タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
新型コロナウイルス対策でリモートワークに急遽対応する必要が生じている企業向けに、GoogleがVPNに代わるより導入が簡易でセキュアなリモートから「信頼できないネットワーク」を通じて社内イントラにアクセスするためのクラウドソリューション「BeyondCorp Remote Access」を公開した。 米Googleは4月20日（現地時間）、新型コロナウイルス感染症対策で企業が従業員のリモートワーク化を進める中、リモートからイントラネット内のWebアプリに安全にアクセスするためのシステム「BeyondCorp Remote Access」のGoogle Cloudユーザーへの提供を開始したと発表した。 Google Cloudのコンテキストアウェア アクセス ソリューションを使用すると、ほぼすべての組織で有効にできる。 BeyondCorp Remote Accessは、VPNを使わずに従業
概要 こんにちは、インフラ部のkoboです。 感染症の流行を受けて、ピクシブでは2020年春から自宅でも仕事ができる体制を継続しています。 その少し前から、ピクシブでは社内サービスへのVPNレスなアクセスを可能にするための堅牢なSSOプロキシの導入を進めていました。それはGoogleがBeyondCorp Remote Accessと呼んでいる仕組みです。ピクシブでは今もオンプレミスで動作する社内システムが多く存在していますが、これのおかげでほとんどの業務をVPNを使用することなく自宅でこなすことができています。 本記事では、BeyondCorp Remote Accessの概要と、ピクシブでの運用事例について紹介します。 BeyondCorp Remote Accessとは BeyondCorp Remote Accessとは、GCPのIdentity Aware Proxy (IAP)
TL;DR はじめに BeyondCorp << ゼロトラスト ゼロトラストセキュリティ リモート接続のセキュリティ3要素 Authentication/認証 Device Trust/機器認証 Encryption/暗号化 VPNの問題点 キャパシティ/パフォーマンス 適切な制御の難しさ 一貫したセキュリティポリシーの適用が困難 ゼロトラストによるセキュアな通信 ゼロトラストの企業ネットワーク コンテキスト認識アクセスコントロール ゼロトラストによるVPNの問題点の解決 ゼロトラストの課題と展望 まとめ 参考 TL;DR BeyondCorpはゼロトラストの実装の一つ。ゼロトラストは超乱暴に言えばポストVPN 社内も信用出来ないとして社外と同じ方式でNWを組む HTTPSによる暗号化と次世代認証基盤を使ったCAACによるアクセスコントロール FWによる境界からIDによる境界へのパラダイム
Google Cloud、クラウドで開発環境を提供する「Cloud Workstations」正式リリース。ゼロトラストのBeyondCorpとの統合など新機能
Google Cloud、クラウドで開発環境を提供する「Cloud Workstations」正式リリース。ゼロトラストのBeyondCorpとの統合など新機能 コンテナを用いたカスタマイズ可能な開発環境 Cloud Workstationsは昨年（2022年）10月に開催されたイベント「Google Cloud Next '22」で発表されたサービスです。 Google Cloudに設定された仮想プライベートクラウド内でマネージドサービスとして実行されるカスタマイズ可能な開発環境です。コンテナとして実行されます。 開発者はこの開発環境に対してあらかじめインストールしておくべきツールやライブラリ、IDEの拡張機能、スタートアップスクリプトなどを指定し、実行すればすぐに使えるようになります。 そしてIDEやWebブラウザで接続することで、プログラマは手元のマシンに開発環境やテスト環境などを構
Googleが独自ゼロトラストパッケージ「BeyondCorp Enterprise」の開発に至るまで10年かかった理由
Googleが独自ゼロトラストパッケージ「BeyondCorp Enterprise」の開発に至るまで10年かかった理由：働き方改革時代の「ゼロトラスト」セキュリティ（10） デジタルトラストを実現するための新たな情報セキュリティの在り方についてお届けする連載。今回は、Googleが2021年1月27日に発表した、独自ゼロトラストパッケージ「BeyondCorp Enterprise」を紹介します。 働き方改革とともに新型コロナウイルス感染症（COVID-19）対策として、テレワークに対するニーズはこの1年で大きく変化しました。企業では「Microsoft 365」をはじめとしたSaaSの活用やパブリッククラウドをインフラに活用することが進むとともに、従業員のテレワークによりオフィスネットワークの外側での業務が当たり前となりました。 情報セキュリティにおいて守るべき資産は「データ」であり、
Googleがリモートワークを支援する「BeyondCorp Remote Access」を提供、ゼロトラストのセキュリティを実現可能
