Google Cloud Updates 2024/02/01 - 2024/02/15

Google Cloud アップデート 2024 / 02 / 01 - 02
/ 15 グーグル・クラウド・ジャパン合同会社 2024 年 2 月 29 日

Proprietary + Confidential はじめに本資料は Google Cloud Technology Updates V-team
にて以下 URL から公開情報をもとにアップデートを一部紹介しています https://cloud.google.com/release-notes

Proprietary + Confidential Google Cloud アップデートに関するご意見・ご要望 https://bit.ly/3yOqgVG ・ご意見 / ご要望
・感想・利用用途 etc

Google Cloud アップデートサマリー 2024-02-01 ~ 2024-02-15 4

Infrastructure Modernization 5

Bare Metal Solution [2/12] Google Cloud コンソールのインテークフォームから Bare
Metal Solution リソースのポッドを選択できるようになりました。この機能は一般提供 (GA) されています。 [2/6] Bare Metal Solution サーバーの OS の詳細を表示できるようになりました。この機能は一般提供 (GA) されています。

Cloud Interconnect [2/15] Partner Interconnect は、パブリックプレビューでデュアルスタック IPv4 および IPv6
をサポートします。詳細については IPv6 サポートを参照してください。 [2/14] Cloud Interconnect は、最大 8896 バイトの最大伝送単位 (MTU) の VLAN アタッチメントをサポートします。詳細については Cloud Interconnect MTU と最大伝送単位を参照してください。

Compute Engine [2/15] プレビュー(Preview): OS ログインでセキュリティキーを使用し、ブラウザー内 SSH を使用して VM
に接続できるようになりました。詳細については OS ログインでセキュリティキーを有効にするを参照してください。 [2/13] 一般提供: Compute Engine の同時操作割り当ての使用量と制限を監視するのに役立つ次の割り当てと指標が利用できるようになりました。 • グローバル同時操作の割り当て (指標 - compute.googleapis.com/globalconcurrentoperations): ◦ プロジェクトごとの同時グローバル操作 ◦ プロジェクト操作タイプごとの同時グローバル操作 • リージョン同時操作の割り当て (指標: compute.googleapis.com/regionalconcurrentoperations): ◦ プロジェクトごとの同時地域運営 ◦ プロジェクト操作タイプごとの同時地域操作詳細については同時操作クォータを参照してください。

Compute Engine [2/8] 一般提供: ハイパーディスクスループットは、次の VM で利用できます。 • A3
• C3 • C3D • G2 • H3 • M3 Z3 VM のハイパーディスクスループットのサポートもプレビューで利用できます。また、VM に接続できるハイパーディスクスループットボリュームの最大数が増加しました。詳細については VM あたりのハイパーディスク容量の制限を参照してください。ハイパーディスクボリュームは、永続ディスクと同様に、 VM がアクセスできる耐久性のあるネットワークストレージデバイスです。ハイパーディスクスループットは、動的に構成可能な容量とスループットを備えた、コスト効率の高いスループット指向のストレージを提供します。詳細についてはハイパーディスクについてを参照してください。 [2/7] GPU、ローカル SSD ディスク、またはその両方のリソースベースのコミットメントを購入すると、既存のオンデマンド予約または自動作成された将来の予約をそのコミットメントに添付できます。既存の予約をアタッチすると、事前にリソースを予約し、 GPU またはローカル SSD ディスクリソースのコミットメントを購入するときにリソースが利用できない問題を最小限に抑えることができます。詳細については予約が添付されたコミットメントの購入を参照してください。

Compute Engine [2/2] 一般提供: C3 、C3D 、Z3 プレビューマシンタイプの
メンテナンススケジュール通知を表示することで、VM メンテナンスを事前に計画できます。これらのファミリー内の特定のマシンタイプについては、スケジュールより前に VM メンテナンスをトリガーすることもできます。

Virtual Private Cloud [2/5] IPv6 拡張ヘッダーのサポートは一般提供で利用可能です。

Operations / Management Tools 12

Cloud Billing [2/13] Cloud Billing の BigQuery へのエクスポートで Cloud Storage
の使用量から詳細な費用データを表示する Cloud Billing の詳細なコストのエクスポートで、詳細な Cloud Storage バケットレベルのコストデータを表示できるようになりました。エクスポートの resource.global_name フィールドを使用して、 Cloud Storage バケットの詳細な使用状況を表示およびフィルタリングします。詳細なコストデータのエクスポートのスキーマを確認します。

Cloud Logging [2/13] ログエントリのコピーが一般提供 (GA) になりました。以下のような用途でログ
エントリのコピーが役に立ちます。 • ログエントリを Logging に保存する前に、Cloud Storage にルーティングし忘れた場合 • Logging の外部の監査者とログエントリを共有したい場合 • Cloud Storage のスクリプトを使用してログエントリを分析したい場合など

Cloud Monitoring [2/12] PromQL ベースの条件を含むアラートポリシーが一般提供 (GA) されました。
[2/12] Web サイトに含まれるリンクを定期的に検証するリンク切れチェッカーを作成できるようになりました。この機能は GA です。詳細についてはリンク切れチェッカーの作成を参照してください。

Cloud Asset Inventory [2/13] 次のリソースタイプは ExportAssets 、ListAssets 、BatchGetAssetsHistory 、QueryAssets
、Feed 、および Search (SearchAllResources 、SearchAllIamPolicies) A PI を通じて一般公開されるようになりました。 • Cloud SQL ◦ sqladmin.googleapis.com/Backup • クラウドモニタリング ◦ Monitoring.googleapis.com/NotificationChannel ◦ Monitoring.googleapis.com/Snooze • VPC サービスコントロールポリシー ◦ accesscontextmanager.googleapis.com/AuthorizedOrgsDesc] [2/2] 次のリソースタイプは ExportAssets 、ListAssets 、BatchGetAssetsHistory 、QueryAssets 、Feed 、および Search (SearchAllResources 、SearchAllIamPolicies) A PI を通じて一般公開されるようになりました。 • ライブストリームAPI ◦ livestream.googleapis.com/Asset ◦ livestream.googleapis.com/Channel ◦ livestream.googleapis.com/Input ◦ livestream.googleapis.com/Pool

Application Modernization 17

[2/5] 次の Kubernetes バージョンでクラスターを起動できるようになりました。これらのパッチに関連するリリースノートを表示するには、次のリンクをクリックします。 • 1.28.5-gke.100 • 1.27.9-gke.100
• 1.26.12-gke.100 Anthos clusters on AWS

[2/5] 次の Kubernetes バージョンでクラスターを起動できるようになりました。これらのパッチに関連するリリースノートを表示するには、次のリンクをクリックします。 • 1.28.5-gke.100 • 1.27.9-gke.100
• 1.26.12-gke.100 Anthos clusters on Azure

[2/8] Google は、公式ポリシーに従って、クラスタ内 Anthos Service Mesh 1.17 のサポートを終了しました。マネージド Anthos
Service Mesh は、1.18 が通常の安定したチャネルに昇格するまで、 1.17 をサポートし続けます。詳細については、サポートされているバージョンを参照してください。 [2/8] 1.20.3-asm.4 がクラスタ内 Anthos Service Mesh で利用できるようになりました。クラスタ内 Anthos Service Mesh 用の 1.20.3-asm.4 をダウンロードできるようになりました。これには、サポートされている機能のリストに従って、Istio 1.20.3 の機能が含まれています。 Anthos Service Mesh 1.20.3-asm.4 は Envoy v1.28.1 を使用します。このリリースには、GCP-2024-007 にリストされているセキュリティ脆弱性の修正が含まれています。 Google Cloud 以外のクラスタ用に Anthos Service Mesh をバージョン 1.20.3 にアップグレードした後は、サイドカーの再挿入をトリガーするためにすべてのポッドを必ず再起動してください。そうしないと、 Anthos Service Mesh 指標レポートがクラスタ内の古いプロキシと新しいプロキシ間で不一致になる可能性があります。現時点では、マネージド Anthos Service Mesh 1.20 は即時リリースチャネルにはロールアウトされていません。このページでは、チャネルの迅速なロールアウトに関するお知らせを定期的に確認できます。詳細については、マネージド Anthos Service Mesh リリースチャネルの選択をご覧ください。 Anthos Service Mesh

[2/12] 2024 年 2 月 12 日に、Apigee の更新バージョン (1-11-0-apigee-17) をリリースしました。
このリリースでは、Google Anthos Service Mesh の GCP-2024-007 のセキュリティ上の懸念に対処します。注: このリリースの本番インスタンスへのロールアウトは 2 月 12 日に開始され、すべての Google Cloud ゾーンで完了するまでに 4 営業日以上かかる場合があります。ロールアウトが完了するまで、インスタンスには利用可能な機能や修正が存在しない可能性があります。 [2/8] 2024 年 2 月 8 日に、Apigee API の更新バージョンをリリースしました。 [2/8] KeyValueMap エントリの更新操作の API サポートこのリリース以降、Apigee API は KeyValueMap エントリの更新オペレーションをサポートします。詳細については、 REST リソース: organizations.environments.keyvaluemaps.entries の API リファレンスページを参照してください。 Apigee X

[2/2] 2024 年 2 月 2 日に、Apigee の更新バージョンをリリースしました。注: このリリースの実稼働インスタンスへのロールアウトは
2 月 2 日に開始され、すべてのリージョンで利用可能になるまでに最大 4 営業日かかる場合があります。 [2/2] 以下の制限を変更または追加しました。 • API プロキシごとの最大 API プロキシエンドポイントを 5 から 10 に変更しました • 組織あたりの最大 API ベースパスを 21,250 として指定しました詳細については、制限ページを参照してください。 Apigee X

[2/1] 2024 年 2 月 1 日に、Apigee の更新バージョンをリリースしました。注: このリリースの本番インスタンスへのロールアウトは
2 月 1 日に開始され、2 月末までにすべての組織で完了します。このリリースにより、2023 年 10 月 1 日より前にプロビジョニングされた従量課金制の料金体系を備えた Apigee API Management 組織は、更新された価格設定属性を使用する従量課金制組織に変換されます。変換前、これらの組織は、 Apigee ゲートウェイノードの使用量と、Apigee 分析によって処理された API リクエストの総数に基づいて API ランタイムに対して請求されていました。変換されると、これらの組織には次の料金が請求されます。 • 特定のプロキシタイプによって処理される API 呼び出しの量 • デプロイメント環境の使用量 (リージョンごとの 1 時間あたり) • 追加のデプロイメントユニット (API プロキシまたは共有フロー ) の使用 • 追加のアドオン機能 (高度な API セキュリティ、収益化、分析 ) 変換プロセスには約 5 分かかると予想されており、この間、トラフィックは通常どおり処理され続けます。この期間中にプロキシリビジョンの展開が中断された場合、変換の完了後にリビジョンを展開できます。 Apigee API Analytics アドオンは、変換された組織ではデフォルトで有効になります。 Analytics アドオンは、価格変更後に必要でなければ無効にできます。これらの組織で利用できるようになった更新された価格設定と拡張機能の詳細については、従量課金制 (更新された属性) の概要を参照してください。更新された価格設定属性は 3 月の請求書に反映されます。この変更に関する請求に関する質問については、 Google Cloud Billing サポートにお問い合わせください。 Apigee X

[2/12] PHP 8.3 はプレビュー版として利用可能になりました。 App Engine flexible environment PHP

[2/12] PHP 8.3 は現在プレビューで利用可能です。 App Engine standard environment PHP

[2/12] Cloud Logging で統合実行ログを表示できるようになりました。詳細については、 Cloud Logging でのログの表示をご覧ください。 Application
Integration

Batch [2/1] ジョブの実行可能ファイルの重要なイベントを説明するカスタムステータスイベントを構成できます。カスタムステータスイベントは、ジョブの進行状況に関する追加情報を提供することで、ジョブの分析とトラブルシューティングを容易にすることができます。詳細については、実行可能ファイルを説明するためのカスタム
ステータスイベントの構成、およびステータスイベントによるジョブの履歴の表示を参照してください。 [2/1] 非構造化タスクログと構造化タスクログを書き込むことができます。 • 非構造化タスクログを使用すると、ログのメッセージを定義できます。 • 構造化タスクログを使用すると、メッセージ、重大度、カスタムフィールド、カスタムステータスイベントなど、ログの複数の詳細を定義できます。タスクログを使用すると、 Cloud Logging でカスタム情報を表示できるため、ジョブの分析とトラブルシューティングが容易になります。詳細については、タスクログの書き込みを参照してください。 [2/1] ワークロードまたはセキュリティ要件を満たすために、非 root ユーザーとしてバッチジョブを実行できます。詳細については、非 root ユーザーとしてジョブを作成して実行するを参照してください。

[2/12] Cloud Functions は、第 2 世代 Functions のプレビューリリース
レベルで PHP 8.3 ランタイムをサポートするようになりました。 Cloud Functions

[2/13] Google Cloud CLI を使用して統合を作成、更新、削除するときに、 Cloud Run 統合のデプロイサービス
アカウントを設定およびオーバーライドできるようになりました。 Cloud Run

[2/7] Cloud Deploy は、すべてのターゲットタイプのデフォルトの Skaffold バージョンとして Skaffold
2.10 を使用するようになりました。 Google Cloud Deploy

[2/13] (2024-R04) バージョン更新 GKE クラスタのバージョンが更新されました。新しいバージョンをアップグレードおよび新しいクラスターに使用できます。次の Kubernetes バージョンは、新しいクラスター、および既存のクラスターのオプトインコントロール
プレーンのアップグレードとノードのアップグレードで使用できるようになりました。バージョニングとアップグレードの詳細については、 GKE のバージョニングとサポート、およびアップグレードをご覧ください。 GKE リリーススケジュール Google Kubernetes Engine

[2/8] (2024-R03) バージョン更新 GKE クラスタのバージョンが更新されました。新しいバージョンをアップグレードおよび新しいクラスタに使用できます。次の Kubernetes バージョンは、新しいクラスター、および既存のクラスターのオプトインコントロール
プレーンのアップグレードとノードのアップグレードで使用できるようになりました。バージョニングとアップグレードの詳細については、GKE のバージョニングとサポート、およびアップグレードをご覧ください。 GKE リリーススケジュール Google Kubernetes Engine

[2/2] FQDN ネットワークポリシーは、次の GKE バージョンで一般提供されるようになりました。 • 1.26.4-gke.500 以降 •
1.27.1-gke.400 以降 • 1.28以降完全修飾ドメイン名または正規表現と一致するネットワークポリシーを使用して、パブリックサービスまたはプライベートサービスまたはエンドポイントへの GKE ワークロードの下りトラフィックをさらに制御できます。 FQDN ネットワークポリシーは、GKE Enterprise でのみ利用およびサポートされます。詳細については、FQDN ネットワークポリシーを使用したポッドの出力トラフィックの制御を参照してください。 [2/1] GKE で、同じクラスタ内またはマルチクラスタ環境内のノード群においてポッド間のトラフィックをネイティブに暗号化できるようになりました。次のバージョンの GKE クラスタでは、GKE Enterprise でのみノード間の透過的暗号化が一般提供されるようになりました。 • 1.26.9-gke.1024000 以降 • 1.27.6-gke.1506000 以降 • 1.28.2-gke.1098000以降 • 1.29以降詳細については、ユーザー管理の暗号鍵を使用して GKE で転送中のデータを暗号化するをご覧ください。 Google Kubernetes Engine

Data Management 34

AlloyDB [2/9] AlloyDB Language Connectors（Preview）でパブリック IP を使用してクラスターに接続できるようになりました。詳細については、
AlloyDB Language Connectors を使用した接続を参照してください。

Bigtable [2/1] Bigtable Studio クエリビルダーは GA です。クエリビルダーを使用すると、クエリを作成して実行し、結果を
Google Cloud コンソールから直接表示できます。詳細については、コンソールでのクエリの構築を参照してください。

Cloud SQL for MySQL [2/13] 新しいメンテナンスバージョン [MySQL バージョン].R20240207.0000 では、15
GB を超える RAM を搭載したすべての MySQL 8.0 インスタンスの performance_schema フラグのデフォルト値が on に設定されます。以前は、MySQL 8.0 のデフォルトのオンは 8.0.26 以降にのみ適用されていました。この変更は、新規および既存の MySQL 8.0 インスタンスに適用されます。このフラグの詳細については、サポートされているフラグを参照してください。 [2/13] 新しいメンテナンスバージョンのロールアウトは、サポートされているすべての MySQL バージョンに対して現在進行中です。インスタンスのメンテナンス期間を構成している場合、更新はその期間に設定した時間枠に従って行われます。それ以外の場合、更新は今後数週間以内に行われます。新しいメンテナンスバージョンは [MySQL バージョン].R20240207.00_00 です。メンテナンスバージョンを確認する方法については、セルフサービスメンテナンスを参照してください。メンテナンス期間を検索したり、メンテナンス更新を管理するには、メンテナンス期間の検索と設定を参照してください。 [2/9] プライマリインスタンスでセルフサービスメンテナンスを実行するときに、 Cloud SQL がリードレプリカを自動的に更新するようになりました。詳細については、セルフサービスメンテナンスを参照してください。

Cloud SQL for PostgreSQL [2/9] プライマリインスタンスでセルフサービスメンテナンスを実行するときに、 Cloud SQL
がリードレプリカを自動的に更新するようになりました。詳細については、セルフサービスメンテナンスを参照してください。 [2/8] Cloud SQL は、パブリック IP 接続のあらゆる組み合わせを備えた HA 対応の Cloud SQL Enterprise Plus インスタンスで、ダウンタイムがほぼゼロの計画メンテナンスをサポートするようになりました。 [2/6] Cloud SQL for MySQL はマイナーバージョン 8.0.36 をサポートするようになりました。既存のインスタンスを新しいバージョンにアップグレードするには、データベースのマイナーバージョンのアップグレードを参照してください。 [2/1] Private Service Connect には、クロスリージョンのリードレプリカのサポートが含まれるようになりました。 Private Service Connect 対応インスタンスの可用性タイプ (REGIONAL または ZONAL) を選択することもできます。どちらの機能も Preview です。詳細については、Private Service Connect を使用したインスタンスへの接続を参照してください。

