Forrester logo
Google Cloud が Forrester Research の「The Forrester WaveTM: Data Security Portfolio Vendors, Q2 2019」レポートにおいてリーダーに選出されました。 レポートはこちらから無料でダウンロードできます

G Suite のセキュリティと信頼

Google ではお客様のデータを保護することを最優先事項としています。

概要

セキュリティ第一の姿勢で業界をリード

Google はクラウドで生まれ、クラウドで運営されてきました。そのため、お客様のビジネスがクラウドで力を発揮するのに必要なセキュリティについても、もちろん深く理解しています。お客様にご利用いただくインフラストラクチャは Google 社内や Google の提供する企業向けサービスで運用されているのと同じものです。そのため、Google が構築し、日々利用している保護機能の利点をお客様の組織でもご活用いただけます。Google ではセキュリティの専門家を擁し、堅牢でグローバルなインフラストラクチャを運営しながら、革新を推し進めています。そのため、常に時代を先取りしながら非常に安全で信頼性の高い、各基準に準拠した環境をご利用いただけます。

世界をリードするさまざまな組織からご信頼いただいています

  • All Nippon Airways 社のロゴ
  • Asics 社のロゴ
  • Beams 社のロゴ
  • FujiFilm 社のロゴ
  • Open House 社のロゴ
  • FujiTec 社のロゴ
設計から考えられた安全性

最新鋭のクラウド セキュリティです。

Google では業界最先端の知識と技術を駆使して、安全なクラウド インフラストラクチャとアプリケーションを大規模に構築しています。このように主張しているプロバイダは数多くあるかもしれませんが、セキュリティとプライバシーの機能については、一方的に主張するだけでなく、実際にお客様に見ていただき、理解していただくことが不可欠であると Google は考えています。

  • データセンター

    良質なデータセンター セキュリティ

    セキュリティとデータの保護は、Google データセンターの設計の中核となる要素です。Google では物理的なセキュリティ モデルとしてカスタムの電子アクセスカードを利用しているだけでなく、施設の外周をフェンスで囲ったうえで金属探知機を導入しています。生体認証やレーザーを利用した侵入検出機能など、最先端のツールも活用しており、攻撃者による物理的な侵害を「ミッション インポッシブル(不可能)」なシナリオにしています。Google データセンターの内部をご覧ください

    ジョージア州ダグラス郡にある Google データセンター
    ジョージア州ダグラス郡にある Google データセンター
  • ハードウェア

    パフォーマンスを考えたハードウェア設計

    Google データセンターではカスタム設計のハードウェアを採用し、強化されたオペレーティング システムとファイル システムを搭載して運用しています。こうしたシステムのそれぞれがセキュリティとパフォーマンスの面で最適化されています。ハードウェア スタックを Google で管理しているため、脅威や脆弱性のリスクにも迅速に対応できます。

    Denise Harwood がオーバーヒートした CPU を診断します。10 年以上にわたり、Google は世界屈指の効率的なサーバーを構築してきました。
    Denise Harwood がオーバーヒートした CPU を診断します。10 年以上にわたり、Google は世界屈指の効率的なサーバーを構築してきました。
  • インフラストラクチャ

    回復力があり、信頼性にも優れたネットワーク

    Google のアプリケーションとネットワークのアーキテクチャは、信頼性と稼働時間を重視して設計されています。データは Google の各サーバー、各データセンターに分散されるので、マシンに障害が発生した場合のみならず、データセンター全体に障害が発生した場合でも引き続きデータにアクセスできます。Google はデータセンターを世界各地に所有して運営しているので、サービスは 24 時間 365 日、継続してご利用いただけます。Google がインフラストラクチャのセキュリティについて採用しているアプローチは統合的なものであり、ハードウェア インフラストラクチャをはじめ、サービスの導入、ユーザー ID、ストレージ、インターネット通信、運用上のセキュリティなど、複数の層にわたって協調して機能しています。詳しくは、インフラストラクチャ セキュリティ設計に関するホワイトペーパーをご覧ください。

    Nordine は、ベルギーの Google データセンターでバックアップ発電機を担当する施設技術者です。停電になってもデータセンターの機能が確実に継続するようにするのが彼の仕事です。
    Nordine は、ベルギーの Google データセンターでバックアップ発電機を担当する施設技術者です。停電になってもデータセンターの機能が確実に継続するようにするのが彼の仕事です。
  • 暗号化

    すべての段階で暗号化

    非公開、グローバル、ソフトウェア定義の Google のネットワークは、、他のクラウド サービス プロバイダをしのぐ柔軟性、制御性、セキュリティ機能を備えています。ネットワークは独自のファイバー ケーブル、公共ファイバー ケーブル、海底ケーブルを利用して複数のデータセンター間でつながれています。そのため、世界中の G Suite のお客様に対して均質で可用性が高くレイテンシの低いサービスを届けられます。これは、傍受されるおそれのある公共のインターネット空間にお客様のデータをさらす機会を限定することにもなります。G Suite のお客様のデータはディスク上で暗号化されるだけでなく、バックアップ メディアへの保存時のほか、インターネット上やデータセンター間での移動時にも暗号化されます。暗号化は G Suite のセキュリティ戦略における重要な要素であり、お客様のメール、チャット、Google ドライブ上のファイルなどのデータの保護に役立ちます。

    G Suite の暗号化に関するホワイト ペーパーでは、保管中、送信中、バックアップ メディア上でのデータの保護方法と暗号化キーの管理に関する情報をご確認いただけます。

    Google の施設間をつなぐ光ファイバー ネットワークの通信速度は、一般的な家庭用インターネット接続の 20 万倍以上の速さになることもあります。
    Google の施設間をつなぐ光ファイバー ネットワークの通信速度は、一般的な家庭用インターネット接続の 20 万倍以上の速さになることもあります。
セキュリティ文化の推進

セキュリティ文化の推進

Google では全従業員が「セキュリティ第一」で考えることを求められます。Google にはセキュリティとプライバシーを専門とする従業員が数多く常勤しており、その中には情報、アプリケーション、ネットワークのセキュリティに関する分野で世界をリードする専門家も含まれています。Google では万全の保護体制を維持するため、ソフトウェア開発の全プロセスにセキュリティ機能を組み込んでいます。たとえば、セキュリティの専門家がアーキテクチャ案の分析やコードの確認を実施してセキュリティ上の脆弱性を明らかにすることで、新しいサービスや機能に対するさまざまな攻撃モデルについて理解を深めるようにしています。問題のある事象が確認された場合は、専門の G Suite インシデント管理チームがその対処にあたり、迅速な対応、分析、修復を通じてお客様への影響を最小限に抑えます。

コミュニティへの貢献

コミュニティへの貢献

Google の調査活動や支援活動では、Google のソリューションを選択したユーザーの皆様だけにとどまらず、インターネット ユーザーの幅広いコミュニティも対象とした保護の取り組みが行われています。Project Zero として知られるフルタイムのチームが、提供元が Google かどうかにかかわらず、広く普及したサービスを対象として、影響の大きな脆弱性を検出することを目標に活動しています。Google ではこうした取り組みの透明性を確保し、第三者を介さずに直接ソフトウェア ベンダーにバグを報告するようにしています。

