HOME
Lv008

「Lv008」の記事一覧

Cloud Loggingでログフィールドに基づいて「1分あたりのエラー数」などの数値を抽出・監視する機能は何ですか。

ログベースの指標を使用すると、ログの内容を数値化してCloud Monitoringでグラフ化やアラート設定が可能…

2026年3月11日

Cloud IDSがトラフィックをスキャンするためにバックグラウンドで利用している、VPCのネットワーク機能は何ですか。

Cloud IDSは、パケットミラーリングを使用してトラフィックのコピーを取得し、脅威のスキャンを実行します…

2026年3月11日

BigQueryで「列レベルのセキュリティ」を実現するために使用するリソースは何ですか。

ポリシータグを列に適用し、Taxonomy（分類）を通じてアクセス可能なユーザーを制限します。

2026年3月11日

Shared VPCにおいて、サービスプロジェクトの管理者がホストプロジェクトのネットワークリソースを利用するために必要な最小限のロールは何ですか。

Compute Network Userロールを付与することで、サブネットへのインスタンス作成が可能になります。

2026年3月11日

GKEの「機密コンピューティング（Confidential Computing）」を使用することで得られる保護は何ですか。

Confidential VM/GKEは、AMD SEVなどの技術を利用し、CPU実行中のメモリデータをハードウェアレベルで暗号…

2026年3月11日

Identity-Aware Proxy (IAP) を利用して、会社支給のノートPC以外からのアクセスを拒否するために連携すべきサービスは何ですか。

Endpoint Verificationとアクセスレベルを組み合わせることで、デバイスの状態に基づくアクセス制限が可能…

2026年3月11日

Cloud HSM（Hardware Security Module）を使用する主な目的は何ですか。

Cloud HSMは、物理的なハードウェア保護を必要とする規制要件に対応するためのサービスです。

2026年3月11日

IAMリサーチや監査において、「あるユーザーが特定のリソースに対して持つ実効的な権限」を計算・表示する機能は何ですか。

Policy Analyzerは、グループの継承やロールの割り当てを考慮した最終的なアクセス権を分析します。

2026年3月11日

Chronicle Security Operationsにおいて、大量のセキュリティイベントから相関関係を分析し、攻撃のタイムラインを可視化する機能は何ですか。

Detection Engineは、ルールに基づいて数兆件のイベントからリアルタイムで脅威を検出し、タイムラインを…

2026年3月11日

Cloud Armorの「適応型保護（Adaptive Protection）」が主に機械学習を用いて検知する攻撃は何ですか。

適応型保護は、通常のトラフィックパターンを学習し、異常なL7 DDoSトラフィックを自動的に検知・ブロック…

2026年3月11日