Cloud SQL for PostgreSQL [2/7] 次の拡張機能とフラグのロールアウトが進行中です。拡張機能 autoinc (バージョン 1.0):
フィールドを自動的にインクリメントする機能を提供します。このトリガーは、シーケンスの次の値を整数フィールドに保存します。 bloom (バージョン 1.0): ブルームフィルターに基づいてインデックスにアクセスする方法を提供します。これらのフィルターは、要素がセットのメンバーであるかどうかをテストするために使用できる、スペース効率の高いデータ構造です。 insert_username (バージョン 1.0): 現在のユーザーの名前をテキストフィールドに保存する関数を提供します。これを使用して、データベーステーブルの行を最後に変更した人を追跡できます。 moddatetime (バージョン 1.0): 現在時刻をタイムスタンプフィールドに保存する関数を提供します。これを使用して、データベーステーブルの行が最後に変更された時刻を追跡できます。 pg_background (バージョン 1.2): バックグラウンドワーカーで任意のコマンドを実行できます。 pg_squeeze (バージョン 1.5): テーブルから未使用の領域を削除し、インデックスを使用してテーブルのレコードまたは行 (タプル) を並べ替えられるようにします。 tcn (バージョン 1.0): データベーステーブルの内容の変更をリスナーに通知するトリガー機能を提供します。フラグ cloudsql.enable_pg_squeeze: Cloud SQL for PostgreSQLのpg_squeeze拡張機能を有効にします squeeze.max_xlock_time: 拡張機能がテーブル変更の処理を完了するために使用する時間（ミリ秒単位）を設定します squeeze.worker_autostart: バックグラウンドワーカーを自動的に開始 squeeze.worker_role: バックグラウンドワーカーのロールを指定します。次のマイナーバージョン、拡張機能バージョン、およびプラグインバージョンのロールアウトが進行中です。マイナーバージョン 11.21 は 11.22 にアップグレードされます。 12.16 は 12.17 にアップグレードされます。 13.12 は 13.13 にアップグレードされます。 14.9 は 14.10 にアップグレードされます。 15.4 は 15.5 にアップグレードされます。拡張機能とプラグインのバージョン ipr4 が 2.4.1 から 2.4.2 にアップグレードされました。 orafce は次のようにアップグレードされます。 3.25.1 から 4.6.1 (PostgreSQL バージョン 9.6 および 10 の場合) 4.6.1 から 4.7.0 (PostgreSQL バージョン 11 以降の場合) pg_cron は 1.5.2 から 1.6.0 にアップグレードされます。。 pgfincore が 1.2.3 から 1.3.1 にアップグレードされました。 pg_partman は 4.7.3 から 4.7.4 にアップグレードされました。 pg_repack が 1.4.8 から 1.5.0 にアップグレードされました。 pgTAP は 1.2.0 から 1.3.0 にアップグレードされます。 pgtt が 2.9.0 から 3.0 にアップグレードされました。が 1.1.pg_wait_sampling 4 から 1.1.5 にアップグレードされました。 PL/Proxy が 2.10.0 から 2.11.0 にアップグレードされました。 plv8 は 3.1.4 から 3.2.0 にアップグレードされます。 postgresql_hll が 2.17 から 2.18 にアップグレードされました。

Cloud SQL for SQL Server [2/9] プライマリインスタンスでセルフサービスメンテナンスを実行するときに、 Cloud
SQL がリードレプリカを自動的に更新するようになりました。詳細については、セルフサービスメンテナンスを参照してください。 [2/1] Private Service Connect を使用して Cloud SQL for SQL Server インスタンスに接続できるようになりました。このソリューションを使用すると、異なるグループ、チーム、プロジェクト、または組織に属する複数の VPC ネットワークからインスタンスに接続できます。 Private Service Connect 対応インスタンスの可用性タイプ (REGIONAL または ZONAL) を選択することもできます。すべての機能は Preview です。詳細については、 Private Service Connect を使用したインスタンスへの接続を参照してください。

Data Analytics 41

BigQuery [2/8] カスタムデータマスキングが GA になりました。ソルトベースのハッシュなどのカスタムマスキング機能のカスタム
マスキングルーチンを定義できます。この機能は Enterprise Plus Edition で利用できます。 [2/8] BigQuery はエンティティ解決を提供するようになりました。この機能を使用すると、共通の識別子が欠落している場合でも、ユーザーはデータセット間でレコードを照合できます。このプロセスには ID プロバイダーが利用されます。 BigQuery は LiveRamp をサポートし、他の ID プロバイダが同様のサービスを提供するためのフレームワークを提供します。この機能は GA になりました。 [2/7] クエリプランを表示して、フェデレーテッドクエリでの SQL プッシュダウンの詳細を確認できるようになりました。この機能は現在 GA です。 [2/6] Spark ストアドプロシージャの請求は、2024 年 3 月 12 日に始まります。その日まで、 Spark ストアドプロシージャは追加料金なしで提供されます。

Cloud Composer [2/15] 2024 年 2 月 16 日以降、asia-east2、asia-northeast1、asia-northeast2、asia-northeast3、 asia-south1、および
australia-southeast1 リージョンでは、すでに Cloud Composer 1 環境を作成できるようになりました。 Composer 1 環境。これらのリージョン内の他のすべての既存プロジェクトまたは新規作成プロジェクトでは、 Cloud Composer 2 環境のみを作成できます。この変更は、以前に通知され、バージョニングの概要で説明されているように、Cloud Composer 1 のサポート終了に向けた準備の一部です。 [2/15] Cloud Composer 2.6.1 のリリースは、2024 年 2 月 15 日に開始されました。新しいリリースをすべてのリージョンに展開する際に、今後の変更と機能に備えてください。このリリースは現在進行中です。リストされている変更および機能は、一部の地域ではまだ利用できない場合があります。 [2/15] apache-airflow-providers-google パッケージは、Airflow 2.6.3 を含むイメージでバージョン 10.14.0 にアップグレードされます。変更の詳細については、バージョン 10.13.1 からバージョン 10.14.0 への apache-airflow-providers-google 変更ログを参照してください。 [2/15] Cloud Composer 2.6.1 イメージは次の場所で使用できます。コンポーザー-2.6.1-airflow-2.6.3 (デフォルト) 作曲家-2.6.1-エアフロー-2.5.3

Cloud Composer [2/15] Cloud Composer バージョン 2.1.6 および 1.20.6 は、完全サポート期間
が終了しました。 [2/9] 2024 年 1 月 20 日以降、asia-southeast1、us-west3、us-west4 リージョンでは、すでに Cloud Composer 1 環境があるプロジェクトでのみ新しい Cloud Composer 1 環境を作成できるようになります。これらのリージョン内の他のすべての既存プロジェクトまたは新規作成プロジェクトでは、 Cloud Composer 2 環境のみを作成できます。この変更は、以前に通知され、バージョニングの概要で説明されているように、Cloud Composer 1 のサポート終了に向けた準備の一部です。

Cloud Composer [2/8] Cloud Logging のみのログ機能の有効化と無効化機能が一時的にロールバックされました。現時点では、この機能を有効または無効にすることはできず、環境は現在の構成を維持します。この機能が有効になっている場合、
Cloud Composer はログを Cloud Logging にのみ保存し続けます。新しく作成された環境では、ログは Cloud Logging と環境のバケットにのみ保存されます。問題が解決されましたらお知らせいたします。 [2/5] apache-airflow-providers-google パッケージは、Airflow 2.6.3 を含むイメージでバージョン 10.13.1 にアップグレードされます。変更の詳細については、バージョン 10.12.0 からバージョン 10.13.1 への apache-airflow-providers-google 変更ログを参照してください。 [2/5] Cloud Composer 2.6.0 イメージは次の場所で使用できます。 • composer-2.6.0-airflow-2.6.3 (default) • composer-2.6.0-airflow-2.5.3 [2/5] Cloud Composer バージョン 2.1.5 および 1.20.5 は完全サポート期間が終了しました。 [2/5] Cloud Composer 2.6.0 は、アップグレードタイムラインが延長されたバージョンです。

Cloud Composer [2/5] Python 3.11 の Airflow ワーカーのメモリ要件は、 Python 3.8
のワーカーと比較して 10% 高くなります。 Airflow ワーカーの CPU およびメモリ制限のカスタム設定を使用している場合、リソース消費が制限を超えると、環境内の Airflow ワーカーが CrashLoopBackOff ステータスになり、タスクの実行を停止する可能性があります。ご使用の環境が影響を受ける場合は、考えうる解決策として関連する既知の問題を参照してください：ワーカーが以前の Airflow バージョンよりも多くのメモリを必要とするデフォルトの worker_concurrency 式は、この変更に対応するために Airflow 2.6.3 以降のバージョンで調整されました。 [2/5] (アップグレードせずに使用可能 ) Airflow 2.6.3 以降のバージョンのデフォルトの work_concurrency は、別の式を使用して計算されるようになりました。詳細については、ワーカーの同時実行性の変更を参照してください。 [2/5] Redis 環境コンポーネントへの接続は、パスワードによってさらに保護されるようになりました。メトリクスレポート (エアフローモニタリング ) を担当する環境コンポーネントの信頼性が向上しました。

Cloud Composer [2/5] データリネージュは Cloud Composer 2 で
GA です。 [2/5] データリネージ API が環境のプロジェクトで有効になっている場合、 Cloud Composer バージョン 2.1.2 以降を使用して新しく作成された環境では、データリネージ統合がデフォルトで有効になるようになりました。既存の環境とアップグレードされた環境では、現在の構成が維持されます。 [2/5] Python 3.11 は、Airflow 2.6.3 を備えた環境で使用できます。 • Airflow 2.6.3 を使用する新しい環境では、 Python 3.11 を使用します。 Python 3.8 は、Airflow 2.6.3 を使用する新しい環境では使用できなくなりました。 • Airflow 2.6.3 を使用する既存の環境は、アップグレードすると Python 3.11 に切り替わります。アップグレードする前に、環境内のカスタム PyPI パッケージが Python 3.11 と互換性があることを確認してください。 • Airflow 2.5.3 を使用した新規およびアップグレードされた環境では、引き続き Python 3.8 が使用されます。 • Cloud Composer バージョン 2.6.0 よりも前のバージョンでは、引き続き Python 3.8 が使用されます。