最新鋭のセキュリティの提供

Google は、セキュリティを常に最優先事項としています。たとえば、次のような厳しいセキュリティ対策を実施しています。

enhanced_encryption

前方秘匿性

Google は、自社サーバーと他社サーバーの間を移動するコンテンツを暗号化する前方秘匿性という技術を、大手クラウド プロバイダとして初めて実現しました。前方秘匿性では接続に利用する秘密鍵が一時的なものであるため、攻撃者はもちろんサーバーの運用者ですら、過去に遡って HTTPS セッションを復号化することはできません。同業他社の多くが Google に倣って、この技術を採り入れたり、今後の採用に向けて取り組んだりしています。

stacked_email

メールを 100% 暗号化

すべての送信メールと受信メールは、Google データセンター間での移動時に 100% 暗号化されます。これにより、お使いの端末と Gmail サーバー間だけでなく、Google 内部でのメールの移動時にもメッセージが安全に保護されます。また、Google では TLS インジケーターを導入しており、お客様のメールが安全でない状態でプロバイダ間を移動した場合は、真っ先にユーザーに通知するようにしています。

vpn_key

暗号化の強化

暗号解読技術の進歩からデータを守るために、Google は 2013 年、RSA 暗号化キーの長さを 2,048 ビットに倍増しました。さらに、数週間ごとにキーを変更する取り組みも開始しており、これが業界の水準を引き上げています。

サービス セキュリティ イノベーション

信頼できるカスタマイズ可能なデータ保護を提供します。

G Suite では、企業のシステムとアプリケーションの設定を管理者が管理できます。認証、アセットの保護、運用上の管理をすべて 1 つのダッシュボードで行って、作業の合理化を図れます。また、統合された Cloud Identity の機能を使用してユーザーを管理できるほか、多要素認証とセキュリティ キーで保護を強化することも可能です。組織のセキュリティ ニーズに最適な G Suite のエディションをお選びいただけます。

サービス セキュリティ イノベーション

アクセスと認証

信頼できるカスタマイズ可能なデータ保護を提供します。 video_youtube
セキュリティ キーが G Suite の管理者とユーザーをフィッシング攻撃から守ります。

厳格な認証

ユーザーのログイン時に追加の本人確認を求める 2 段階認証プロセスにより、不正アクセスのリスクを大幅に低減できます。また、セキュリティ キーを適用して物理的なキーを要求することで、ユーザー アカウントのセキュリティをさらに強化できます。キーからは暗号化された署名が送信され、所定のサイトでしか機能しないため、フィッシング対策として役立ちます。G Suite 管理者は、追加のソフトウェアをインストールしなくても、管理コンソールから多数のセキュリティ キーを簡単に導入、監視、管理できます。

不審なログインの監視

Google では、堅牢な機械学習の機能を不審なログインの検出に活用しています。不審なログインが検出されると管理者に通知が届くため、管理者はアカウントを保護するための対策をとることができます。

一元化されたクラウド アクセス管理

シングル サインオン(SSO)がサポートされている G Suite では、他の企業向けクラウド アプリケーションへのアクセスを統合できます。Google の Identity and Access Management(IAM)サービスを利用すれば、管理者はすべてのユーザーの認証情報やクラウド アプリケーションへのアクセスを 1 か所で管理することが可能です。

email

高度なメール セキュリティ

G Suite では、管理者がカスタムルールを設定することで、Secure/Multipurpose Internet Mail Extensions(S/MIME)を使ったメールの署名と暗号化を必須にすることができます。このようなルールを設定しておけば、メール内で特定のコンテンツが検出された場合に自動的に S/MIME を適用することが可能です。

コンテキストアウェア アクセス

ゼロトラスト セキュリティ モデルと Google の BeyondCorp の実装をベースとしたコンテキストアウェア アクセスにより、ユーザーは生産性を保ちながら安全にサービスにアクセスすることができます。コンテキストアウェア アクセスには詳細なアクセス管理機能が備わり、クラウドおよびオンプレミスのアプリとインフラストラクチャ リソースが 1 つのプラットフォームで管理されています。このサービスを使用することで、管理者はユーザーの ID とリクエストのコンテキストに基づいて、G Suite アプリへのアクセスを詳細に管理できます。

security

高度な保護機能プログラム

Google の高度な保護機能プログラムでは、標的型オンライン攻撃を受ける危険性が高いユーザーを効果的に防御します。この企業向けプログラムを導入すると、登録したユーザーに対してアカウントのセキュリティに関する選りすぐりの高度なポリシーが適用されます。これらのポリシーには、セキュリティ キーを必須にする、信頼できないアプリへのアクセスをブロックする、メールに対して高度な脅威検出スキャンを実施するといったものがあります。

