はじめに
クラウドのセキュリティ運用は、脅威検知・データ保護・鍵管理・脆弱性対応など幅広い領域にまたがります。2026年7月13日〜7月19日の期間は、Cloud Service Mesh の脆弱性修正パッチ、Cloud KMS の耐量子暗号（PQC）署名アルゴリズムの一般提供、Sensitive Data Protection の検出動作変更、Google SecOps のダッシュボード機能強化など、運用に直結するアップデートが発表されました。
本記事では、この期間に発表された Google Cloud セキュリティカテゴリの主要アップデート8トピックを、リリース日の昇順で解説します。サービスメッシュ、機密データ保護、鍵管理、セキュリティオペレーション（Google SecOps）まで、セキュリティ担当者・IT 部門が把握しておきたい内容を取り上げています。
特に Cloud Service Mesh の CVE 修正パッチ、Cloud KMS の耐量子暗号（PQC）署名アルゴリズム（GA）、Sensitive Data Protection の MEDICAL_ID 検出動作の変更 は、自社環境への影響や適用方針を検討したい内容です。経営層はリスク低減とコンプライアンスの観点から、IT 担当者は適用判断の観点から読み進めていただくと役立ちます。
| 対象期間 |
2026年7月13日〜2026年7月19日 |
| 対象製品 |
Google Cloud |
| 対象カテゴリ |
セキュリティ |
| アップデート件数 |
8件（主要トピック） |
今回のアップデート一覧
アップデート詳細
1. Google SecOps SOAR — Google Cloud への移行の検証ステータスを確認可能に
セキュリティオペレーション基盤 Google SecOps の SOAR（セキュリティ対応の自動化基盤）で、Google Cloud への移行が成功したかどうかを確認できるようになりました（2026年7月13日）。SOAR の設定画面から移行の完了状況を把握できます。
🔍 何が変わったのか
- SOAR Settings > License Management ページで、移行の成否を確認できるようになりました
- ステージ1が正常に完了すると、システムバージョン番号の後ろに Google.com と表示されます
- SOAR 権限を IAM ロールへ移行するステージ2が正常に完了すると、バージョン番号の後ろに Google.com と CloudIAM Enabled の両方が表示されます
💼 こんな場面で活用できます（ユースケース）
SOAR の Google Cloud 移行を進めている SOC（セキュリティ監視）チームや管理者が対象です。移行が各ステージまで正しく完了しているかを、専用の画面上で確認できます。移行作業の進捗確認や、次のステップへ進む前のチェックに活用できます。
✨ 導入メリット
- 移行の完了状況を画面上で明確に把握でき、移行作業の状況確認が容易になります
- ステージごとの完了を確認できるため、段階的な移行を進めやすくなります
- 移行状態が可視化されることで、IAM ロールへの権限移行の完了確認にも役立ちます
📚 公式ソース
2. Sensitive Data Protection — MEDICAL_ID 検出に MEDICAL_RECORD_NUMBER が含まれる動作へ変更
Sensitive Data Protection（旧 DLP API。個人情報などの機密データを検出・マスキングするサービス）で、MEDICAL_ID という infoType（検出対象の情報種別）の検出動作が変更されました（2026年7月13日）。これは既存動作を変える非破壊的変更（NON_BREAKING_CHANGE）として提供されています。
✨ 使えるようになる機能
- スキャン設定（InspectConfig）で MEDICAL_ID を指定する際、InfoType.version を未設定のままにするか stable に設定すると、MEDICAL_RECORD_NUMBER の検出結果が MEDICAL_ID のタイプとしてスキャン結果に含まれるようになりました
⚠️ 使えなくなる機能 / 変更点
- 従来の動作（MEDICAL_RECORD_NUMBER を含めない挙動）を利用したい場合は、InfoType.version を legacy に設定することで、今後 90日間は引き続き利用できます
- version を指定せず stable のままにしている構成では、検出結果に含まれる内容が変わるため、後続の処理に影響が及ぶ可能性があります
🤔 判断観点
- 影響範囲: MEDICAL_ID infoType を用いて機密データスキャンを行っているチームが対象です。医療関連の識別情報を扱う環境で特に確認する観点があります
- 検証推奨事項: 検出結果が MEDICAL_ID として増える可能性があるため、スキャン結果を後続処理（マスキング・分類など）で利用している場合は、影響がないか検証する観点があります
- 移行期間: 従来動作は legacy 指定で90日間利用可能です。この期間内に新しい動作への対応方針を整理する観点があります
📚 公式ソース
3. Sensitive Data Protection — CRIME_STATUS 検出器が全リージョンで利用可能に
Sensitive Data Protection で、CRIME_STATUS という組み込み infoType 検出器が全リージョンで利用できるようになりました（2026年7月14日）。組み込み infoType は、あらかじめ用意された機密情報の検出パターンです。
🔍 何が変わったのか
- CRIME_STATUS infoType 検出器が全リージョン（all regions）で利用可能になりました
💼 こんな場面で活用できます（ユースケース）
機密データの検出・分類を担うセキュリティ・データガバナンス担当者が対象です。これまで一部のリージョンでしか使えなかった検出器を、地域を問わず利用できるようになり、データレジデンシー要件のある環境でも同じ検出パターンを適用できます。
✨ 導入メリット
- 全リージョンで CRIME_STATUS 検出器を利用でき、地域をまたいだ一貫した機密データ検出が進めやすくなります
- 組み込み検出器を活用でき、検出ルールを個別に作り込む負荷を抑えられます
- データガバナンスの観点から、検出対象の情報種別を広げられます
📚 公式ソース
4. Cloud Service Mesh — 3系統のパッチを提供、多数の CVE を修正
Cloud Service Mesh（サービス間の通信を管理・保護するマネージドサービスメッシュ）のインクラスター版で、3つのパッチバージョンが提供されました（2026年7月15日）。あわせて、各パッチにプラットフォームの脆弱性（CVE）修正が含まれています。
✨ 使えるようになる機能
- 1.28.10-asm.4: インクラスター版で利用可能になりました（Envoy v1.36.9 を使用）
- 1.27.9-asm.15: インクラスター版で利用可能になりました（Envoy v1.35.13 を使用）
- 1.29.5-asm.12: インクラスター版で利用可能になりました（Envoy v1.35.13 を使用）
⚠️ 使えなくなる機能 / 変更点（CVE 修正）
- パッチ 1.28.10-asm.4 は、CVE-2026-8376（深刻度 Medium 9.8）、CVE-2026-8925（Medium 9.8）、CVE-2026-39822（High 7.8）、CVE-2026-42151（High 7.5）、CVE-2026-42154（High 7.5）を含む複数のプラットフォーム CVE を修正しています
- パッチ 1.27.9-asm.15 は、CVE-2026-8376（Medium 9.8）、CVE-2026-8925（Medium 9.8）、CVE-2026-39822（High 7.8）などを含む複数の CVE を修正しています
- パッチ 1.29.5-asm.12 は、CVE-2026-46595（深刻度 Critical 10.0）、CVE-2026-39830〜39834（いずれも Critical 9.1）、CVE-2026-42508（Critical 9.1）を含む、Critical 級を複数含む多数の CVE を修正しています
- 各 CVE の対象コンポーネント（Proxy・Control Plane・Distroless・CNI）や深刻度の詳細は、下記の公式ソースをご確認ください
🤔 判断観点
- 緊急性: 1.29.5-asm.12 では Critical 級（最大 CVSS 10.0）を含む脆弱性が修正されています。深刻度と自社の利用状況を踏まえて対応の優先度を検討する観点があります
- 影響範囲: インクラスター版の Cloud Service Mesh を運用しているプラットフォームチームが対象です。利用中のバージョン系統（1.27 / 1.28 / 1.29）を確認する観点があります
- 検証推奨事項: パッチ適用時は、Envoy バージョンの変更を伴うため、対象サービスの通信動作に影響がないか検証する観点があります
- ロールアウト戦略: 検証環境で確認したうえで段階的に適用するか、一括で適用するかを、運用体制に応じて検討する観点があります
📚 公式ソース
5. Google SecOps / SIEM — ダッシュボードの高度なフィルタリングが Preview 提供
セキュリティオペレーション基盤 Google SecOps のダッシュボードで、高度なフィルタリング（Advanced Filtering）が Preview（プレビュー）として提供開始されました（2026年7月15日）。ダッシュボードとその SIEM（セキュリティ情報・イベント管理）機能の両方で利用できます。