Dataflow [2/15] ターンキー変換を使用して、 Dataflow パイプライン内のストリーミングデータを強化できるようになりました。データを強化すると、 2 番目のソースからの関連データを追加することで、 1
つのソースからの生データが強化されます。詳細については、ストリーミングデータの強化を参照してください。 [2/12] Dataflow Streaming Engine は、リソースベースの課金をサポートするようになりました。 Streaming Engine でリソースベースの課金を有効にすると、ジョブによって消費されたリソースの合計に対して課金されます。 [2/5] Cloud SDK 全体からのクライアントライブラリ更新の毎週のダイジェスト。

Dataproc [2/8] 新しい Compute Engine のDataproc のサブマイナーイメージバージョン: •
2.0.92-debian10, 2.0.92-rocky8, 2.0.92-ubuntu18 • 2.1.40-debian11, 2.1.40-rocky8, 2.1.40-ubuntu20, 2.1.40-ubuntu20-arm • 2.2.6-debian12, 2.2.6-rocky9, 2.2.6-ubuntu22 [2/8] Compute Engine 上の Dataproc: HADOOP-18652 パッチのバックポート [2/8] Compute Engine 上の Dataproc Ranger Cloud Storage の機能強化: • ダウンスコープの有効化 • ローカルキャッシュにトークンのキャッシュを追加しましたどちらの設定も構成可能であり、顧客が有効にすることができます。 [2/8] 新しい Dataproc Serverless for Spark ランタイムバージョン: • 1.1.49 • 2.0.57 • 2.1.36 • 2.2.0-RC9 [2/8] Dataproc Serverless for Spark: HADOOP-18652 パッチのバックポート

Dataproc [2/15] 新しい Dataproc Serverless for Spark ランタイムバージョン: 1.1.50
2.0.58 2.1.37 2.2.0-RC10 [2/2] Compute Engine 上の Dataproc: Dataproc によって作成されたバケットに対してもバケット ttl 検証が実行されるようになりました。 [2/2] Compute Engine 上の Dataproc: クラスタの Cloud Storage ステージングバケットが推奨される均一バケットレベルのアクセス制御ではなく従来のきめ細かい ACL IAM 構成を使用している場合、クラスタの作成中に警告が追加されました。 [2/2] Spark 用 Dataproc サーバーレス: 動的割り当てが有効になっている場合、初期エグゼキュータ数は、spark.dynamicAllocation.initialExecutors とspark.executor.instances の最大値によって決まります。

Dataproc [2/1] 新しい Compute Engine のDataproc のサブマイナーイメージバージョン: •
2.0.91-debian10, 2.0.91-rocky8, 2.0.91-ubuntu18 • 2.1.39-debian11, 2.1.39-rocky8, 2.1.39-ubuntu20, 2.1.39-ubuntu20-arm • 2.2.5-debian12, 2.2.5-rocky9, 2.2.5-ubuntu22 [2/1] 新しい Dataproc Serverless for Spark ランタイムバージョン: • 1.1.48 • 2.0.56 • 2.1.35 • 2.2.0-RC8 [2/1] Compute Engine 上の Dataproc: HIVE-21214、HIVE-23154、HIVE-23354、HIVE-23614 用のバックポートされたパッチ。

Looker [2/14] YesNo フィールドのフィルターに「 is not」オプションが表示されなくなります。 [2/14] グリッドコードの XSS
セキュリティ問題が修正されました。 [2/14] 散布図のサイズ別フィールドのレンダリングが修正されました。この機能は期待どおりに実行されるようになりました。 [2/14] ユーザーに権限がない場合に、結合されたクエリのドリルモーダルにダウンロードオプションと探索オプションが表示される問題は解決されました。この機能は期待どおりに実行されるようになりました。 [2/14] 以前は、小さなタイルのヘッダーではテキストの切り詰めが適切に機能していませんでした。この機能は期待どおりに実行されるようになりました。 [2/14] ウォーターフォールチャートでは、使用可能なすべての列が期待どおりに表示されるようになりました。

Looker [2/14] BigQuery: 以前は、OAuth トークンが認証ヘッダーではなくクエリパラメータとして渡された場合、 Looker は次のエラーを返しました。「 OAuth トークンはクエリ
パラメータで渡されました。代わりに Authorization ヘッダーで送信してください。」 BigQuery ドライバーが更新されたため、このエラーは表示されなくなります。 [2/14] ログイン同意構成オプションを使用すると、Looker インスタンスにサインインしようとするすべてのユーザーに、構成可能なメッセージを含む同意画面が表示されます。 [2/14] 署名付き埋め込み URL ジェネレーターにテーマ、現在のパラメーター、外部グループ ID を含めることができるようになりました。 [2/14] 次の権限は、権限セットで一般的に使用できるようになりました。 managegroups、manageroles、manageuserattributes、manageembedsettings、managethemes、 manageprivatelabel [2/14] 新しいダッシュボード診断システムアクティビティダッシュボードは、個々のダッシュボードのパフォーマンスのトラブルシューティングに使用できます。

Looker [2/14] looker_internal_email_domain_allowlist ユーザー属性が一般提供されるようになりました。これにより、管理者は、スケジュールされたコンテンツの電子メールドメイン許可リスト機能をグループごとに設定できるようになります。 [2/14]
チャート構成エディターは、ツールチップのコンテンツとスタイルのカスタマイズをサポートするようになりました。 [2/14] Looker は、Looker (オリジナル) インスタンスから Looker (Google Cloud core) インスタンスへのセルフサービス移行をサポートするようになりました。 Looker（original）インスタンスは特定の前提条件を満たす必要があり、インポートできる Looker（Google Cloud core）インスタンスが必要です。 [2/14] 結合名が重複すると、検証中に新しいモデルレベルの LookML エラーがスローされます。 [2/14] Convert_tz はこのタイプの日付フィールドには影響を及ぼさないため、 dateraw フィールドに Converttz がある場合の新しい LookML 警告が追加されました。 [2/14] オフラインライセンスを持つインスタンスの場合 : オフラインライセンスの有効期限までに 14 日を切ると、Looker 管理者にはすべての Looker ページにライセンス有効期限のバナーが表示されます。

Looker [2/14] Git コマンドラインの最小バージョンは 2.36.0 以降に増加しました。 [2/14] 管理者設定 -
スケジュールページのユーザーインターフェースが更新されました。 [2/14] Looker 24.2 には、次の変更、機能、修正が含まれています。 Looker (オリジナル) の展開開始予定: 2024 年 2 月 20 日火曜日 Looker (オリジナル) の最終展開とダウンロードが可能になる予定 : 2024 年 2 月 29 日木曜日 Looker (Google Cloud コア) 導入開始予定: 2024 年 2 月 20 日火曜日 Looker (Google Cloud コア) の最終デプロイ予定 : 2024 年 3 月 5 日火曜日 [2/14] Looker 24.4 で計画されている、レガシーマップの許可レガシー機能はデフォルトで無効になります。レガシーマップの許可レガシー機能が無効になっている場合、マップ (レガシー) チャートタイプを使用するマップビジュアライゼーションは、 Google マップチャートタイプを使用するように変換されます。これは、レガシーマップをまだ使用している一部の顧客にとっては重大な変更となる可能性があります。

Looker Studio [2/1] Pro 機能: チームワークスペースのフォルダーフォルダーとサブフォルダーを使用して、チームワークスペース内のアセット (レポートとデータ
ソース) を整理できます。フォルダーを使用してチームワークスペースでアセットを整理する方法についてはこちらをご参照ください。

Pub/Sub [2/5] Cloud SDK 全体からのクライアントライブラリ更新の毎週のダイジェスト。

AI / ML 58

Cloud Translation [2/14] アダプティブ翻訳が一般提供され、ポルトガル語のサポートが追加され、入力文字と出力文字の制限が引き上げられ、 API とコンソールの遅延が減少します。

Dialogflow [2/13] Dialogflow CX のテキスト読み上げ設定に、カスタム音声のオプションが追加されました。 [2/12] 小売認証と
注文ステータスという 2 つの新しい Dialogflow CX 事前構築コンポーネントが利用可能です。

Deep Learning VM Images [2/8] M116リリース • このリリースと将来のリリースでは、 CUDA バージョンが
TensorFlow 2.15 イメージファミリ名に追加されました。たとえば、 tf-2-15-gpu は tf-2-15-cu121 に名前変更されます。 • tf-2-15-cu121 を優先して、tf-2-15-gpu イメージファミリを非推奨にしました。

Vertex AI [2/15] Vertex AI Gemini 1.0 Pro および Gemini
1.0 Pro Vision マルチモーダル言語モデルが一般提供 (GA) されています。これらは、 europe-west1、europe-west2、europe-west3、europe-west4、および europe-west9 のリージョンでも使用できるようになりました。詳細については、次のトピックを参照してください。 • マルチモーダルモデルの概要 • マルチモーダルプロンプトデザイン • Vertex AI Gemini API リファレンス • Gemini Python SDK リファレンス • PaLM API から Gemini API への移行 [2/9] マルチモーダル埋め込みビデオのサポートが一般提供になりましたビデオデータの埋め込みは、マルチモーダル埋め込みモデル (multimodalembedding) を使用して一般提供されるようになりました。詳細については、製品ドキュメントを参照してください。この機能には、使用するモードに応じて料金が発生します。詳細については、価格設定を参照してください。