アセットの保護

データ損失防止

G Suite 管理者は、データ損失防止(DLP)ポリシーを設定して、Gmail とドライブ内の機密情報を保護できます。DLP ポリシーの設定は、提供されている定義済みコンテンツ検出項目のライブラリを使用して簡単に行うことができます。DLP ポリシーを設定すると、たとえば Gmail ではすべての送信メールに含まれる機密情報が自動的にチェックされ、データ漏えいを防ぐ措置(メールを隔離して精査する、ユーザーに情報の変更を求める、またはメールの送信をブロックしたうえで送信者に通知する)が実行されます。ドライブの DLP では、容易に設定できるルールや、画像に含まれているコンテンツの光学式文字認識(OCR)機能を利用して、機密性の高いコンテンツが含まれているファイルを監査したり、ユーザーが機密情報を社外のドメインと共有しようとした場合に警告を表示して共有を防止するルールを設定したりすることが簡単にできます。詳しくは、Google の DLP に関するホワイトペーパーをご覧ください。

アセットの保護
report

迷惑メールの検出

機械学習の活用により、Gmail での迷惑メール検出の精度は 99.9% にまで達しています。機械学習は、必要なメールとしてシステムを通過する恐れのある迷惑メールやフィッシング メールのブロックにも役立っています。Gmail の受信トレイに届くメールのうち、迷惑メールの割合は平均で 0.1% 未満となっており、メールが迷惑メールフォルダに誤って振り分けられる割合はさらに少ない 0.05% 未満となっています。

不正なソフトウェアの検出

不正なソフトウェアによる攻撃を防ぐため、Google ではユーザーが添付ファイルをダウンロードする前に、複数のエンジンで自動的にウィルス スキャンを行っています。Gmail では、メールを送信する前にも添付ファイルのウィルス チェックが行われます。こうしてスキャンを行うことで Gmail を利用するすべてのユーザーを保護し、ウィルスの拡散を防ぐことができます。添付ファイルのうち、.ade、.adp、.bat、.chm、.cmd、.com、.cpl、.exe、.hta、.ins、.isp、.jar、.js、.jse、.lib、.lnk、.mde、.msc、.msi、.msp、.mst、.nsh、.pif、.scr、.sct、.shb、.sys、.vb、.vbe、.vbs、.vxd、.wsc、.wsf、.wsh などの形式のものは、たとえ圧縮ファイルの一部として添付されていても、自動的にブロックされます。

フィッシング防止

G Suite では機械学習を広く活用することで、ユーザーをフィッシング攻撃から保護しています。Google の学習モデルでは、過去にフィッシングと分類されたサイトと新しい未認識の URL との相似解析が実施され、新しいパターンが検出された場合にはどのような手動システムよりもすばやい適応が実現しています。G Suite では、管理者がセキュリティ キーの使用を必須にすることで、フィッシング攻撃で漏えいした認証情報を使用できなくすることも可能です。

DMARC

フィッシングを目的としたブランドの不正使用を防止

お客様の組織の評判がフィッシング攻撃によって損なわれないよう、G Suite は標準規格である DMARC に準拠しています。これにより、ドメインからの未承認メールを Gmail などの DMARC 対応メール プロバイダでどのように処理するかをドメイン所有者が指定できるようになっています。ポリシーを定義することで、ユーザーと組織の評判を守ることができます。

運用上の管理

apps_policy

統合されたエンドポイント管理

G Suite と完全に統合されているエンドポイント管理機能では、継続的にシステムをモニタリングできるほか、デバイスの不審なアクティビティが検出された際にアラートが送信されます。管理者はエンドポイント ポリシーの適用、デバイス上のデータの暗号化、紛失または盗難の際のモバイル デバイスのロック、デバイスのリモートワイプを実施できます。

security

セキュリティ センター

G Suite のセキュリティ センターを利用すると、G Suite 環境のセキュリティの状況を 1 か所で包括的に把握できます。セキュリティを分析し、おすすめの対応方法を確認できるほか、総合的に対処することもできるので、組織のデータ、デバイス、ユーザーの保護に役立ちます。

playlist_add_check

サードパーティ製アプリケーションのアクセス制御

認証管理の一環として、管理者はサードパーティ製アプリケーションを把握、管理できます。認証や企業データへのアクセスには OAuth を利用します。OAuth でのアクセスは細分化されたレベルで無効にすることができ、検査済みのサードパーティ製アプリケーションをホワイトリストに登録することもできます。

モバイル デバイス管理では、Android と iOS で画面のロックおよび安全なパスワードの使用を必須にしたり、ワイプを使って機密データを消去したりできます。
モバイル デバイス管理では、Android と iOS で画面のロックおよび安全なパスワードの使用を必須にしたり、ワイプを使って機密データを消去したりできます。
https

Information Rights Management

管理者による機密データの継続的な管理に向け、Google では Google ドライブで IRM(Information Rights Management)をご利用いただけるようにしています。管理者やユーザーは、詳細な共有メニューからファイルのダウンロード、印刷、コピーを無効にできるほか、ファイルへのアクセスに有効期限を設定することも可能です。

warning

アラート センター

G Suite の新機能であるアラート センターでは、G Suite で発生した重要な通知、アラート、操作を確認できます。管理者は、このような潜在的なアラートに関する分析情報をもとに、組織がセキュリティに関する脅威にどの程度さらされているのかを評価することができます。セキュリティ センターを利用して総合的な対策を講じることで、問題の効率的な解決が可能です。

language

データ リージョン

多くの組織では、Google の分散型データセンターの機能を活用することにより、最低限のレイテンシや堅牢な地理的冗長性といった重要なメリットを最大限に享受しています。ただし、厳格な管理要件が定められている組織の場合は、G Suiteデータ リージョンを使用して、特定のデータの保管場所を選択できます。この場合はデータを米国かヨーロッパ各地に保管できるほか、世界各地に分散させることも可能です。

コンプライアンス、電子情報開示、解析

最も厳しい基準に対応しています。

G Suite は、業界のベスト プラクティスに基づき、厳格なプライバシー基準とセキュリティ基準に準拠するよう設計されています。Google は契約に基づくデータの所有、データの使用、セキュリティ、透明性、説明責任に積極的に取り組んでいるほか、お客様がレポートに関する要件やコンプライアンスを満たすために必要となるツールも提供しています。

認定バッジ
認定バッジ
認定バッジ
認定バッジ
認定バッジ
認定バッジ

認証、監査、評価

Google のお客様や規制当局からは、Google のセキュリティ、プライバシー、コンプライアンスの管理が独立した機関によって検証されることが求められています。これに対応するため、Google は複数の独立した第三者機関による監査を定期的に受けています。

ISO 27001

ISO 27001

ISO 27001 は広く認識され受け入れられている独立したセキュリティ規格の 1 つです。G Suite の運用に必要なシステム、テクノロジー、プロセス、データセンターは、すべてこの ISO 27001 認証を取得しています。詳しくは、Google の ISO 27001 認証をご覧ください。

ISO 27017

ISO 27017

ISO 27017 は、特にクラウド サービスを対象として、ISO/IEC 27002 に基づく情報セキュリティ管理の方法を規定した国際規格です。Google の国際規格への準拠は、Dutch Accreditation Council(国際認定フォーラム(IAF)のメンバー)によって認証された ISO 認証機関である Ernst Young CertifyPoint によって認定されています。詳しくは、Google の ISO 27017 認証をご覧ください。

