G-gen セキュリティスイート for Google Cloud とは

G-gen セキュリティスイート for Google Cloud は、Google Cloud を利用する際に必ず実装しておきたいセキュリティ設定をパッケージ化した G-gen 社のサービスです。

G-gen が多くのお客さんに対して Google Cloud 活用をご支援する中で、最も多く聞かれる悩みが「Google Cloud のセキュリティ設定」です。「どこから初めていいのか悩んでいる」「事例や、標準的な設定を参考にしたい」といったものです。

これらを解消するため当サービスでは、当社の Google Cloud 開発・運用実績を基に、セキュリティ設定・統制設定を Terraform コード化しました。

G-gen セキュリティスイート for Google Cloud は G-gen の Google Cloud 請求代行サービスにバンドル (付帯) されています。

最も基本的なプランである Basic プランは、請求代行サービスをご利用中のお客様であれば無償でご利用いただけます。

ユースケース

当サービスは以下のようなケースで特に有効です。

以下は、当サービスを利用することで実現できることの例です。

具体的には、以下のような設定が有効となります。以下は一例であり、詳細については当社のセールス担当までご連絡のうえ、サービス仕様書をご確認ください。

有効となる内容	目的	効果
リソース階層作成	運用効率化	IAM (権限管理) 運用の効率化・統制強化
データアクセス監査ログ有効化	不正利用対策	Google Cloud 上で行われた操作の追跡
VPC フローログ有効化	不正利用対策	Google Cloud 上のネットワークログの追跡
利用リージョン制限	不正利用対策	通常利用しないリージョンでの利用を禁止
サービスアカウントキーの作成無効化	不正使用対策情報漏洩防止	不正アクセスリスク低減
組織外 Google アカウントへのアクセス権限付与禁止	不正利用対策情報漏洩防止	不正アクセスリスク低減
突発課金アラート	不正利用検知過剰課金検知	課金額が想定を超えて高くなった場合に検知

当サービスでは多くの利用環境にフィットするよう、クラウド利用統制や脆弱性対策で実装される標準的なセキュリティ設定をコード化しました (Infrastructure as Code)。

Terraform テンプレートファイルは、お客様組織内による利用に限り、自由に加工・修正してご利用いただくことが可能ですので、貴組織の要件に応じてカスタマイズしていただけます。

当サービスは、コード化された設定値を Terraform 形式で提供します。このコードを実際に環境に適用するために必要な作業は、以下です。

Google Cloud では Web コンソールで Terraform の操作が可能なため、PC に特別なツールのインストールも不要です。

Google Cloud における Terraform については、以下の記事もご参照ください。

当サービスは G-gen の Google Cloud 請求代行サービスにバンドルされたサービスです。

Google Cloud 請求代行サービスは、請求を G-gen 社経由とすることで Google Cloud 利用量を定価の5%引きの金額で利用可能なサービスです。

さらに、メールベースの無償の技術サポート窓口が付帯します。これに加え、当記事で紹介する G-gen セキュリティスイート for Google Cloud が無償で利用可能になります。

Google Cloud を既に直接契約もしくは他のパートナー様経由でご契約いただいているお客様でも、簡単な操作で当社に請求を切り替えていただくことが可能です。システム停止無しで、割引とセキュリティスイートの恩恵を受けることができます。

請求の切り替えについての詳細は、セールス担当までお問い合わせください。

また、Google Cloud の請求の仕組みについては以下の記事もご参照ください。

以下のプランをご用意しております。

プラン名	ユースケース	料金と提供方法
Basic	スモールスタート	Google Cloud 請求代行サービスに無償付帯
Standard	本番サービス開始に向けセキュリティを強化したい	セールス担当までお問い合わせください
Enterprise	厳格なセキュリティポリシーに準拠する必要がある G-gen のスペシャリストエンジニアの支援が欲しい	セールス担当までお問い合わせください