Vertex AI [2/7] Model Garden に以下のモデルを追加しました。 • Stable Diffusion XL
LCM: 潜在一貫性モデル (LCM) により、 • 潜在拡散モデルでのテキストから画像への生成の高速化による • 少ない手順で高品質な画像を作成できます。 • LLaVA 1.5: LLaVA 1.5 モデルをデプロイします。 • PyTorch-ZipNeRF: Pytorch-ZipNeRF モデルは最先端の • Pytorch フレームワークでの ZipNeRF アルゴリズムの実装、 • 2D 画像から効率的かつ正確に 3D 再構成できるように設計されています。 • LLaMA 2 (量子化): Meta の Llama 2 モデルの量子化バージョン。 • WizardLM: WizardLM は Microsoft によって開発された大規模言語モデル (LLM) です。 • Evol-Instruct メソッドを適応させることで、複雑な命令を微調整します。 • WizardCoder: WizardCoder は、によって開発された大規模言語モデル (LLM) です。 • Microsoft、Evol-Instruct を適応させることで複雑な命令を微調整 • メソッドをコードのドメインに追加します。 • AutoGluon: AutoGluon を使用すると、高精度のマシンをトレーニングして展開できます。 • 表形式データの学習モデルと深層学習モデル。 • Lama (ラージマスクインペイント): 高速フーリエによるラージマスクインペイントを使用します。 • コンボリューション (FFC)、高い受容野の知覚損失、および大きな • 解像度堅牢な画像修復のためのトレーニングマスク。

Vertex AI [2/7] Model Gardenに次の変更が加えられました。 • ワンクリックチューニングボタンを追加し、専用の Llama 2 の展開、チューニング、量子化、および評価ノートブックを
追加しました • 事前トレーニングされた 20 を超えるモデルに、Salesforce/blip-image-captioning-base などの OSS アーティファクトとtimbrooks/instruct-pix2pixを含むワンクリックデプロイボタンを追加しました • ノートブックとワンクリック展開ボタンで CodeLlaMA70b をサポートしました。 • ミストラルモデル用のチューニングノートを追加しました。 • Stable Video Diffusion Img2Vid XT 用のサービングノートブックを追加しました。これらのノート研究目的に使用されます。

Vertex AI [2/5] Vector Search コンソールからインデックスをクエリする Vector Search は、展開されたプライベートインデックスとパブリック
インデックスの両方をクエリするための改善されたコンソールエクスペリエンスを開始し、プレビューで利用できるようになりました。コンソールから、インデックスとエンドポイントを作成し、エンドポイントにインデックスをデプロイし、最近傍インデックスのクエリを実行できます。詳細については、インデックスの管理を参照してください。

Vertex AI Workbench [2/8] M116リリース Vertex AI Workbench インスタンスの M116
リリースには次のものが含まれます。 • 左側のペインにあるクラウドストレージブラウザが削除され、既存の [共有ストレージのマウント ] ボタンが使用されるようになりました。 [2/8] M116リリース Vertex AI Workbench ユーザー管理ノートブックの M116 リリースには次のものが含まれます。 • NVIDIA ドライバーバージョン 535.104.05 を使用するようにカスタムコンテナーのユーザー管理ノートブックを更新しました。 • カスタムコンテナーのユーザー管理ノートブックで、 GPU がコンテナーに適切に接続されないか、しばらくすると切り離されるバグを修正しました。 [2/8] Vertex AI Workbench 管理ノートブックの M116 リリースには次のものが含まれます。 • 新しいローカルカーネルを使用できなくなるバグ (バージョン M113 から M115 に存在) を修正しました。

Security 67

Chronicle [2/12] リスク分析 Google は、Chronicle にリスク分析を導入しました。リスク分析は、企業全体のリスクのパターンを検索し、すべてのエンティティとアクティビティにリスクスコアを割り当てます。これらのスコアはリスク分析ダッシュボード
に表示され、エンティティのリスク傾向を視覚化することで環境内のリスクをより深く理解できるようになります。ダッシュボードは、異常な動作やエンティティが企業にもたらす潜在的なリスクを特定するのに役立ちます。より大きなリスクがあると思われるエンティティのウォッチリストを指定できます。ウォッチリストを使用すると、環境内のリスクをより簡単に監視できます。 Risk Analytics は、カスタムルールを作成するための事前定義された厳選された検出と YARA-L メトリック関数の両方も提供します。

Chronicle [2/15] 次のサポートされているデフォルトのパーサーが変更されました。それぞれが製品名と、該当する場合は log_type 値別にリストされます。 • A10 Load Balancer
(A10_LOAD_BALANCER) • Anomali (ANOMALI_IOC) • Apache (APACHE) • Arcsight CEF (ARCSIGHT_CEF) • AWS CloudWatch (AWS_CLOUDWATCH) • AWS EC2 Hosts (AWS_EC2_HOSTS) • AWS EC2 Instances (AWS_EC2_INSTANCES) • AWS EC2 VPCs (AWS_EC2_VPCS) • Azure AD (AZURE_AD) • Azure AD Directory Audit (AZURE_AD_AUDIT) • Azure DevOps Audit (AZURE_DEVOPS) • Azure Firewall (AZURE_FIREWALL) • BIND (BIND_DNS) • BloxOne Threat Defense (BLOXONE) • Blue Coat Proxy (BLUECOAT_WEBPROXY) • Carbon Black (CB_EDR) • Cato Networks (CATO_NETWORKS) • CENSYS (CENSYS) • Check Point (CHECKPOINT_FIREWALL) • Chrome Management (N/A) • Cisco IronPort (CISCO_IRONPORT) • Cisco Meraki (CISCO_MERAKI) • Cisco Prime (CISCO_PRIME) • Cisco Secure Workload (CISCO_SECURE_WORKLOAD) • Citrix Netscaler (CITRIX_NETSCALER) • Cloud Audit Logs (N/A) • Cloud Load Balancing (GCP_LOADBALANCING) • Cloud Run (GCP_RUN) • Cloudflare (CLOUDFLARE) • CommVault Commcell (COMMVAULT_COMMCELL) • Compute Context (N/A) デフォルトのパーサーなしで、次のログタイプが追加されました。それぞれが製品名と、該当する場合は log_type 値別にリストされます。 • Compute Context (N/A) • Corelight (CORELIGHT) • CrowdStrike Detection Monitoring (CS_DETECTS) • CSV Custom IOC (CSV_CUSTOM_IOC) • Cybereason EDR (CYBEREASON_EDR) • Dataminr Alerts (DATAMINR_ALERT) • Elastic Windows Event Log Beats (ELASTIC_WINLOGBEAT) • F5 BIGIP LTM (F5_BIGIP_LTM) • FireEye ETP (FIREEYE_ETP) • Forescout NAC (FORESCOUT_NAC) • ForgeRock OpenAM (OPENAM) • IBM WebSEAL (IBM_WEBSEAL) • Imperva (IMPERVA_WAF) • Imperva Database (IMPERVA_DB) • Infoblox RPZ (INFOBLOX_RPZ) • ISC DHCP (ISC_DHCP) • Juniper (JUNIPER_FIREWALL) • Linux Sysmon (LINUX_SYSMON) • LogonBox (LOGONBOX) • ManageEngine ADAudit Plus (ADAUDIT_PLUS) • Micro Focus iManager (MICROFOCUS_IMANAGER) • Microsoft AD (WINDOWS_AD) • Microsoft ATA (MICROSOFT_ATA) • Microsoft Azure Activity (AZURE_ACTIVITY) • Microsoft Defender For Cloud (MICROSOFT_DEFENDER_CLOUD_ALERTS) • Microsoft Exchange (EXCHANGE_MAIL) • Microsoft IIS (IIS) • Netskope (NETSKOPE_ALERT) • Netskope CASB (NETSKOPE_CASB) • Ntopng (NTOPNG) • Office 365 (OFFICE_365) • OpenCanary (OPENCANARY) • OpenSSH (OPENSSH) • OSSEC (OSSEC) • Palo Alto Cortex XDR Alerts (CORTEX_XDR) • Palo Alto Networks Firewall (PAN_FIREWALL) • Palo Alto Panorama (PAN_PANORAMA) • Quest Active Directory (QUEST_AD) • Recordia (RECORDIA) • Sangfor Next Generation Firewall (SANGFOR_NGAF) • SAP SM20 (SAP_SM20) • Security Command Center Threat (N/A) • SEPPmail Secure Email (SEPPMAIL) • ServiceNow CMDB (SERVICENOW_CMDB) • Snare System Diagnostic Logs (SNARE_SOLUTIONS) • Solaris system (SOLARIS_SYSTEM) • STIX Threat Intelligence (STIX) • Symantec CloudSOC CASB (SYMANTEC_CASB) • Symantec Web Security Service (SYMANTEC_WSS) • Trend Micro Deep Security (TRENDMICRO_DEEP_SECURITY) • Veritas NetBackup (VERITAS_NETBACKUP) • VMware ESXi (VMWARE_ESX) • Watchguard EDR (WATCHGUARD_EDR) • WindChill (WINDCHILL) • Windows Defender AV (WINDOWS_DEFENDER_AV) • Windows DNS (WINDOWS_DNS) • Windows Event (WINEVTLOG) • Windows Event (XML) (WINEVTLOG_XML) • wiz.io (WIZ_IO) • Zeek JSON (BRO_JSON) • Zscaler (ZSCALER_WEBPROXY) • Zscaler CASB (ZSCALER_CASB) • Zscaler Internet Access Audit Logs (ZSCALER_INTERNET_ACCESS) • Zscaler Private Access (ZSCALER_ZPA)