🔍 何が変わったのか
- セキュリティアナリストが、クエリ変数（トークンとも呼ばれます）を使って、動的な値・複雑な正規表現・ブール論理を、実行時に YARA-L クエリへ直接注入できるようになりました
- トークン変数の定義: 高度なフィルターの作成時にトークン変数を定義できます。名前は英数字とアンダースコアのみで構成し、ダッシュボード内で一意である必要があります
- フィルター値の生成: トークンの値は YARA-L クエリ結果から動的に生成するか、静的なリストとして手動で入力できます
- ラッパーのカスタマイズ: トークン値を囲む接頭辞・接尾辞を指定でき、正規表現などの特定ロジックを実現できます
- 複数選択のサポート: トークンに対する複数オプションの選択を有効化でき、値を組み合わせる区切り文字を設定できます
💼 こんな場面で活用できます（ユースケース）
SecOps のダッシュボードで脅威分析を行うセキュリティアナリストが対象です。ダッシュボード上でトークン変数を切り替えることで、対象範囲や条件を動的に変えながら分析できます。定型のダッシュボードを、状況に応じて柔軟に絞り込みたい場面に役立ちます。
✨ 導入メリット
- 実行時に動的な値や正規表現をクエリへ注入でき、1つのダッシュボードを多様な条件で使い回せます
- 複数選択やラッパーのカスタマイズにより、複雑な分析条件を柔軟に表現できます
- 分析のたびにクエリを書き換える手間を抑え、調査の効率を高められます
📚 公式ソース
6. Google SecOps Marketplace — 7つの統合が更新（機能追加・安定化）
セキュリティオペレーション基盤 Google SecOps の Marketplace で、7つの統合が更新されました（2026年7月15日）。いずれも非破壊的な変更（NON_BREAKING_CHANGE）として提供されています。SecOps Marketplace は、SecOps とサードパーティ製品・機能を連携させる統合を提供する仕組みです。
✨ 使えるようになる機能 / 変更点
- Microsoft Defender ATP バージョン 33.0: Execute Live Response Command アクションで、バックエンドの追跡安定性を高めるよう実行処理ロジックを更新しました
- ServiceNow バージョン 68.0: Sync Incidents Job で、参照キーの欠落を円滑に処理できるよう、影響を受ける CI の処理ロジックを更新しました
- Google Chronicle バージョン 88.0: Chronicle Alerts Connector に api_root パラメータを追加し、正規化メタデータのオプションを拡張しました
- AWS GuardDuty バージョン 14.0: Google Cloud Web Identity（OIDC）フェデレーション認証をサポートしました
- SCC Enterprise バージョン 22.0: 内部の実行パフォーマンスを最適化するため、統合コードをリファクタリングしました
- CrowdStrike Falcon バージョン 78.0: Get Host Information アクションで、大量スイープ時の無限タイムアウトを防ぐためページネーションのループロジックを修正しました
- Google Threat Intelligence バージョン 18.0: ASM Issues Connector と統合設定に、マルチテナント組織のコンテキストルーティングを支援する任意の Active Group パラメータを追加しました
💼 こんな場面で活用できます（ユースケース）
SecOps の Playbook（自動対応手順）で外部製品との連携を組み込んでいる SOC チームが対象です。エンドポイント対応（Microsoft Defender ATP・CrowdStrike Falcon）、チケット連携（ServiceNow）、クラウド脅威検知（AWS GuardDuty・SCC Enterprise）、脅威インテリジェンス（Google Threat Intelligence・Google Chronicle）といった連携の安定性・機能が高まります。
🤔 判断観点
- 影響範囲: 上記7つの統合を利用しているチームが対象です。使用中の統合が含まれるか確認する観点があります
- 検証推奨事項: 更新対象のアクションやコネクタ（Execute Live Response Command・Sync Incidents Job・Chronicle Alerts Connector 等）を利用中の場合、Playbook の動作に影響がないか確認する観点があります
📚 公式ソース
