Google Workspaceのセキュリティに関する専門家とGoogleの見解【第1回】
Googleドライブのログが残らない 専門家がGoogle Workspaceに見つけた事象とは
「Google Workspace」の主要エディションには、「Googleドライブ」のログ管理機能が備わっている。Mitiga Securityはこの機能で、一部エンドユーザーのログを記録できなかったと報告した。どういうことなのか。
クラウドセキュリティベンダーMitiga Securityは、Googleのオフィススイート「Google Workspace」（旧「G Suite」）に関する、ある報告をした。Google Workspaceの主要エディションが備えるログ管理機能を検証したところ、オンラインストレージサービス「Googleドライブ」（Google Drive）における一部エンドユーザーの行動を、ログとして記録できないことがあったというのだ。どういうことなのか。
Googleドライブのログを記録できなかったエンドユーザーとは
併せて読みたいお薦め記事
Googleのセキュリティはどれほど？
Google Workspaceの主要エディションには、ファイルのコピーや削除、ダウンロードといったGoogleドライブにおけるエンドユーザーの各種行動を記録し、ログとして管理する機能がある。外部ドメインに関係するイベントも、ログとして記録する。ユーザー企業はログを閲覧すれば、不正なアクセスがあったかどうかが分かる。
Mitiga Securityは公式ブログで、このログ管理機能の検証結果を報告した。ログ管理機能を利用可能な、Google Workspaceの有償エディションを契約したユーザー企業を想定して検証を実施。その結果、有償エディションのライセンスを正しく適用できていないエンドユーザーについては、Googleドライブにおける行動をログとして記録しないことがあることが分かったという。攻撃者がこの事象を悪用すると、Googleドライブで攻撃対象のアカウントを侵害し、痕跡を残さずにデータの操作や盗難ができる可能性があると、同社は注意を促す。
ログを記録できなかったのは、GoogleのIDaaS（Identity as a Service）「Cloud Identity」の無償エディション「Free Edition」のライセンスで、Googleドライブを利用するエンドユーザーの行動だ。Cloud IdentityのFree Editionは、メールサービス「Gmail」といった一部のGoogle Workspaceサービスを必要としないエンドユーザーに対して、ユーザー企業がGoogleサービスの共通アカウント「Googleアカウント」を発行する手段となる。Cloud IdentityのFree Editionのライセンスを持つエンドユーザーは、Googleドライブを利用できる。
ユーザー企業は自社のシステムへの不正アクセスがあったかどうかを把握するために、ログを活用する。ログを取得できていないと、不正アクセスがあった場合にデータ盗難の有無はもちろん、どのようなデータが盗まれたかといったことも分からない。そのため「ユーザー企業は攻撃に対処しにくくなる」と、Mitiga Securityのセキュリティ研究員、アリエル・スザーフ氏とオール・アスピール氏は指摘する。
GoogleはCloud IdentityのFree Editionについて、そもそも「ログ管理機能を求める組織向けには設計していない」と指摘し、Mitiga Securityの報告内容に反論している。次回以降は、Mitiga Securityが指摘するGoogle Workspaceのセキュリティリスクと、それに対するGoogleの見解を紹介する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] なぜAIを導入しても効果が出ない？ 組織全体で使いこなすための仕組みとは -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化” どのように実現すればよいのか？ -
市場調査・トレンド
[クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
負の遺産ではない！ 今こそメインフレームを再評価すべし
-
2
IT製品の導入に関するアンケート「セキュリティ」編
-
3
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
4
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
5
毎日2時間の“無駄”を生む「紙とExcel」管理 田中精密工業はどう脱却したのか
-
6
SAPクラウド移行の「その先」とは？ 先行企業が明かす周辺投資の実態
-
7
「データストレージの活用方法」に関するアンケート
-
8
「セキュリティ運用と侵入後の初動防御」に関するアンケート
-
9
【専門家に聞く】表計算の限界を突破するロイヤリティ管理のスマートな手法とは？
-
10
「IoT通信環境の構築・運用」に関するアンケート
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
ランサムウェア攻撃“究極の対策”はこれだ
-
8
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
9
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
10
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー