Upgrade to Pro — share decks privately, control downloads, hide ads and more …

【ガードレール】組織ポリシーで脆弱な設定を防ごう

Sponsored · Your Podcast. Everywhere. Effortlessly. Share. Educate. Inspire. Entertain. You do you. We'll handle the rest. →
Avatar for Cloud Ace Cloud Ace
December 01, 2025
Technology
150
0

 【ガードレール】組織ポリシーで脆弱な設定を防ごう

Avatar for Cloud Ace

Cloud Ace

December 01, 2025

More Decks by Cloud Ace

See All by Cloud Ace
今年の最難関と思われるProfessional Security Operations Engineer の概要
Avatar for Cloud Ace cloudace
0
14
Gemini CLI x Google Cloud Document MCP で作る Google Cloud クイズボット
Avatar for Cloud Ace cloudace
0
21
魅力的な LT を作りたい
Avatar for Cloud Ace cloudace
0
13
AIエージェントはqじゃなくてwqしよう
Avatar for Cloud Ace cloudace
0
12
文系からSRE分野に挑戦 （ 新卒 2年目、私がGCP/AWSを学んで 得た気づき）
Avatar for Cloud Ace cloudace
0
53
Gemini を Raspberry Pi で走ら せた経験
Avatar for Cloud Ace cloudace
0
230
ADK / BigQueryで実現する分析エージェントのガバナンス設計
Avatar for Cloud Ace cloudace
0
45
Cloud RunならDBも含めた ゼロスケールが可能？ WordPressをゼロスケールさせた話
Avatar for Cloud Ace cloudace
0
28
Gemini を活用した OSS アプリ開発の経験
Avatar for Cloud Ace cloudace
0
44

Other Decks in Technology

See All in Technology
[モダンアプリ勉強会]今更聞けないGit/GitHub入門
Avatar for つくぼし tsukuboshi
0
190
Oracle AI Database@Azure：サービス概要のご紹介
Avatar for oracle4engineer oracle4engineer
PRO
6
1.9k
ITエンジニアを取り巻く環境とキャリアパス / A career path for Japanese IT engineers
Avatar for 高玉 広和 / TAKATAMA Hirokazu takatama
4
1.8k
Strands Agents超入門
Avatar for KintoTech_Dev kintotechdev
1
160
探して_入れて_作って_使う_Agent_Skills___LT.pdf
Avatar for 松尾淳平 peintangos
2
160
Oracle AI Database@AWS：サービス概要のご紹介
Avatar for oracle4engineer oracle4engineer
PRO
4
2.8k
oracle-to-databricks-migration-with-llm-and-dbt
Avatar for case-k-git casek
1
430
AI駆動開発が変える、大規模開発の前提 ーHuman in the Loop から Human on the Loop へ / AIE2026
Avatar for Visional Engineering ＆ Design visional_engineering_and_design
2
2.2k
ChatworkとBPaaS 異なる特性で学んだAI機能開発の ベストプラクティス
Avatar for kubell kubell_hr
2
2.3k
Datadog 認定試験の概要と対策
Avatar for Uechi Shingo uechishingo
0
230
BigQuery の Cross-cloud Lakehouse への歩み
Avatar for Tomonori Hayashi / ぴーはや phaya72
2
540
Gradle×GitHub_ActionsでCI時間を約50%短縮 ジョブ分割の設計と落とし穴 / Cutting CI Time by ~50% with Gradle and GitHub Actions: Job-Splitting Design and Pitfalls
Avatar for 冨澤宝斗 takatty
0
620

Featured

See All Featured
Marketing to machines
Avatar for Jono Alderson jonoalderson
1
5.3k
The Psychology of Web Performance [Beyond Tellerrand 2023]
Avatar for Tammy Everts tammyeverts
49
3.5k
Bioeconomy Workshop: Dr. Julius Ecuru, Opportunities for a Bioeconomy in West Africa
Avatar for AKADEMIYA2063 akademiya2063
PRO
1
130
What the history of the web can teach us about the future of AI
Avatar for Ines Montani inesmontani
PRO
1
600
How To Speak Unicorn (iThemes Webinar)
Avatar for Michelle Schulp Hunt marktimemedia
1
480
Lightning talk: Run Django tests with GitHub Actions
Avatar for Sarah Abderemane sabderemane
0
190
Building an army of robots
Avatar for Kyle Neath kneath
306
46k
The Cost Of JavaScript in 2023
Avatar for Addy Osmani addyosmani
55
10k
Producing Creativity
Avatar for Steve Smith orderedlist
PRO
348
40k
Designing Dashboards & Data Visualisations in Web Apps
Avatar for Des Traynor destraynor
231
55k
Art, The Web, and Tiny UX
Avatar for Lynn Fisher lynnandtonic
304
22k
Claude Code どこまでも/ Claude Code Everywhere
Avatar for nwiizo nwiizo
65
56k

Transcript

  1. 【ガードレール】組織ポリシーで脆弱 な設定を防ごう

  2. 自己紹介 - 概要 • クラウドエース株式会社　廣瀬 隆博 • Google Cloud 歴

    3 年 4 カ月（2025 年 11 月現在） ◦ Google Cloud Partner Top Engineer 2024 , 2026 ◦ Google Cloud Partner All Certification Holders 2025 ◦ Google Cloud 認定トレーナー @taka_hirose

  3. 組織ポリシー、使ってますか？

  4. 組織ポリシー概要

  5. 【前提知識】ガードレールとは • IT 分野におけるガードレール とは、開発者やユーザーが「安全な範囲内」で自由 に、かつ高速に行動できるようにするための仕組みやポリシー のことです。

  6. 組織ポリシーとは • Google Cloud では、組織ポリシーを用いてガードレールを実現します。 ◦ 他にも VPC Service Controls

    やクォータなども用いられますが、今回は割愛いたします。

  7. 遡及的に適用されない

  8. 例外指定が可能

  9. 組織ポリシー使用例

  10. iam.serviceAccountKeyExposureResponse • デフォルトのサービス アカウントへの自動的なロール付与を無効にする ◦ 2024 年 5 月 3

    日以降に作成された組織には、この制約がデフォルトで適用されます。

  11. gcp.resourceLocations • リソース ロケーションの制限

  12. compute.skipDefaultNetworkCreation

  13. gcp.restrictTLSVersion

  14. storage.publicAccessPrevention

  15. 余談

  16. この資料は、ほぼ全部が Nano Banana Pro🍌の作品です

  17. 明確な誤字はここくらい 技術の進化って凄いね ここ

  18. 終わりに

  19. 脆弱な設定は 「うっかり」や「勘違い」で起こりがち そもそも設定できない のが一番安心

  20. おしまい