脅威モデル レポートは、 サービスの潜在的な脅威、脅威の現れ方、 修復戦略を特定するのに役立ちます。 Google Cloud これらのレポートを使用して、リスクを管理し、クラウド ワークロードに適用される脅威の状況を把握します。Google は、透明性への取り組みの一環として、これらのレポートを提供しています。これにより、 に安全にオンボーディングできます。 Google Cloudこれらのレポートを作成するために、独立したレビューを実施した Accenture と提携しました。
これらの脅威モデルは、現在判明している攻撃ベクトル、アーキテクチャの想定、公開時のシステムの指定されたスコープに基づく確率的評価です。これらのモデルは網羅的なものではなく、Google Cloud のお客様のセキュリティとリスクの評価のベースラインとして、またリスク軽減の決定の指針として使用することを目的としています。
脅威モデリングの詳細や、環境に固有の分析情報については、Google Cloud コンサルティングサービスをご覧ください。
レポートの内容
脅威モデル レポートはサービスレベルで利用できます。各脅威モデル レポートには、次の情報が含まれています。
- 脅威の説明
- 脅威の現れ方
- 軽減策の手法
利用可能な脅威モデル レポート
次の脅威モデル レポートを利用できます。