Chronicle [2/15] デフォルトのパーサーなしで、次のログタイプが追加されました。それぞれが製品名と、該当する場合は log_type 値別にリストされます。 • Arista Guardian For
Network Identity (ARISTA_AGNI) • HPE Aruba Networking Central (ARUBA_CENTRAL) • Blackberry Workspaces (BLACKBERRY_WORKSPACES) • Barracuda CloudGen Firewall (BARRACUDA_CLOUDGEN_FIREWALL) • Blackberry Workspaces (BLACKBERRY_WORKSPACES) • Cisco EStreamer (CISCO_ESTREAMER) • Cyderes IOC (CYDERES_IOC) • Dataiku DSS Logging (DATAIKU_DSS_LOGS) • Edgecore Networks (EDGECORE_NETWORKS) • Fisglobal Quantum (FISGLOBAL_QUANTUM) • ForgeRock Identity Cloud (FORGEROCK_IDENTITY_CLOUD) • Forgerock OpenIdM (FORGEROCK_OPENIDM) • FS-ISAC IOC (FS_ISAC_IOC) • Genetec Audit (GENETEC_AUDIT) • HiBob (HIBOB) • Imperva Audit Trail (IMPERVA_AUDIT_TRAIL) • KerioControl Firewall (KERIOCONTROL) • Looker Audit (LOOKER_AUDIT) • Mobile Endpoint Security (LOOKOUT_MOBILE_ENDPOINT_SECURITY) • ManageEngine PAM360 (MANAGE_ENGINE_PAM360) • Melissa (MELISSA) • Microsoft CASB Files & Entities (MICROSOFT_CASB_CONTEXT) • Windows Local Administrator Password Solution (MICROSOFT_LAPS) サポートされているログタイプのリストとデフォルトパーサーの変更の詳細については、サポートされているログタイプとデフォルトパーサーを参照してください。 • Network Policy Server (MICROSOFT_NPS) • Power BI Activity Log (MICROSOFT_POWERBI_ACTIVITY_LOG) • Nxlog Agent (NXLOG_AGENT) • Nxlog Fim (NXLOG_FIM) • Opus Codec (OPUS) • Oracle NetSuite (ORACLE_NETSUITE) • Pega Automation (PEGA) • Qualys Knowledgebase (QUALYS_KNOWLEDGEBASE) • RealiteQ (REALITEQ) • SAP Webdispatcher (SAP_WEBDISP) • Serpico (SERPICO) • Software House Ccure9000 (SOFTWARE_HOUSE_CCURE9000) • Spirion (SPIRION) • Spur data feeds (SPUR_FEEDS) • Swift (SWIFT) • Technitium DNS (TECHNITIUM_DNS) • Tetragon Ebpf Audit Logs (TETRAGON_EBPF_AUDIT_LOGS) • Trend Micro Email Security Advanced (TRENDMICRO_EMAIL_SECURITY) • Tridium Niagara Framework (TRIDIUM_NIAGARA_FRAMEWORK) • VeridiumID by Veridium (VERIDIUM_ID) • Wallarm Webhook Notifications (WALLARM_NOTIFICATIONS) • Winscp (WINSCP) • XAMS by Xiting (XITING_XAMS)

Chronicle SOAR [2/9] リリース 6.2.46 は現在一般提供されています。

Chronicle [2/1] AWS データフィードを作成するために、次のログタイプが Chronicle フィード管理 API に追加されまし
た。これらのフィードを使用して、 ID およびアクセス管理 (IAM) で EC2 インスタンスやユーザーなどの AWS リソースのコンテキストを取得できます。それぞれが製品名と、該当する場合は log_type 値別にリストされます。 • AWS EC2 ホスト (AWS_EC2_HOSTS) • AWS EC2 インスタンス (AWS_EC2_INSTANCES) • AWS EC2 VPC (AWS_EC2_VPCS) • AWS ID およびアクセス管理 (AWS_IAM) Chronicle がサードパーティ API に対してサポートするログタイプのリストを表示するには、ログタイプ別の構成を参照してください。

Chronicle [2/6] Chronicle では、セキュリティコンプライアンスを維持するために、少なくとも Transport Layer Security (TLS) バージョン
1.2 が必要です。下位の TLS バージョンを使用する取り込みルーティング接続は自動的にブロックされます。 TLS 1.2 以降に準拠するようにカスタム取り込みメカニズムをアップグレードします。 [2/6] テナントのデータ取り込み速度が特定のしきい値に達すると、 Chronicle は新しいデータフィードの取り込み速度を制御して、取り込み速度の高いソースが別のデータソースの取り込み速度に影響を与えないようにします。取り込み量とテナントの使用履歴によってしきい値が決まります。摂取率が大きく逸脱しない場合、摂取率に影響はありません。

Chronicle SOAR [2/1] ケース内のユーザーへのメンションが期待どおりに機能しません。 (ID #00180795) [2/1] 新しい監査ログプラットフォームは、 Playbook
フォルダーが削除されたときに監査ログをキャプチャするようになりました。 (ID 48557086) [2/1] リリース 6.2.46 は現在プレビュー段階です。 [2/4] リリース 6.2.45 では、新しいプレースホルダーを発表しました。プレースホルダー CurrentUserRole は削除され、サポートされません。 [2/8] 手動アクションメニュー - グループフィルターと特定のフィルターを一緒に選択するとエラーが発生します (ID #49013713) [2/8] カスタム SAML プロバイダー構成エラー (ID #49125693)

Chronicle SOAR [2/8] リリース 6.2.45 から削除されたプレースホルダー CurrentUserRole がサポートされるようになりました。 [2/8] 電子メール設定:
顧客設定の変更安全でセキュアな通信を支援するために、 Trust Certificate チェックボックスはデフォルトで自動的に有効になるため、2024 年 4 月に削除される予定です。現在このチェックボックスが有効になっていないお客様は、次の手順を実行することをお勧めします。 • [Email Settings] > Customer Configuration] タブで、[Trust Certificate] チェックボックスをオンにします • 設定を保存します • [Test] をクリックして、構成が機能することを確認します • テスト電子メール通知をトリガーするアクションを実行します • エラーが表示された場合は、エラーメッセージの指示に従ってください [2/8] リリース 6.2.47 は現在プレビュー段階です

Chronicle [2/12] リスク分析 Google は、Chronicle にリスク分析を導入しました。リスク分析は、企業全体のリスクのパターンを検索し、すべてのエンティティとアクティビティにリスクスコアを割り当てます。これらのスコアはリスク分析ダッシュボード
に表示され、エンティティのリスク傾向を視覚化することで環境内のリスクをより深く理解できるようになります。ダッシュボードは、異常な動作やエンティティが企業にもたらす潜在的なリスクを特定するのに役立ちます。より大きなリスクがあると思われるエンティティのウォッチリストを指定できます。ウォッチリストを使用すると、環境内のリスクをより簡単に監視できます。 Risk Analytics は、カスタムルールを作成するための事前定義された厳選された検出と YARA-L メトリック関数の両方も提供します。 [2/15] 次のサポートされているデフォルトのパーサーが変更されました。それぞれが製品名と、該当する場合は log_type 値別にリストされます。 A10 ロードバランサー (A10LOADBALANCER) アノマリ (ANOMALI_IOC) アパッチ (APACHE) Arcsight CEF (ARCSIGHT_CEF) AWS CloudWatch (AWS_CLOUDWATCH)