ISO 27018

ISO 27018

G Suite が ISO/IEC 27018:2014 に準拠していることでおわかりいただけるように、Google ではプライバシーとデータの保護に関する国際的な基準に準拠することを自らの責務と捉えています。ISO 27018 のガイドラインには、お客様のデータを広告目的で使用しないこと、G Suite のサービス内にあるお客様のデータの所有者がお客様であること、データの削除と書き出しを行えるツールをお客様に提供すること、第三者から開示要請があった場合にお客様の情報を保護すること、お客様のデータの保管場所について透明性を確保すること、などが含まれています。Google の ISO 27018 認証をご覧ください。

SOC 2 / SOC 3

SOC 2 / SOC 3

American Institute of Certified Public Accountants(AICPA: 米国公認会計士協会)の SOC(Service Organization Controls)2 と SOC 3 の各監査フレームワークは、セキュリティ、可用性、処理の整合性、機密性に関する Trust サービスの原則と基準に基づいています。Google は SOC 2 と SOC 3 のレポートを取得しています。SOC 3 レポートはダウンロードしていただくことも可能です。

FedRAMP

FedRAMP

G Suite のサービスは Federal Risk and Authorization Management Program(FedRAMP: 米国連邦政府によるリスクおよび認証管理プログラム)の要件に準拠しています。FedRAMP は米国政府が規定するクラウド セキュリティ規格です。G Suite は個人情報(PII)や管理対象非機密情報など、影響レベルが「中程度」のデータを米国連邦政府機関が管理する際に利用できるサービスとして承認されています。また、G Suite英国政府のセキュリティ原則に従って、「公的な」情報(「公的な機密」情報を含む)を使用する際に適切であるとの評価も受けています。プロダクトやサービスに関するコンプライアンスについて詳しくは、FedRAMP の「Google Services」のページをご覧ください。

PCI DSS

PCI DSS

Payment Card Industry Data Security Standard(PCI DSS)に準拠する必要がある G Suite のお客様については、データ損失防止(DLP)ポリシーを設定し、支払いカード情報を含むメールが G Suite から送信されないようにすることができます。また、ドライブでは、監査が実行されるように Vault を設定し、カード保持者のデータが一切保管されないようにすることもできます。

FISC 安全対策基準

FISC 安全対策基準

FISC(金融情報システムセンター)は、日本の金融情報システムに関する技術、利用、管理、脅威および防御に関連した研究を行う公益財団法人です。この組織が作成した主要なドキュメントの 1 つに、設備、運用、技術的インフラストラクチャに関する管理について解説されている「金融機関等コンピュータ システムの安全対策基準・解説書」があります。Google では、Google の管理環境が FISC ガイドラインにどのように準拠しているかについて、お客様に理解を深めていただけるようガイドを作成しました。Google のガイドで概説されている管理の多くは、第三者による監視対象となる ISO 27001ISO 27017ISO 27108 などのコンプライアンス プログラムの一部となっています。FISC による管理に対する Google の対応についてご覧ください。詳しくは、営業担当者にお問い合わせください。

Esquema Nacional de Seguridad(ENS) - スペイン

Esquema Nacional de Seguridad(ENS) - スペイン

スペインの Esquema Nacional de Seguridad(ENS)認定スキームは、La Entidad Nacional de Acreditación(ENAC)が財務・行政管理省、National Cryptologic Centre(CCN)の緊密な協力を得て策定したセキュリティの枠組みです。ENS は国王令 3/2010(法令 951/2015 で改正)の一環として設立されたもので、スペインの公的機関を対象に適切な情報保護の基本原則と要件を定めています。Google Cloud(GCP および G Suite)はすべての要件を満たし、ENS の高セキュリティ レベルに準拠しています。

