Google Workspaceのセキュリティに関する専門家とGoogleの見解【第3回】

“Googleドライブでログが記録できない問題”へのGoogleの反論がもっとも過ぎた

「Google Workspace」が備える「Googleドライブ」のログ管理機能において、一部エンドユーザーのログを記録できないことを見つけたMitiga Security。同社の指摘に対して、Googleはどのような見解を示しているのか。

公開 2023年08月08日 06時00分

著者

Arielle Waldman

[TechTarget]

印刷する連載新着通知を受け取る

　Googleのオフィススイート「Google Workspace」（旧「G Suite」）では、オンラインストレージサービス「Googleドライブ」（Google Drive）における一部エンドユーザーの行動をログとして記録できない――。クラウドセキュリティベンダーMitiga Securityは、検証によって見つけたこの事象をGoogleに報告した。それについて、Googleはどうみているのか。

実は単なる“言い掛かり”？

併せて読みたいお薦め記事

連載：Google Workspaceのセキュリティに関する専門家とGoogleの見解

Googleのセキュリティはどれほど？

　Google Workspaceの主要エディションには、Googleドライブのログ管理機能がある。ただし同社のIDaaS（Identity as a Service）「Cloud Identity」の無償エディション「Free Edition」のライセンスでGoogleドライブを利用するエンドユーザーのログについては、このログ管理機能では記録できなかったとMitiga Securityは説明する。

　Mitiga Securityがこの事象を報告した際、Googleからは「脆弱（ぜいじゃく）性ではないので対処しない」という回答を得たと、Mitiga Securityのセキュリティ研究員、オール・アスピール氏は話す。「当社は過去にもセキュリティに関してGoogleに問題を提示したが、残念ながらまともに取り合ってくれなかった」とアスピール氏は言う。

　米TechTarget編集部の取材に対し、Googleの広報担当者はMitiga Securityの報告に反論した。同担当者はCloud IdentityのFree Editionについて「Googleドライブの非機密データへの限定的なアクセスのみを可能にするものだ」と指摘。「ログ管理機能を求める組織向けには設計していない」と説明する。ログ管理機能を求めるユーザー企業は、基本的にはGoogle Workspaceの有償エディションを利用しているという。

　Google Workspaceの最エントリーエディション群「Essentials」には、無償エディションの「Essentials Starter」がある。Essentials Starterでは、Googleドライブのログ管理機能を含むGoogle Workspaceの基本的なサービスを、最大100ユーザーまで無償で利用可能だ。

　第4回は、クラウドサービスのセキュリティに関する「根本的な問題」を取り上げる。