Chronicle [2/15] 次のサポートされているデフォルトのパーサーが変更されました。それぞれが製品名と、該当する場合は log_type 値別にリストされます。 • A10 Load Balancer
(A10_LOAD_BALANCER) • Anomali (ANOMALI_IOC) • Apache (APACHE) • Arcsight CEF (ARCSIGHT_CEF) • AWS CloudWatch (AWS_CLOUDWATCH) • AWS EC2 Hosts (AWS_EC2_HOSTS) • AWS EC2 Instances (AWS_EC2_INSTANCES) • AWS EC2 VPCs (AWS_EC2_VPCS) • Azure AD (AZURE_AD) • Azure AD Directory Audit (AZURE_AD_AUDIT) • Azure DevOps Audit (AZURE_DEVOPS) • Azure Firewall (AZURE_FIREWALL) • BIND (BIND_DNS) • BloxOne Threat Defense (BLOXONE) • Blue Coat Proxy (BLUECOAT_WEBPROXY) • Carbon Black (CB_EDR) • Cato Networks (CATO_NETWORKS) • CENSYS (CENSYS) • Check Point (CHECKPOINT_FIREWALL) • Chrome Management (N/A) • Cisco IronPort (CISCO_IRONPORT) • Cisco Meraki (CISCO_MERAKI) • Cisco Prime (CISCO_PRIME) • Cisco Secure Workload (CISCO_SECURE_WORKLOAD) • Citrix Netscaler (CITRIX_NETSCALER) • Cloud Audit Logs (N/A) • Cloud Load Balancing (GCP_LOADBALANCING) • Cloud Run (GCP_RUN) • Cloudflare (CLOUDFLARE) • CommVault Commcell (COMMVAULT_COMMCELL) • Compute Context (N/A) デフォルトのパーサーなしで、次のログタイプが追加されました。それぞれが製品名と、該当する場合は log_type 値別にリストされます。 • Compute Context (N/A) • Corelight (CORELIGHT) • CrowdStrike Detection Monitoring (CS_DETECTS) • CSV Custom IOC (CSV_CUSTOM_IOC) • Cybereason EDR (CYBEREASON_EDR) • Dataminr Alerts (DATAMINR_ALERT) • Elastic Windows Event Log Beats (ELASTIC_WINLOGBEAT) • F5 BIGIP LTM (F5_BIGIP_LTM) • FireEye ETP (FIREEYE_ETP) • Forescout NAC (FORESCOUT_NAC) • ForgeRock OpenAM (OPENAM) • IBM WebSEAL (IBM_WEBSEAL) • Imperva (IMPERVA_WAF) • Imperva Database (IMPERVA_DB) • Infoblox RPZ (INFOBLOX_RPZ) • ISC DHCP (ISC_DHCP) • Juniper (JUNIPER_FIREWALL) • Linux Sysmon (LINUX_SYSMON) • LogonBox (LOGONBOX) • ManageEngine ADAudit Plus (ADAUDIT_PLUS) • Micro Focus iManager (MICROFOCUS_IMANAGER) • Microsoft AD (WINDOWS_AD) • Microsoft ATA (MICROSOFT_ATA) • Microsoft Azure Activity (AZURE_ACTIVITY) • Microsoft Defender For Cloud (MICROSOFT_DEFENDER_CLOUD_ALERTS) • Microsoft Exchange (EXCHANGE_MAIL) • Microsoft IIS (IIS) • Netskope (NETSKOPE_ALERT) • Netskope CASB (NETSKOPE_CASB) • Ntopng (NTOPNG) • Office 365 (OFFICE_365) • OpenCanary (OPENCANARY) • OpenSSH (OPENSSH) • OSSEC (OSSEC) • Palo Alto Cortex XDR Alerts (CORTEX_XDR) • Palo Alto Networks Firewall (PAN_FIREWALL) • Palo Alto Panorama (PAN_PANORAMA) • Quest Active Directory (QUEST_AD) • Recordia (RECORDIA) • Sangfor Next Generation Firewall (SANGFOR_NGAF) • SAP SM20 (SAP_SM20) • Security Command Center Threat (N/A) • SEPPmail Secure Email (SEPPMAIL) • ServiceNow CMDB (SERVICENOW_CMDB) • Snare System Diagnostic Logs (SNARE_SOLUTIONS) • Solaris system (SOLARIS_SYSTEM) • STIX Threat Intelligence (STIX) • Symantec CloudSOC CASB (SYMANTEC_CASB) • Symantec Web Security Service (SYMANTEC_WSS) • Trend Micro Deep Security (TRENDMICRO_DEEP_SECURITY) • Veritas NetBackup (VERITAS_NETBACKUP) • VMware ESXi (VMWARE_ESX) • Watchguard EDR (WATCHGUARD_EDR) • WindChill (WINDCHILL) • Windows Defender AV (WINDOWS_DEFENDER_AV) • Windows DNS (WINDOWS_DNS) • Windows Event (WINEVTLOG) • Windows Event (XML) (WINEVTLOG_XML) • wiz.io (WIZ_IO) • Zeek JSON (BRO_JSON) • Zscaler (ZSCALER_WEBPROXY) • Zscaler CASB (ZSCALER_CASB) • Zscaler Internet Access Audit Logs (ZSCALER_INTERNET_ACCESS) • Zscaler Private Access (ZSCALER_ZPA)

Chronicle [2/15] デフォルトのパーサーなしで、次のログタイプが追加されました。それぞれが製品名と、該当する場合は log_type 値別にリストされます。 • Arista Guardian For
Network Identity (ARISTA_AGNI) • HPE Aruba Networking Central (ARUBA_CENTRAL) • Blackberry Workspaces (BLACKBERRY_WORKSPACES) • Barracuda CloudGen Firewall (BARRACUDA_CLOUDGEN_FIREWALL) • Blackberry Workspaces (BLACKBERRY_WORKSPACES) • Cisco EStreamer (CISCO_ESTREAMER) • Cyderes IOC (CYDERES_IOC) • Dataiku DSS Logging (DATAIKU_DSS_LOGS) • Edgecore Networks (EDGECORE_NETWORKS) • Fisglobal Quantum (FISGLOBAL_QUANTUM) • ForgeRock Identity Cloud (FORGEROCK_IDENTITY_CLOUD) • Forgerock OpenIdM (FORGEROCK_OPENIDM) • FS-ISAC IOC (FS_ISAC_IOC) • Genetec Audit (GENETEC_AUDIT) • HiBob (HIBOB) • Imperva Audit Trail (IMPERVA_AUDIT_TRAIL) • KerioControl Firewall (KERIOCONTROL) • Looker Audit (LOOKER_AUDIT) • Mobile Endpoint Security (LOOKOUT_MOBILE_ENDPOINT_SECURITY) • ManageEngine PAM360 (MANAGE_ENGINE_PAM360) • Melissa (MELISSA) • Microsoft CASB Files & Entities (MICROSOFT_CASB_CONTEXT) • Windows Local Administrator Password Solution (MICROSOFT_LAPS) サポートされているログタイプのリストとデフォルトパーサーの変更の詳細については、サポートされているログタイプとデフォルトパーサーを参照してください。 • Network Policy Server (MICROSOFT_NPS) • Power BI Activity Log (MICROSOFT_POWERBI_ACTIVITY_LOG) • Nxlog Agent (NXLOG_AGENT) • Nxlog Fim (NXLOG_FIM) • Opus Codec (OPUS) • Oracle NetSuite (ORACLE_NETSUITE) • Pega Automation (PEGA) • Qualys Knowledgebase (QUALYS_KNOWLEDGEBASE) • RealiteQ (REALITEQ) • SAP Webdispatcher (SAP_WEBDISP) • Serpico (SERPICO) • Software House Ccure9000 (SOFTWARE_HOUSE_CCURE9000) • Spirion (SPIRION) • Spur data feeds (SPUR_FEEDS) • Swift (SWIFT) • Technitium DNS (TECHNITIUM_DNS) • Tetragon Ebpf Audit Logs (TETRAGON_EBPF_AUDIT_LOGS) • Trend Micro Email Security Advanced (TRENDMICRO_EMAIL_SECURITY) • Tridium Niagara Framework (TRIDIUM_NIAGARA_FRAMEWORK) • VeridiumID by Veridium (VERIDIUM_ID) • Wallarm Webhook Notifications (WALLARM_NOTIFICATIONS) • Winscp (WINSCP) • XAMS by Xiting (XITING_XAMS)

Chronicle SOAR [2/9] リリース 6.2.46 は現在一般提供されています。

Cloud Data Loss Prevention [2/1] 検査テンプレートが変更されたときにデータを再プロファイリングするように検出スキャンを設定できるようになりました。デフォルトでは、検査テンプレートを変更しても、影響を受けるデータは再プロファイリングされません。詳細については、データ
プロファイル生成の頻度を参照してください。

Google Cloud Armor [2/13] 次の新しい NTI フィードが利用可能になりました。 • iplist-vpn-providers •
iplist-anon-proxies • iplist-crypto-miners ネットワーク脅威インテリジェンスの詳細については、概要を参照してください。

Identity and Access Management [2/15] マネージドワークロード ID を使用すると、強力に証明された ID
を Compute Engine ワークロードにバインドできます。この機能はプレビュー段階にあります。 Google Cloud は、Certificate Authority Service から発行される X.509 認証情報をプロビジョニングし、相互 TLS (mTLS) 認証を介してワークロードを他のワークロードと確実に認証するために使用できます。詳細については、マネージドワークロード ID の概要を参照してください。

Identity-Aware Proxy [2/1] 2024 年 1 月 12 日より、Identity-Aware Proxy
を使用して内部アプリケーションを保護する場合、内部ロードバランサーを使用して内部アプリケーションを展開する場合、 BeyondCorp Enterprise ライセンスは必要なくなります。これにより、すべてのロードバランサーで Identity-Aware Proxy を使用する場合に一貫したエクスペリエンスが提供されます。

reCAPTCHA Enterprise [2/2] reCAPTCHA Enterprise モバイル SDK は、reason code とともに
11 レベルのスコアをサポートするようになりました。この機能強化にはセキュリティのレビューが必要です。アクセスをリクエストするには、当社の営業チームにお問い合わせください。 [2/5] reCAPTCHA Enterprise Mobile SDK v18.4.1 が iOS で利用できるようになりました。このバージョンには、次の問題の修正が含まれています。 • NSFileManager でファイルを反復しているときにアプリが応答しなくなる • WKWebView のバックグラウンドスレッドからの割り当て解除が原因でアプリがクラッシュする

Resource Manager [2/5] デフォルトで安全な組織ポリシーが適用されているため、安全ではありません。姿勢は、強制される一連の組織ポリシーによって対処されます組織リソースの作成時。これらのポリシーの適用は、機能が段階的に展開されるため、 2024 年の初めに作成された組織に適用されます。
[2/6] Google Cloud コンソールと組織ポリシーの Policy Simulator を使用して、組織のポリシーをテストできます。この機能はプレビュー（Preview）で利用できます。

