Google Cloud セキュリティ診断サービス

クラウドインフラ診断

IAM と権限管理
・過剰な権限を持つロール、使われていないサービスアカウント、過度な管理者権限の調査
・サービスアカウントキーの適切な管理（長期間更新されていない、不要なキーの有無）

ネットワークセキュリティ
・0.0.0.0/0 からのアクセス許可、不必要なポートがインターネットに開放されていないか
・VM、データベース、バケットが意図せず公開されていないか
・ファイアウォールルールの設定不備

ログ・モニタリング
・Cloud Audit Logs などのセキュリティログが無効になっていないか
・重要なセキュリティイベントのロギングと監視が適切に構成されているか
・ログの集約、バケットの保存期間が適切に設定されているか

※上記に加えてお客様のワークロードにあわせた診断を実施します。詳しくはお問い合わせください。

プラットフォーム診断

OS やミドルウェア、ネットワークの設定不備、不要なサービスの検出、脆弱なパスワードの使用など診断をします。

アプリケーション診断

権限昇格などの認証・認可の設定、SQL インジェクションをはじめとするパラメータ処理などを診断します。