2025年8月5日(火)から6日(水)にわたって東京ビッグサイト 南展示棟にて開催される「Google Cloud Next Tokyo 2025」に、グループIT推進本部 システムセキュリティ推進グループ所属の花塚亮祐が登壇いたします。
◼︎Google Cloud Nextとは
Google Cloud が主催する年次イベントで、最新のクラウド技術やサービス、ビジネス戦略に関する情報を世界中の開発者、IT専門家、ビジネスリーダーに提供する場です。
◼︎登壇について
・日時
8月6日(水) 16:00 - 16:30 | Room 5
・スピーカー
グループIT推進本部 システムセキュリティ推進グループ 花塚亮祐
・セッションタイトル
「Security Command Center Enterprise が支える サイバーエージェントのクラウド セキュリティ」
・詳細
セキュリティ担当者や大規模クラウド環境の管理者に向けて、サイバーエージェント グループが Google Cloud におけるセキュリティをどのように向上させているのか、その具体的な取り組みを紹介します。
本セッションでは、グループ内で公開されている「クラウド セキュリティ ガイドライン」を活用したセキュリティカルチャーの醸成や、セキュリティ ベースラインの向上について解説します。さらに、Security Command Center Enterprise（SCCE）を用いた大規模なクラウド環境の脅威検知まで、一連のセキュリティ強化施策を紹介します。
特に SCCE の活用では、Event Threat Detection を中心に、リアルタイムな脅威検知を最大限に活用するシステムを構築しています。検出された脅威は、Pub/Sub と Cloud Run を経由し、AWS 上の内製の脅威検知システムに送信されます。その後、各開発チームの Slack チャンネルへ直接通知される仕組みを実現しています。この Slack をインターフェースとした脅威検知結果のトリアージシステムにより、対応者の負担を軽減することが可能となっています。
本セッションを通じて、セキュリティ ガイドラインの活用や、開発者自身が SCCE の検出結果に対応する脅威検知の事例を共有します。これにより、大規模な Google Cloud 環境におけるスケーラブルなセキュリティ戦略のヒントを得られると考えています。
取り上げる主な Google Cloud 製品 / サービス
・Cloud Run
・Pub/Sub
・Security Command Center Enterprise