Google CloudがContext-Aware Access(CAA)と統合した新しいセッション管理ツールを一般提供開始した。主な強化点は、Terraform・gcloud CLI・REST APIによるコードベースのポリシー管理と、組織単位(OU)からGoogleグループへの移行による細粒度なユーザーターゲティングの実現。これにより、管理者は特権ユーザーには短いセッション時間、一般開発者には標準の16時間セッションなど柔軟な設定が可能となり、認証情報の窃取やアカウント乗っ取りリスクを軽減できる。DevSecOpsワークフローを採用するGoogle Cloud管理者やセキュリティチームに特に重要な更新となる。
読み込み中...
コメントを投稿するにはログインしてください