https://cloud.google.com/security/compliance/hipaa

説明
https://cloud.google.com/docs/enterprise/best-practices-for-enterprise-organizations#billing_and_management

説明
https://cloud.google.com/bigquery/docs/customer-managed-encryption

説明
注: 最小権限の原則と職務の分離は、意味的には異なるものの、セキュリティの観点からは本質的に関連している概念です。どちらも、ユーザーが実際に必要とするよりも高い権限レベルを持つことを防ぐことを目的としています。
* 最小権限の原則: ユーザーに付与する権限は、ジョブを実行するために必要な最小限の権限のみとし、それ以上の権限は付与しないようにします。これにより、権限のないターゲット、ジョブ、監視テンプレートなどのリソースへのアクセスが制限され、権限の悪用が軽減されます。
* 職務の分離: ユーザーの権限レベルを制限するだけでなく、ユーザーの職務、つまりユーザーが実行できる特定のジョブも制限します。1 人のユーザーに複数の関連機能の責任を与えるべきではありません。これにより、ユーザーが悪意のあるアクションを実行し、そのアクションを隠蔽する能力が制限されます。
参考資料: https://cloud.google.com/kms/docs/separation-of-duties
トピック3、Dress4Winのケーススタディ
会社概要
Dress4win は、Web サイトとモバイル アプリケーションを使用してユーザーが個人のワードローブを整理および管理できるように支援する Web ベースの会社です。同社はまた、ユーザーとデザイナーや小売業者を結び付けるアクティブなソーシャル ネットワークを構築しています。同社は、広告、電子商取引、紹介、およびフリーミアム アプリ モデルを通じてサービスを収益化しています。
会社概要
Dress4win のアプリケーションは、創業者のガレージにある数台のサーバーから、コロケーション データ センターにある数百台のサーバーとアプライアンスにまで成長しました。しかし、同社のインフラストラクチャの容量は、アプリケーションの急速な成長に追いつけなくなっています。この成長と、より迅速なイノベーションを求める同社の願いから、Dress4win はパブリック クラウドへの完全な移行に取り組んでいます。
ソリューションコンセプト
Dress4win は、クラウドへの移行の第一段階として、開発環境とテスト環境の移行を検討しています。また、現在のインフラストラクチャが 1 か所にあるため、災害復旧サイトの構築も検討しています。アーキテクチャのどのコンポーネントをそのまま移行できるか、また、どのコンポーネントを移行前に変更する必要があるかは不明です。
既存の技術環境
Dress4win アプリケーションは、単一のデータ センターから提供されます。
* データベース:
* MySQL - ユーザーデータ、インベントリ、静的データ
* Redis - メタデータ、ソーシャルグラフ、キャッシュ
* アプリケーションサーバー:
* Tomcat - Javaマイクロサービス
* Nginx - 静的コンテンツ
* Apache Beam - バッチ処理
* ストレージアプライアンス:
* VMホスト用のiSCSI
* ファイバーチャネル SAN - MySQL データベース
* NAS - 画像ストレージ、ログ、バックアップ
* Apache Hadoop/Spark サーバー:
* データ分析
* リアルタイムのトレンド計算
* MQ サーバー:
* メッセージング
* ソーシャル通知
* イベント
* その他のサーバー:
* Jenkins、監視、要塞ホスト、セキュリティ スキャナー
ビジネス要件
* 生産のスケールされたパリティを備えた信頼性が高く再現可能な環境を構築します。
* クラウドのセキュリティと ID およびアクセス管理 (IAM) のベスト プラクティスを定義して遵守することで、セキュリティを強化します。
* 新しいリソースを迅速にプロビジョニングすることで、ビジネスの俊敏性とイノベーションのスピードを向上させます。
* クラウドでのパフォーマンスのためにアーキテクチャを分析および最適化します。
* 他のすべての要件が満たされている場合は、クラウドに完全に移行します。
技術要件
* クラウドでリソースをプロビジョニングするための自動化フレームワークを評価して選択します。
* 緊急時に本番環境からクラウドへのフェイルオーバーをサポートします。
* 容量を節約するためにクラウドに移行できる運用サービスを特定します。
* 可能な限りマネージド サービスを使用してください。
* 伝送中および保存中のデータを暗号化します。
* 実稼働データセンターとクラウド環境間の複数の VPN 接続をサポートします。
CEOの声明
投資家は、現在のインフラストラクチャで拡張性とコスト抑制が可能であるかどうかを懸念しています。また、新しい競合他社がパブリック クラウド プラットフォームを使用して先行投資を相殺し、より優れた機能の開発に集中できるようになるのではないかとも懸念しています。
CTO 声明
当社は現在のインフラに多額の投資を行ってきましたが、機器の多くは耐用年数の終わりに近づいています。新しいプロジェクトを開始する前に、新しい機器がラックに設置されるまで、常に数週間待っています。当社のトラフィック パターンは朝と週末の夕方に最も多く、その他の時間帯は容量の 80% がアイドル状態です。
CFOの声明
当社の設備投資は現在、四半期予測を上回っています。クラウドへの移行により、当初は支出が増加する可能性がありますが、次のハードウェア更新サイクルまでに完全に移行できると予想しています。今後 5 年間の総所有コスト (TCO) 分析では、クラウド戦略は現在のモデルよりも 30 ～ 50% 低くなると予測されています。