Cloud de Confiance のソリューション

Cloud de Confianceの主権機能を使用するワークロードを構築して実行する方法を理解できるように、一般的なビジネス シナリオの選択に関するリファレンス アーキテクチャ ガイドを提供します。

利用可能な場合、ソリューションには GitHub のリファレンス実装が付属しています。これは、自分でデプロイして試すことができます。

始める前に

利用可能なソリューション

Cloud de Confianceには次のソリューションを使用できます。

金融

  • 税務上の異常の検出: 安全なローカライズされた AI イノベーションにより、税務執行を最適化し、データ主権を確保します。

    規制対象の業界と公共金融部門向けに構築されたこのリファレンス アーキテクチャでは、BigQuery ML と、オープンウェイト Gemma を使用した検索拡張生成（RAG）パイプラインを使用します。

医療

  • 健康保険のリスク分析: 安全なローカライズされたデータ モデリングと自動化された請求チェックにより、健康保険のリスク分析と請求の検証を最適化します。

    規制の厳しいセクター向けに構築されたこのリファレンス アーキテクチャでは、健康リスクのモデリングに BigQuery ML を使用し、請求書類の検証にリージョン オープンウェイト Gemma を使用しています。

マルチユニバース

  • 主権スタンバイ: Google Cloud 環境と Cloud de Confiance by S3NS環境間でデータとワークロードを複製して、デジタル レジリエンスを高めます。

    このリファレンス アーキテクチャは、規制対象の業界に関連する「主権スタンバイ」モデルを示しています。このソリューションは、Google Cloud で実行されるリテール バンキング アプリケーションの例と、 Cloud de Confiance by S3NS上の同期された準リアルタイム ミラーを備えています。

オブザーバビリティとモニタリング

  • オープンソース ソフトウェア（OSS）ベースのモニタリング: オープンソース ソフトウェアを使用してCloud de Confiance 環境を包括的にモニタリングし、データ主権を維持します。

    規制の厳しい業界向けに構築されたこのリファレンス アーキテクチャでは、OpenTelemetry、Grafana、Fluent Bit などのオープンソース ソフトウェアを使用して、Cloud Storage を基盤とする Compute Engine と Google Kubernetes Engine（GKE）のワークロードをモニタリングします。

設計上の考慮事項

Cloud de Confiance by S3NS は、Google のクラウド テクノロジーとサービスのメリットを提供しながら、データと運用の強力な主権を保証します。 SecNumCloud 準拠環境でホストする必要があるプロジェクトやワークロードなど、規制要件が強化されているプロジェクトやワークロードに準拠したワークロードを構築して実行できます。

データ主権を確保するため、Cloud de Confiance は、Google Cloud のネットワークに接続することなく、単一の完全にスタンドアロンの Cloud リージョンとして動作します。このため、複数の Google リージョンの存在に依存する Google Cloud 機能（リージョン間のロード バランシングやマルチリージョン ストレージなど）は、Cloud de Confianceではサポートされていません。

これらの違いについて詳しくは、Cloud de Confiance と Google Cloud の主な違いをご覧ください。