法令遵守

HIPAA

HIPAA

G Suite は、保護対象医療情報(PHI)の保護、使用、開示を統制する U.S. Health Insurance Portability and Accountability Act(HIPAA: 米国の医療保険の相互運用性と説明責任に関する法律)をお客様が遵守できるよう支対応しています。HIPAA の対象となるお客様で、PHI の処理や保管に G Suite のご利用を希望される場合は、Google の業務提携契約の修正条項にご署名ください。詳しくは、G Suite の HIPAA コンプライアンス対応をご覧ください。

EU モデル契約条項

EU モデル契約条項

G Suite は、Google のデータ処理の修正条項復処理者の情報開示規定EU モデル契約条項に則って、第 29 条作業部会のデータ保護勧告に対応しているほか、EU モデル契約条項も継続的に遵守しています。また、プライバシー シールドも継続的に遵守してデータのポータビリティを確保しているため、管理者は追加料金を課金されることなく、標準的な形式でデータを書き出すことができます。

一般データ保護規則

一般データ保護規則

Google は、2018 年 5 月までに General Data Protection Regulation 2016/679(GDPR: 一般データ保護規則)に準拠できるよう取り組みを進めており、G Suiteデータ処理の修正条項を更新して GDPR の次回の改定内容を期日までに反映させる予定です。Google は長年にわたって、このデータ処理の修正事項とモデル契約条項を通じて厳格なポリシー、プロセス、管理を実施してきたほか、欧州データ保護当局と緊密に連携してその要件に準拠してきました。

school

米国家庭教育の権利とプライバシーに関する法律(FERPA)

G Suite for Education は数多くの学生の皆さまにご利用いただいています。G Suite for Education のサービスは、FERPA(Family Educational Rights and Privacy Act: 家庭教育の権利とプライバシーに関する法律)に準拠しています。FERPA への準拠に関しては、Google の契約に規定されています。

group

COPPA

オンラインで子どもたちを保護することは、Google にとって重要です。Google では COPPA(Children’s Online Privacy Protection Act of 1998: 児童オンラインプライバシー保護法)の要件に基づき、G Suite for Education をご利用いただいている学校に対して、Google のサービスを利用する際に保護者の同意を得ることを契約で義務付けています。Google サービスは COPPA に準拠した形で利用することができます。

南アフリカの個人情報保護法 (POPI 法)

南アフリカの個人情報保護法 (POPI 法)

Google はサービス内のさまざまな機能や契約義務を通じて、お客様が南アフリカの個人情報保護法(POPI 法)を遵守できるようにしています。POPI の適用対象となるお客様は、データ処理の修正条項に署名することで、ご自身のデータの保存方法、処理方法、保護方法を規定できます。

電子情報開示とアーカイブ

データ保持と電子情報開示

Google Vault では、特定の G Suite アプリに含まれる組織データの保持、検索、書き出しを行うことができます。Vault は完全にウェブベースのサービスであるため、追加のソフトウェアのインストールやメンテナンスは必要ありません。

import_export

G Suite アプリのデータの書き出し

Google Vault を利用すると、法的な基準やデータ管理に関する一連のガイドラインに沿う形で特定の G Suite アプリのデータを標準的な形式で書き出して、追加の処理や確認を行うことができます。

unsubscribe

コンテンツ コンプライアンス

G Suite の監視ツールを利用すれば、管理者はメールをスキャンして、英数字のパターン不適切なコンテンツが含まれているメールを抽出できます。また、ルールを作成し、そのルールに一致するメールに対して「宛先に配信される前に拒否する」または「内容を変更して配信する」のいずれかの措置を適用できます。