新型コロナウイルス感染症(COVID-19)の感染拡大によるリモートワーカーの増加に応えるため、Googleが「BeyondCorp Remote Access」の提供を開始しました。BeyondCorp Remote Accessはゼロトラストと呼ばれる次世代のセキュリティ概念に基づいたシステムであり、社内外におけるセキュリティ強度を低コストでそろえることができます。 Keep your teams working safely with BeyondCorp Remote Access | Google Cloud Blog https://cloud.google.com/blog/products/identity-security/keep-your-teams-working-safely-with-beyondcorp-remote-access Google rolls o
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 企業のIT資産の境界を（ファイアウォールなどによって）保護するという方法はうまくいかないので、考え直す必要がある。この意見には誰もが賛成なのではないだろうか。2009年、国家によって実行されたとみられる一連のサイバー攻撃が、世界中で大きく報じられた。その後の対策として多かったのは、企業のセキュリティチームがネットワーク境界の保護を強化することだった。事際のところ、ファイアウォールやVPNを買い足したわけだ。 その対策はうまくいかなかった。もっと言えば、うまくいくはずがない。 それにいち早く気づいたのがGoogleだ。境界セキュリティの「強化」が対策として不十分であることを認識した同社は、企業セキュリティアーキテクチャを全面的に見直して再
BeyondCorp - A New Approach to Enterprise Security - - 発明のための再発明
GitHubのを眺めていたら、ORYのoathkeeperを見つた。 これがGoogleが社内で使用している「BeyondCorp」を参考にしているということが書いてあったので、その論文を読んだ。 BeyondCorpとは GoogleがVPNの代わりに使用している、認証・認可のシステム。 人・デバイス・ネットワークなどを基に社内システムへのアクセス制御を行い、ホテルやカフェなどから、Google社内システムへのアクセスができるようになっている。 論文は何個か出されているが、読んだのは、BeyondCorp: A New Approach to Enterprise Security また、GCPのサービスにもなっていて、Cloud Identity-Aware proxyという名前になっている BeyondCorpの仕組み 図にすると、↓のような構成らしい 認証 HRのシステムと結びつい
BeyondCorp Remote Accessを支える技術 #1 GCP Cloud IAP connectorを試してみた | DevelopersIO
ども、ゲストのソラコム大瀧です。 在宅勤務のニーズが高まる昨今、Googleが提唱したBeyondCorp Remote Accessが話題ですね。 BeyondCorp Remote Access | Google Cloud VPNに代わって組織のシステムにセキュアにアクセスする手段をという触れ込みですが、「この製品を使えばBeyondCorp Remote Accessだ！」というものではなく、トラディショナルな境界セキュリティモデルに囚われずよりモダンなセキュリティソリューションを組み合わせてやっていこうというコンセプトモデルであり、Google社内のリモートアクセス構成をお手本にしつつ、日進月歩でその様相は移り変わるものと言えます。BeyondCorpのベースとなるセキュリティモデルであるZero Trust Networkを解説するネットワンさんの記事がわかりやすいです。 新解
米Google（グーグル）はゼロトラストネットワークを実践するに当たって、どのようなアーキテクチャーを採用し、どのように実装を進めていったかを自ら解説している。ここでは、その論文「BeyondCorp」を基に、同社がどのようにしてゼロトラストネットワークを実践したかを見てみよう。 BeyondCorpに関して、グーグルは2014年から2018年にかけて6本の論文を公開した。2011年の時点で境界防御モデルの限界に気づき、ゼロトラストモデルの導入が必要と判断したという。 BeyondCorpでも情報収集、アクセスレベルの決定、アクセス制御という3つの要素を満たす構造は同じだ。情報収集の結果に応じてアクセスレベルを決定し、アクセス制御を実施する。 このうちBeyondCorpにおいて注目したいのは、（1）デバイスインベントリーサービス、（2）信頼度推論エンジン、（3）アクセスプロキシーだ。デバ