7. Cloud Key Management Service — 耐量子暗号（PQC）署名アルゴリズムが一般提供（GA）
Cloud KMS（Cloud Key Management Service。暗号鍵を管理するサービス）が、耐量子暗号（PQC＝Post-Quantum Cryptography）の署名アルゴリズムを一般提供（GA）でサポートするようになりました（2026年7月16日）。PQC は、将来の量子コンピュータによる攻撃に耐えうる暗号方式です。
🔍 何が変わったのか
- Cloud KMS が、複数の PQC 署名アルゴリズムを GA でサポートするようになりました
- 対応アルゴリズムには、SLH-DSA 系（PQ_SIGN_HASH_SLH_DSA_SHA2_128S_SHA256、PQ_SIGN_SLH_DSA_SHA2_128S）と、ML-DSA 系（ML_DSA_44 / 65 / 87 とその EXTERNAL_MU 版）が含まれます
💼 こんな場面で活用できます（ユースケース）
暗号鍵の管理を担うセキュリティ・インフラ担当者が、耐量子暗号への移行を進める際に有効です。デジタル署名の用途で、量子コンピューティングを見据えた新しい署名アルゴリズムを Cloud KMS 上で選択・利用できます。将来のリスクに備えた暗号方式のモダナイゼーション（近代化）に活用できます。
✨ 導入メリット
- 耐量子暗号の署名アルゴリズムを GA で利用でき、本番用途での採用を検討できます
- 複数のアルゴリズム（SLH-DSA・ML-DSA 系）から用途に応じて選択できます
- 量子コンピュータの脅威を見据えた署名基盤の移行を、マネージドサービス上で進められます
📚 公式ソース
8. Google SecOps SOAR — リリース 6.3.93 が全リージョンで利用可能に
セキュリティオペレーション基盤 Google SecOps の SOAR（セキュリティ対応の自動化基盤）で、リリース 6.3.93が全リージョンで利用可能になりました（2026年7月18日〜7月19日）。従来は段階的なロールアウトだったものが、全リージョンでの提供へと広がりました。
✨ 使えるようになる機能 / 変更点
- SecOps SOAR リリース 6.3.93 が全リージョン（all regions）で利用可能になりました
- 本リリースの詳細な内容は、下記の SOAR リリースノートで確認できます
💼 こんな場面で活用できます（ユースケース）
SecOps SOAR を運用する SOC チームが対象です。段階的ロールアウトから全リージョン提供へ広がったことで、これまで対象外だったリージョンの環境でも本リリースを利用できるようになります。
🤔 判断観点
- 影響範囲: SOAR を運用している SOC チームが主な対象です
- ロールアウト戦略: 全リージョン提供へ広がったため、自社リージョンでの反映状況を確認する観点があります
- 検証推奨事項: リリースに含まれる変更内容を SOAR リリースノートで確認し、運用中の Playbook や処理への影響を確認する観点があります
📚 公式ソース
まとめ
2026年7月13日〜7月19日のセキュリティカテゴリは、サービスメッシュの脆弱性対応・鍵管理・機密データ保護・セキュリティオペレーションの各領域で強化が進みました。とりわけ Cloud Service Mesh の CVE 修正パッチ（1.29.5-asm.12 では Critical 級を含む）と Cloud KMS の耐量子暗号（PQC）署名アルゴリズムの GA は、脆弱性対応と将来を見据えた暗号基盤の両面で注目されるアップデートです。
機密データ保護では、Sensitive Data Protection の MEDICAL_ID 検出動作の変更（legacy 指定で90日間は従来動作を維持可能）と CRIME_STATUS 検出器の全リージョン提供が進みました。セキュリティオペレーションでは、Google SecOps のダッシュボード高度フィルタリング（Preview）、Marketplace の7統合更新、SOAR の移行検証ステータス確認とリリース 6.3.93 の全リージョン提供が発表されています。自社の構成や利用状況を踏まえ、公式ドキュメントをもとに適用・対応方針を見極めることをご検討ください。
関連 XIMIX 記事
XIMIX からのご案内
XIMIX（サイミクス）は NI+C が運営する Google Cloud プレミアパートナーサービスです。Google Cloud / Google Workspace の導入・活用支援、セキュリティ強化、データ活用などをご支援しています。本記事で取り上げた Cloud Service Mesh や Cloud KMS、Google SecOps、Sensitive Data Protection の活用にご関心がありましたら、お気軽にご相談ください。
参考資料