レポート解析

list

モニタリングも簡単

使いやすいインタラクティブなレポートを利用して、組織がさらされているセキュリティ上の問題をドメインレベルやユーザーレベルで評価できます。さまざまなアプリケーション プログラミング インターフェース(API)を使った拡張も行えるため、利用環境に適したカスタム セキュリティ ツールを構築することができます。ユーザーによるデータの共有状況、インストールされているサードパーティ製アプリ、2 段階認証プロセスなどの適切なセキュリティ対策の整備に関するインサイトを活用してセキュリティ体制を改善できます。

error

監査追跡

G Suite の管理者は、G Suite 内のユーザーの操作を追跡したり、カスタム通知を設定したりできます。この追跡機能は、管理コンソール、Gmail、ドライブ、カレンダー、グループ、モバイル、サードパーティ製アプリケーションの承認設定を対象としています。たとえば、指定したファイルがダウンロードされたときや、「機密」という言葉が含まれるファイルが組織外部と共有されたときなどに、管理者に通知が届くように設定できます。

BigQuery を使用した分析

大規模なデータ解析に対応する Google の企業向けデータ ウェアハウス、BigQuery を利用すると、洗練された高性能のカスタムクエリを使って Gmail ログを分析したり、サードパーティ製ツールを活用してさらに詳細な分析を行ったりできます。

透明性

パートナーシップに不可欠な信頼性

Google は透明性を重視しています。透明性を通じてお客様と信頼関係を築き、それを維持するために真摯に取り組んでいます。お客様のデータは、Google ではなくお客様に帰属します。Google がお客様のデータを第三者に販売することはありません。また、G Suite に広告が表示されることはなく、Google が広告を目的に G Suite のサービスのデータを収集、利用することも一切ありません。

透明性

広告は一切掲載しない

Google が広告を目的に G Suite のサービス内のユーザーデータを収集、スキャン、使用することはありません。また、G Suite に広告を表示することもありません。お客様のデータは、G Suite のサービスの提供とシステム サポート(迷惑メールの自動振り分け、ウィルスの検出、スペルチェック、キャパシティ プランニング、トラフィック ルーティング、個人アカウント内でのメールやファイルの検索機能など)のために使用させていただきます。

user_attributes

データはお客様に帰属

企業、学校、政府機関が G Suite のサービスに保存しているデータは Google に帰属することはなく、企業の知的財産であれ、個人情報であれ、学校の課題であれ、Google がデータを所有したり、第三者に販売したりすることはありません。

assignment

アクセスの透明性

Google のスタッフが行った操作、アクセスした理由、特定のサポート チケットへの参照(該当する場合)を詳細に記録したログを提供することでアクセスの透明性を確保し、お客様の信頼に応えます。

Neal は特殊な装置を使って、古いサーバーからすべてのデータを完全に削除しています。
Neal は特殊な装置を使って、古いサーバーからすべてのデータを完全に削除しています。
playlist_add_check

いつでもアプリにアクセス可能

G Suite99.9% のサービスレベル契約を提供しています。また、G Suite には、計画的ダウンタイムやメンテナンスの時間枠は必要ありません。他の多くのプロバイダとは異なり、Google のアプリケーションはサービスのアップグレード中やシステムのメンテナンス中でもご利用いただけます

常に情報を管理して把握

Google は、システムや処理に関する情報(リアルタイムのパフォーマンスの概要、データの取り扱いに関する監査結果、データセンターのロケーションなど)をお客様に開示するよう努めています。お客様のデータは、所有者であるお客様が制御できるようになっており、いつでも削除したり、書き出したりできます。また、Google では定期的に透明性レポートを公開して、政府やその他の機関がお客様のオンライン上のセキュリティとプライバシーにどのような影響を与える可能性があるのかを詳しくお知らせしています。Google はお客様の知る権利を尊重します。これまで逐次情報を開示し、お客様の権利を保護してきた実績もあります。

緊急対策チームに所属するオペレーション エンジニアの William は、竜巻からドライブの不具合まで、毎日あらゆる事態に備えています。
緊急対策チームに所属するオペレーション エンジニアの William は、竜巻からドライブの不具合まで、毎日あらゆる事態に備えています。