2020年4月21日(このpost書いた日)、こちらのニュースでリモートワークを導入する企業向けのソリューションであるBeyondCorp Remote Accessが紹介されました。 Keep your teams working safely with BeyondCorp Remote Access | Google Cloud Blog このpostでは、主に非GCP環境で社内NWに対して業務用のアプリケーションを配信している企業を想定してBeyondCorp Remote Accessを紹介していきます(GCP上でホストされたアプリケーションについてはやるだけ感が強いので) 時間がない人向け 誰がBeyondCorp Remote Accessを採用すべきか かなりざっくりした軸としては「既に何らかのソリューションがあるかどうか」という点が最初にあると思います VPNも何もなく、
Google Cloud（グーグル・クラウド・ジャパン）は2021年1月28日、先に米国で発表したゼロトラストセキュリティサービス「BeyondCorp Enterprise」の一般公開を日本でも発表した。VPNを利用しないセキュアアクセスサービスとして先にローンチ済みの「BeyondCorp Remote Access」を含む“完全版”後継サービスで、Googleでも全社導入しているゼロトラストベースのセキュリティを利用できる。 BeyondCorp Enterpriseは、ゼロトラストセキュリティの考え方に基づき、あらゆる場所／端末からエージェントレスで、クラウドやオンプレミス（社内）にあるあらゆるアプリケーションに対するセキュアアクセスを可能にするサービス。 ゼロトラストは、その言葉どおり「すべてを信頼しない」前提に基づくセキュリティの考え方だ。従来の考え方では、たとえば社内ネットワ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Google Cloudは1月28日、ゼロトラスト型セキュリティサービスとなる「BeyondCorp Enterprise」の一般提供を開始した。デバイスや場所を問わず安全なアプリケーションへの接続や利用を実現する次世代のセキュリティ基盤と位置付けている。 ゼロトラスト型セキュリティは、2012年に米調査会社のForrester Researchが提唱したセキュリティ対策の概念。組織内ネットワークとインターネットの境界を基準にして内部ネットワークを中心にセキュリティ対策を講じる現在主流の「境界防御」の仕組みとは異なり、ネットワークやシステム、アプリケーションを利用するユーザーの環境（場所やデバイス、OS、ソフトウェアなど）や利用中の振る
BeyondCorp リモート アクセスを利用してチームが安全に働ける環境を確保する | Google Cloud 公式ブログ
※この投稿は米国時間 2020 年 4 月 21 日に、Google Cloud blog に投稿されたものの抄訳です。 COVID-19（新型コロナウイルス感染症）のパンデミックは、さまざまな形で組織に影響を与えています。新型コロナウイルスに直接対峙する病院や政府機関はもちろんですが、企業にも影響が及んでおり、在宅勤務体制を迅速に整える必要に迫られています。この数週間、Google では、新しい働き方を導入する組織への支援や、そのような環境におけるデータ保護について、お客様と何度も話し合ってきました。 そこで多く聞かれたのが、リモート ユーザーの数が短期間の間に急増したことを受けて、主要な社内アプリケーションへのアクセスを提供できる簡単な方法が必要だという声です。カスタマー サービス システムやコールセンター アプリケーション、ソフトウェアのバグトラッカー、プロジェクト管理ダッシュボード
Keep your teams working safely with BeyondCorp Remote Access | Google Cloud Blog
Sampath SrinivasDirector, Product Management, Google Cloud The COVID-19 pandemic is affecting organizations in different ways, whether it’s hospitals or governments directly impacted by the coronavirus or businesses that need to rapidly evolve to support new work-from-home scenarios. Over the last few weeks, we’ve had numerous conversations with customers about how we can help them adapt to new wa
Googleは1月28日、ゼロトラストサービス「BeyondCorp Enterprise」に関する説明会を開催した。同サービスは1月27日（米国時間）にグローバルで提供が開始されている。 「ゼロトラスト」とは、「すべてを信頼せず、攻撃を受ける」という考え方を前提としたセキュリティのアプローチであり、Google Cloud クラウドセキュリティ部門 ゼネラル マネージャー兼 バイス プレジデントのスニール・ポティ氏は、同社が10年前からゼロトラストに取り組んでいると語った。同社はゼロトラストを「BeyondCorp」と名称の下、推進しており、自社の Google のアプリケーション、データ、ユーザーを保護するために用いている。 「10年前、国家レベルのサイバー攻撃が発生したが、その際、Googleも狙われた。そこで、プロジェクトを立ち上げたのがBeyondCorpの始まり。システムは常に
