GCP Advent Calendarの話@soundTricker318GCPUG のサイト

GCP Advent Calendar

Gmail、意図せぬ振る舞いへの対応（コンテントセキュリティポリシー）

2014年12月17日水曜日

安定したプロキシーサーバーを通したメール添付画像の表示HTTPS による通信暗号化の強制こちらGoogle Security Center 投稿された内容

「Google for Work マル秘活用術」株式会社スペースタイム

2014年12月16日火曜日

株式会社スペースタイムは、サイエンスを中心とした “学び” と “集い” をデザインするコンテンツ制作会社。ポスターやパンフレットなどの印刷物、グラフィックデザイン、Web サイト、動画といったさまざまなメディアにおいて、学びたい人と学びを提供したい人をつなぐコンテンツ制作を手がけています。

同社では社内プロジェクトの管理に Google サイトを活用、特に英語版ウェブサイトの制作を依頼されたときに、Google サイトが威力を発揮しているそうです！

「英語版ウェブサイトは、外国人の先生やスタッフと共同で作成することが多くあります。その時、制作過程を共有するプロジェクトサイトを Google サイトでつくれば、UI をそれぞれの母国語で見ることができます。類似のツールも検討しましたが、多言語対応機能が備わっているのは Google サイトだけでした。これは大きいですね」と代表の中村さんは語ります。

同社ではそのほかに、Google カレンダーで社員全員の予定を共有したり、Google ドライブを使って外部ライターに依頼したテキストの共有、修正を行う等、プロジェクト管理や制作プロセスのさまざまな場面で Google for Work を活用されています。

また、メインクライアントである北海道大学が行っている「 GiFT 」（ Global Issue for Tomorrow ）というイベントでは、Ustream や Google+ ハングアウトを利用してそのライブや動画の配信も手がけるなど、社内の業務管理やコミュニケーションのみならず、ビジネスそのもののツールとしても Google 製品を使いこなしています！

株式会社スペースタイム

http://www.stxst.com/

多言語サイトの制作をされる方、海外の方とのコミュニケーションが多いプロジェクトを進行される方は、Google サイトの活用を検討されてみてはいかがでしょうか？

● 株式会社スペースタイムのさらに詳しい活用法のご紹介はこちら

【皆さまの Google for Work 活用術を大募集！】

「こんな使い方がある」「こうした方が便利」など、働き方をより良くするためのヒントをぜひ教えてください。Google for Work をご利用いただいている企業、団体、チームの紹介も兼ねて掲載いたします。

こちらのフォームよりふるってご応募ください！

#GfWtips

[GCP] Google Cloud Platform が支える、新感覚リアルタイム RPG ユニゾンリーグ - 株式会社エイチームの GCP 導入事例

2014年12月16日火曜日

レギオンウォーダークサマナー株式会社エイチームユニゾンリーグGoogle Cloud Platform

今回リリースされた、ユニゾンリーグで、Google Cloud Platform を初めて利用されるそうですが、何か理由があったのですか初めてとなると困ることもあったと思いますが、どうやって進めていったのですかGoogle Compute Engine (GCE) インスタンス使い、どのようなアーキテクチャでユニゾンリーグは構築されたのですかこのようなアーキテクチャは経験的なものなのですか？開発プロセスだとかを含め、開発はどのように進めていかれたのですか今後 GCP の中で使っていきたいサービスはありますかBigQueryAndroidiOSGCP の全てhttp://app.a-tm.co.jp/unisonleague/