SIEM 移行の概要
以下でサポートされています。
Google SecOps
SIEM
このドキュメントでは、セルフサービス移行を実行して、Google Security Operations SIEM を従来のインフラストラクチャから Google Cloudに移行する方法について説明します。移行により、Agentic Security Operations、信頼性の向上、プライバシーの強化、最高水準のコンプライアンス ポスチャー、新機能（新興の脅威、ダッシュボード、データ アクセス制御、セキュリティ検証、連携など）を活用して、Google SecOps の最新のイノベーションを十分に活用できるようになります。
どの SIEM インスタンスを移行する必要がありますか？
SIEM インスタンスが次のいずれかのタイプである場合は、SIEM インスタンスを移行します。
- Google Cloud プロジェクトにデプロイされていない
- または Google Cloud 認証（Workforce Identity 連携 / Cloud Identity）を使用していない
- または ロールベース アクセス制御（RBAC）に Google Cloud Identity and Access Management（IAM）を使用していない
ご利用のインスタンスが以下の条件をすべて満たしている場合は、移行は必要ありません。
- Google Cloud プロジェクトにデプロイされている
- かつ 認証に Workforce Identity 連携または Cloud Identity を使用している
- かつ Google Cloud IAM を使用して、きめ細かいアクセス権限を管理している
今すぐ移行する理由
新しいインフラストラクチャに移行すると、組織にとって次のような重要なメリットが得られます。
- 信頼性とセキュリティの強化: Google Cloud インフラストラクチャを活用して、プラットフォームの信頼性を高め、プライバシー制御を強化し、VPC Service Controls でセキュリティ制御を強化します。
- きめ細かいアクセス制御: 自社開発の RBAC から Google Cloud IAM に移行し、機能とデータへのアクセス権限を非常に正確に設定できます。
- エージェント SOC の機能: 新しいエージェント機能と AI によるセキュリティ運用を実現します。
- 包括的な監査: Cloud Audit Logs との統合により、プロダクト アクションの可視性が向上します。
- コンプライアンス: CMEK、VPC Service Controls、FedRAMP、地域のデータ所在地要件など、増大するコンプライアンス要件に対応します。
移行の範囲
| Infra | レガシー スタック | 最新のスタック |
| プロジェクトのホスティング | Google 所有のプロジェクト | お客様が所有する Google Cloud プロジェクト |
| Authentication | 以前の SIEM 認証 | Google Cloud 認証: Workforce Identity 連携（WIF）または Cloud Identity |
| 認可 | 従来の SIEM RBAC | 機能 RBAC: Google Cloud IAM |
| 監査ロギング | 内部ロギングの制限 | Cloud Audit Logs: 包括的なロギング Google Cloud |
始める前に
移行を開始する前に、 Google Cloud 環境を準備します。
- Google Cloud 組織と Google Cloud プロジェクトを特定または作成します。権限がない場合は、 Google Cloud 管理者にお問い合わせください。
- Google SecOps 契約と一致する正しい請求先アカウントにプロジェクトをリンクします。
セルフサービス移行を実施する
次の移行手順を順番に実行します。これらの手順は、データ損失やプロダクトのダウンタイムなど、お客様に悪影響が及ばないように設計されています。
- Google 所有のプロジェクトから Google Cloud プロジェクトに移行します。
- 以前の認証から Google Cloud 認証に移行します。
- 以前の RBAC から機能 RBAC への移行。
- 以前の SIEM API から Chronicle API に移行する。
移行後
移行後、次の Google SecOps の機能が強化されます。
- 認証: 認証サービスが Cloud Identity または Workforce Identity 連携にアップグレードされます。
- 認可: Cloud IAM のロールと権限に基づいて、きめ細かい認可を行えます。
- 監査ログ: Cloud Audit Logs で包括的なログを表示できます。
お困りの場合
今回の変更により、お客様の業務でさまざまな調整が必要となる場合もあるかと存じます。スムーズにご対応いただけるよう、Google がサポートさせていただきます。ご質問がある場合やサポートが必要な場合は、Google SecOps サポートにお問い合わせください。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。