BeyondCorp Enterpriseを徹底解説。 Googleで実現するゼロトラスト・セキュリティ - G-gen Tech Blog
G-gen の杉村です。情報セキュリティの世界でゼロトラストというキーワードが半ばバズワードのように取り上げられるようになってから久しくなりました。Google のゼロトラスト・ソリューションとして BeyondCorp Enterprise があります。 当記事の前半では、BeyondCorp の基本的な概念や構成を説明します。後半 (第4項以降) は、BeyondCorp の各構成要素を詳細に説明しますので、技術者の方向けです。 BeyondCorp Enterprise の概要 BeyondCorp Enterprise とは ゼロトラストセキュリティとは 構成要素 運用 ID（ユーザーアカウント） 外部 ID 連携 監査ログ 料金 BeyondCorp Enterprise の料金 その他の課金 無料範囲 技術的な詳細解説 01. Identity-Aware Proxy (IAP
The latest news and insights from Google on security and safety on the Internet
コロナ禍の影響により、リモートワークの導入が進んでいる。 その際、気になるのはセキュリティの部分。 外部から内部へ接続する場合、様々な方法があるが、最近Googleが押し出している「BeyondCorp」について、調べてみたので、まとめます。 BeyondCorpとは ・Googleが提唱する企業セキュリティに対する新しいアプローチ。 ・アクセス制御地点をネットワークの境界から個々のユーザーやデバイスに移すことで、従来のように VPN を介さなくても従業員や契約業者などのユーザーがほぼどこからでもより安全に働けるようにするもの ・Google のミッションとして、2011 年～現在まで、Google の全従業員が VPN を使用せずに、信頼できないネットワークを介して問題なく働けるようにすることを目指している。 ・VPNを利用せず、すべてのネットワークを検証する。 ・VPNを利用できない企
Security issues continue to disrupt the status quo for global enterprises. Recent incidents highlight the need to re-think our security plans and operations; attackers are getting smarter, attacks are more sophisticated, and assumptions about what is and isn’t locked down no longer hold. The challenge, however, is to enable disruptive innovation in security without disrupting security operations.
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google、VPNに代わる企業向け「BeyondCorp Remote Access」公開
ピクシブにおけるBeyondCorp Remote Accessの活用事例 - pixiv inside
BeyondCorp? ゼロトラスト？ VPNを超えていけ！ - ブログなんだよもん
信頼できないネットワーク--グーグルのセキュリティモデル「BeyondCorp」の妙 - ZDNet Japan
グーグル流ゼロトラスト「BeyondCorp」を読み解く
今日からやれる(ケースもある)BeyondCorp Remote Access - Qiita
Google Cloudがゼロトラスト製品「BeyondCorp Enterprise」国内発表
グーグル、ゼロトラストセキュリティの「BeyondCorp Enterprise」提供
Google、ゼロトラストセキュリティ「BeyondCorp Enterprise」一般提供
How Google adopted BeyondCorp
Google、ゼロトラストセキュリティサービス「BeyondCorp Enterprise」を一般提供開始
【GCP】BeyondCorp Remote Accessについて調べてみた - Qiita
Introducing BeyondCorp Enterprise | Google Cloud Blog
umapch.blog.jp
kabutan.jp
colorfulrock.com
b.hatena.ne.jp
www.gadget2ch.com
www.barks.jp