Cloud de Confiance セキュリティのベスト プラクティス カタログ

Cloud de Confiance by S3NS セキュリティのベスト プラクティスとガイドラインを使用して、Cloud de Confianceでワークロードとサポート サービスのセキュリティ機能を検出して実装できます。

セキュリティのベスト プラクティスは、金融サービスなどの業界における既存の規制とセキュリティのプラクティスを補完する Google 主導のガイドです。 Cloud de Confiance ベスト プラクティスとガイドラインは、基盤となるワークロード セキュリティ管理に重点を置いています。

これらのセキュリティのベスト プラクティスは、最高情報セキュリティ責任者（CISO）、セキュリティ担当者、リスクとコンプライアンスの担当者が、安全性、セキュリティ、コンプライアンスに重点を置きながら、 Cloud de Confianceでワークロードを採用してデプロイする際に役立つことを目的としています。Google の推奨事項は、米国国立標準技術研究所（NIST）800-53 と Cyber Risk Institute（CRI）のフレームワークの要件に準拠しています。

これらのベスト プラクティスは、さまざまなワークロード向けに、より安全で復元力のあるクラウド インフラストラクチャを構築するために業界との連携を目指す運命共有モデルもサポートしています。運命共有モデルには、デプロイ、運用、リスク移転が含まれます。そのため、これらの推奨事項は、ワークロードのデプロイと運用、特にコンプライアンスに関連する事項に重点を置いています。

コンプライアンスとセキュリティの実装は簡単な作業ではありません。サポートが必要な場合は、 Cloud de Confianceセキュリティにお問い合わせください。

セキュリティのベスト プラクティスの構造

セキュリティのベスト プラクティスは、確認して実装できるコントロールとして構成されています。各コントロールは、AI スタックの異なるレベルに対応するように設計されています。これらのレベルは次のとおりです。

  • 安全なエンタープライズ基盤: 認証、アクセス管理、組織、ネットワーキング、鍵管理、Secret Manager、ロギング、モニタリング、アラート、セキュリティ分析、エージェント オペレーションのコアレイヤ。
  • AI インフラストラクチャ: コンテナ、コンピューティング、TPU のレイヤ。
  • 研究とモデル: モデル開発とアクティブなモデル保護のためのレイヤ。
  • データ マネジメントとコンテキスト: データ ウェアハウス、ストレージ、データベース、センシティブ データの管理のためのレイヤ。
  • ツールと推論プラットフォーム: Gemini Enterprise Agent Platform のレイヤ。Model Garden、モデルビルダー、エージェント ビルダーなどが含まれます。
  • エージェントとアプリケーション: Gemini Enterprise、Google Workspace、AI アプリケーション、その他のソフトウェア制御のレイヤ。

次の図は、これらのレベルがどのように積み重なっているかを示しています。

カタログ AI スタック。

コントロールは次のように構成されています。

各推奨事項は監査可能であり、セキュリティ コントロールのベースラインが満たされていることを確認できます。

制御の実装レベル

コントロールの実装レベルは、必須、推奨、オプションのいずれかです。レベルは、強く推奨する重要なアクティビティ、検討を強く推奨するアクティビティ、特定の要件と目標に基づいて検討するアクティビティを特定する際に役立ちます。

次の表に、これらのレベルを示します。

実装レベル 説明

必須

Cloud de Confiance 環境にこれらのガイドラインを実装します。

推奨

これらのガイドラインは、特定のユースケースに基づいて実装します。たとえば、環境に該当するデータが存在する場合は、生成 AI ワークロード内の機密データをモニタリングすることが推奨されるベスト プラクティスです。

省略可

ユースケースとリスク許容度に基づいて、追加のガイドラインを検討します。

次のステップ