Security Command Center [2/14] VPC Service Controls のサポートが一般公開（GA）されました
VPC Service Controls 境界を使用して Security Command Center を保護できるようになりました。詳細については、VPC Service Controls でサポートされる製品を参照してください。 [2/11] コンプライアンスレポートのエクスポートには新しい権限が必要になります 2024 年 3 月 15 日以降、Google Cloud コンソールからコンプライアンスレポートをエクスポートするには、新しい Identity and Access Management（IAM）権限が必要になります。カスタムロールを使用して Google Cloud リソースへのアクセスを制御する場合、コンプライアンスレポートのエクスポートを続行するには、その日より前にこの新しい権限をカスタム役割に追加する必要があります。詳細については、コンプライアンスレポートのエクスポートを参照してください。 [2/6] 新しいセキュリティ体制サービスが一般提供開始されました新しいセキュリティ体制サービスが一般提供(GA) としてリリースされました。このサービスを使用すると、姿勢を作成してデプロイできるため、 Google Cloud 組織のポリシーを定義し、ドリフトをモニタリングできます。詳細については、セキュリティ体制の概要を参照してください。

Security Command Center [2/6] データの機密性によって自動的に価値の高いリソースに優先順位を付ける機密データ保護の検出機能と Security Command Center の攻撃パス
シミュレーション機能のオプションの統合は、プレビュー（Preview）としてリリースされています。機密データ保護検出を使用する場合は、サポートされている高価値リソースの優先順位の値を、リソースに含まれる機密性が中程度か高かどうかに基づいて自動的に設定するように選択できます。詳細については、データの機密性によってリソースの優先順位値を自動的に設定するを参照してください。 [2/6] Mandiant Threat Intelligence から通知される攻撃露出スコア脆弱性発見に対する攻撃露出スコアの計算に CVE 悪用可能性評価を含めることがプレビュー（Preview）にリリースされました。 Mandiant Threat Intelligence アナリストによって提供されるこの評価により、 Security Command Center の攻撃パスシミュレーションが可能になり、脆弱性の発見結果に優先順位を付けるためのより正確なスコアが提供されます。詳細については、 CVE データの組み込みを参照してください。 [2/6] 高価値リソースに攻撃エクスポージャスコアが含まれるようになりました Security Command Center の攻撃パスシミュレーション機能による高価値リソースの攻撃エクスポージャスコアの計算がプレビュー（Preview）としてリリースされました。リソースに対する攻撃露出スコアを使用して、ビジネスにとって最も価値のあるリソースを積極的に保護します。詳細については、攻撃露出スコアを参照してください。

Security Command Center [2/6] Mandiant アナリストの CVE 評価が脆弱性の調査結果に追加されました Security Command
Center の脆弱性調査結果の詳細に、 Mandiant Threat Intelligence アナリストによる脆弱性の評価を含む CVE 情報が追加され、プレビューにリリースされました。 Mandiant からの悪用可能性と影響評価に基づいて脆弱性に優先順位を付けることができるようになりました。詳細については、脆弱性発見結果に優先順位を付けてリスクを軽減するを参照してください。 [2/6] コンプライアンス標準サポートの改善が利用可能になりました Google Cloud コンソールの Security Command Center コンプライアンスページの改善が一般提供(GA) としてリリースされました。サポートされているすべての標準への準拠状況がより明確に表示されるようになり、新しいコンプライアンスの詳細ページで、失敗しているコントロールを簡単に確認できるようになりました。詳細については、コンプライアンスの評価とレポートを参照してください。

Industry 89

Blockchain Node Engine [2/1] 2024 年 2 月 1 日、ブロックチェーン
ノードエンジンは、Dencun ハードフォークに備えてすべての Ethereum Holesky ノードをアップグレードしました。

Carbon Footprint [2/14] 2024 年 1 月のデータのリリース以降、Google Cloud カーボンフットプリントでは年
2 回の方法論更新スケジュールが採用され、更新は毎年 1 月と 7 月のデータリリースに予定されています。 2024 年 1 月のデータリリース (2024 年 2 月中旬) に向けて、以下の更新を行い、カーボンモデルをバージョン 10 に更新しました。データの精度: • ストレージマシンの内部マシンレベルの電力測定値を改善します。一部のマシンからのエネルギーの割り当てを更新し、Bigtable データの精度を向上させます。 • 特にいくつかのネットワーキング SKU において、Google Cloud サービスと内部リソースの使用の間のマッピングをさらに改善します。 • Google Cloud リージョンのデフォルトとカバレッジを改善します。以前の NULL 値を持つ location.location/location.region はglobalとして定義され、europeのマルチリージョンのデータが改善されました。企業データ入力の更新: • 2023 年の Google 環境レポートの最新の Google 全社データを使用して、スコープ 1/3 の配分係数を更新します。これらの配分係数をどのように適用するかについては、方法論文書の「非電力排出源」セクションを参照してください。サービス範囲: • 内部データマッピングが改善されたため、App Engine と GKE Enterprise/GDC サービス（旧 Anthos/GDC-V）を再導入します。 • Looker、Apigee、Chronicle、AppSheet をカーボンフットプリントの対象サービスから削除します。これらのサービスに対する炭素の誤った帰属の可能性があるためです。私たちは積極的に調査し、改善に取り組んでいます。サービスの内部データマッピングが改善されたら、それを再度追加する予定です。

Google Cloud Architecture Center [2/8] （新しいガイド）Compute Engine での単一ゾーンデプロイ:
単一の Google Cloud ゾーン内の Compute Engine VM で実行される多層アプリケーションのリファレンスアーキテクチャを提供し、単一ゾーンアーキテクチャを構築する際に考慮すべき設計要素について説明します。

Google Meet [2/15] Meet API (一般公開): Google Meet API の
v2 が一般公開されました。詳細については、 v2 リファレンスドキュメントを参照してください。 [2/15] （一般提供）: Google Meet イベントは、Google Workspace Events API を使用して一般提供されるようになりました。詳細については、 Google Meet イベントに登録するを参照してください。 [2/12] アドオン SDK の紹介: 開発者プレビュー : getCurrentMeetingRecordingStatus() メソッドは非推奨になりました。このデータを取得する代替方法はありません。 [2/6] Meet API: 開発者プレビュー : 2023 年 12 月 21 日に開発者プレビュープログラムのメンバーに電子メールで発表され、以前のバージョンから変更された space/{spaceId} を指定する変更が有効になりました。古いミーティングスペース ID を持つミーティングスペースリソース名を使用したリクエストは拒否されるようになりました。会議コードは、spaces.get を呼び出すときに、spaces/abc-mnop-xyz などのエイリアスとしても使用できることに注意してください。ミーティングコードを指定すると、 spaces.get はミーティングスペースの正規のリソース識別子を返します。

Maps SDK for iOS [2/5] 234007610 : メタル上のズームアウトされたポリラインレンダリングを修正しました。 [2/5]
リリース 8.4.0 Maps SDK for iOS バージョン 8.4.0 が利用可能になりました。このリリースおよび以前のすべてのリリースについては、リリースノートを参照するか、リリースノート XML フィードを購読してください。新しいユーザーの場合は、 Google Cloud プロジェクトのセットアップを参照してインストールプロセスを開始してください。既存の顧客の場合は、バージョンでアップグレード手順を参照してください。

Navigation SDK for Android [2/6] 米国では、運転、自転車、二輪車のモードでナビゲーションを使用する場合に、信号ベースの音声ガイダンスが英語で有効になるようになりました。 [2/6] NoSuchMethodError
クラッシュを解決するために、 org.chromium.net:cronet-fallback の依存関係を 119.6045.31 に更新しました。 [2/6] リリース 5.2.1 Android バージョン 5.2.1 用のナビゲーション SDK が利用可能になりました。 Navigation SDK バージョン 5.2.0 の遡及的なリリースノート更新も参照してください。

Navigation SDK for iOS [2/6] 米国では、運転、自転車、二輪車のモードでナビゲーションを使用するときに、信号ベースの音声ガイダンスが英語で有効になるようになりました。 [2/6] ルートポリラインの被駆動部分がグレーに更新されました。

Places SDK for iOS [2/5] リリース 8.4.0 Places SDK ビルドの問題により、予定されていた
8.4.0 リリースが中止されました。最新バージョンは v.8.3.0のままです。このリリースおよび以前のすべてのリリースについては、リリースノートを参照するか、リリースノート XML フィードを購読してください。新規ユーザーの場合は、 Google Cloud Console でのセットアップを参照して、インストールプロセスを開始してください。既存の顧客の場合は、バージョンでアップグレード手順を参照してください。

Others 98

Calendar API [2/6] 一般提供: events.watch()メソッドは、クエリパラメーターとしてeventTypes フィールドをサポートするようになりました。これにより、勤務場所、不在時、集中時間イベントなど、特定のカレンダーイベントに関する変更をサブスクライブできるようになります。詳細については、
リファレンスドキュメントを参照してください。 [2/7] 次の変更は 2024 年 3 月 11 日に有効になります。 • クォータ増加リクエストを検討する際には、イベントタイプフィルターの使用が検討されます。クォータの増加をリクエストする前に、アプリケーションのパラメータとして必要なイベントタイプを必ず指定してください。 • events.list と events.watch は両方とも、同じデフォルトのイベントタイプフィルターを使用します。 • エラー処理を支援するために、勤務場所、外出中、集中時間イベントなどの特殊なイベントタイプに対してサポートされていない操作が試行されたときに返されるエラーメッセージが改善されました。詳細については、以下を参照してください。 • 集中時間、外出中、勤務場所のイベントを管理する • クォータの管理

Thank you

Google Cloud Updates 2024/02/01 - 2024/02/15

Google Cloud Updates 2024/02/01 - 2024/02/15

More Decks by Norio Nishioka

Other Decks in Technology

Featured

Transcript