あなたは会社のセキュリティ管理者です。Cloud Storage バケットには 3,000 個のオブジェクトがあります。各オブジェクトへのアクセスを個別に管理したくありません。また、オブジェクトのアップロード者が常にオブジェクトを完全に制御できるようにすることも望ましくありません。ただし、Cloud Audit Logs を使用してバケットへのアクセスを管理したいと考えています。
あなたは何をするべきか？

オンライン チャットを通じてサポート センターのエージェントと連携する場合、組織の顧客は、個人を特定できる情報 (PII) が含まれるドキュメントの写真を共有することがよくあります。サポート センターを所有する組織は、顧客サービスの傾向分析のために内部または外部のアナリストによるレビューのために保持している定期的なチャット ログの一部として、PII がデータベースに保存されていることを懸念しています。
データ ユーティリティを維持しながらお客様のこの懸念を解決するには、組織はどの Google Cloud ソリューションを使用する必要がありますか?

組織の Google Cloud VM は、外部ユーザー向けのウェブサービスをホストするために、パブリック IP アドレスを使用して構成するインスタンス テンプレートを介してデプロイされます。VM は、VM 用の 1 つのカスタム共有 VPC を含むホスト (VPC) プロジェクトに接続されたサービス プロジェクト内に存在します。外部ユーザーへのサービスを継続しながら、VM のインターネットへの公開を減らすように求められました。マネージド インスタンス グループ (MIG) を起動するために、パブリック IP アドレスを構成せずにインスタンス テンプレートをすでに再作成しました。あなたは何をするべきか？

オンライン チャットを通じてサポート センターのエージェントと連携する場合、組織の顧客は、個人を特定できる情報 (PII) が含まれるドキュメントの写真を共有することがよくあります。サポート センターを所有する組織は、顧客サービスの傾向分析のために内部または外部のアナリストによるレビューのために保持している定期的なチャット ログの一部として、PII がデータベースに保存されていることを懸念しています。
データ ユーティリティを維持しながらお客様のこの懸念を解決するには、組織はどの Google Cloud ソリューションを使用する必要がありますか?

あなたの組織は、Cloud Identity と Microsoft Active Directory の間の同期と SAML フェデレーションを実装しています。Google Cloud ユーザー アカウントが侵害されるリスクを軽減したいと考えています。あなたは何をするべきか？