はじめに
クラウドのセキュリティ運用は、脆弱性の把握・脅威検知・データ保護・アクセス制御・境界保護など幅広い領域にまたがります。2026年8月10日〜8月16日の期間は、Security Command Center の脆弱性評価やアプリケーションライフサイクル評価の一般提供、Google SecOps の Cloud Logging 連携、Sensitive Data Protection の新しい検出器、VPC Service Controls の最適化機能など、運用に直結するアップデートが発表されました。
本記事では、この期間に発表された Google Cloud セキュリティカテゴリの主要アップデートを11トピックに整理し、リリース日の昇順で解説します。リスク一元管理（Security Command Center）、セキュリティオペレーション（Google SecOps）、データ保護（Sensitive Data Protection）、境界セキュリティ（VPC Service Controls）、アクセス制御（IAM）、機密コンピューティング（Confidential VM / Confidential Space）まで、セキュリティ担当者・IT 部門が把握しておきたい内容を取り上げています。
特に Security Command Center の脆弱性評価の一般提供、Google SecOps の Cloud Logging によるフィード分析（公開プレビュー）、Confidential VM のセキュリティ速報（Intel TDX ファームウェア） は、自社環境への影響や適用方針を検討したい内容です。経営層はリスク低減とガバナンス強化の観点から、IT 担当者は適用判断の観点から読み進めていただくと役立ちます。
| 対象期間 | 2026年8月10日〜2026年8月16日 |
| 対象製品 | Google Cloud |
| 対象カテゴリ | セキュリティ |
| アップデート件数 | 11件（主要トピック） |
今回のアップデート一覧
アップデート詳細
1. Confidential Space — 新しいイメージ（260701）が利用可能に
Confidential Space（機密性の高いデータを分離された環境で処理するための機密コンピューティング基盤）で、新しいイメージ（260701）が利用できるようになりました（2026年8月10日）。Confidential Space は、複数の当事者がそれぞれの機微なデータを共有せずに共同処理するための、信頼できる実行環境を提供します。
🔍 何が変わったのか
- Confidential Space の新しいイメージ（バージョン 260701）が提供されました
💼 こんな場面で活用できます（ユースケース）
機密データの共同利用や分離実行を担うセキュリティ・プラットフォーム担当者が対象です。最新のイメージを用いて、機密ワークロードの実行環境を最新の状態に保ちたい場面に役立ちます。
✨ 導入メリット
- 最新のイメージを利用でき、機密コンピューティング環境を最新に保てます
- 信頼できる実行環境を維持しやすくなり、機密データ処理の運用に寄与します
📚 公式ソース
- 製品ドキュメント: Confidential Space overview
- リリースノート: Google Cloud release notes - August 10, 2026
2. Security Command Center — アプリライフサイクルのセキュリティ評価が GA
Security Command Center（SCC。クラウドのセキュリティリスクを一元管理する仕組み）と Application Design Center（アプリケーションの設計を支援する仕組み）の統合が一般提供（GA）になりました（2026年8月10日）。アプリケーションのライフサイクルにおけるセキュリティ評価を、設計段階から行えます。
🔍 何が変わったのか
- Application Design Center との統合により、設計時（デザインタイム）の検出結果が、デプロイ時にオンデマンドで Security Command Center へ送られるようになりました
- 検出結果を、App Hub のアプリケーション単位で、アプリ有効化済みのフォルダおよびプロジェクトのレベルでフィルタできます
💼 こんな場面で活用できます（ユースケース）
アプリケーションの設計・開発と、そのセキュリティ評価を担う担当者が対象です。運用開始後だけでなく設計段階からリスクを把握し、アプリケーション単位でセキュリティ状況を確認したい場面に役立ちます。
✨ 導入メリット
- 設計段階からセキュリティ評価を組み込め、リスクの早期把握に寄与します
- 検出結果を SCC に集約でき、脅威・リスク対応を一元化できます
- App Hub のアプリケーション単位でフィルタでき、対象を絞った確認がしやすくなります
📚 公式ソース
- 製品ドキュメント: Application lifecycle security assessments / Application Design Center overview
- リリースノート: Google Cloud release notes - August 10, 2026
3. Security Command Center — Google Cloud 向け脆弱性評価が GA
Security Command Center の Vulnerability Assessment for Google Cloud（Google Cloud 向け脆弱性評価）が一般提供（GA）になりました（2026年8月10日）。Google Cloud のリソースに存在する脆弱性を評価し、リスクの把握を支援します。
🔍 何が変わったのか
- Vulnerability Assessment for Google Cloud が一般提供（GA）で利用できるようになりました
💼 こんな場面で活用できます（ユースケース）
クラウド環境の脆弱性管理を担うセキュリティ担当者が対象です。Google Cloud 上のリソースに潜む脆弱性を把握し、優先度をつけて対処したい場面に役立ちます。
✨ 導入メリット
- Google Cloud リソースの脆弱性を評価でき、リスクの可視化に寄与します
- GA として提供され、本番環境での脆弱性管理に採用しやすくなります
- 検出結果を SCC に集約でき、リスク対応を一元的に進められます
📚 公式ソース
- 製品ドキュメント: Vulnerability Assessment for Google Cloud
- リリースノート: Google Cloud release notes - August 10, 2026
4. Confidential VM — Intel TDX ファームウェアのセキュリティ速報（GCP-2026-053）
Confidential VM（メモリ上のデータも暗号化して保護する機密コンピューティング対応の仮想マシン）に関して、Intel TDX ファームウェアに影響する脆弱性が発見され、対処が進められています（2026年8月11日）。読者が「自社で対応すべきか」を判断する必要があるアップデートのため、以下に整理します。
✨ 使えるようになる機能
- 本件はセキュリティ速報（SECURITY_BULLETIN）であり、公式にハイライトされた新機能はありません。脆弱性への対処が中心です
⚠️ 使えなくなる機能 / 変更点
- Intel TDX ファームウェアに影響する脆弱性が発見され、対処が進められています
- 詳細は、セキュリティ速報 GCP-2026-053 に記載されています
🤔 判断観点
- 影響範囲: Intel TDX を用いる Confidential VM を利用している環境が対象です。まず該当構成の有無を棚卸しする観点があります
- 緊急性: セキュリティ速報として公開されているため、深刻度や対処状況を速報の内容にもとづき確認する観点があります
- 検証推奨事項: 速報に記載された対処・推奨事項を、自組織の構成に照らして確認する観点があります
📚 公式ソース
- 製品ドキュメント（英語版）: GCP-2026-053 security bulletin
- リリースノート: Google Cloud release notes - August 11, 2026
5. Google SecOps — Cloud Logging でフィード活動を分析（公開プレビュー）
セキュリティオペレーション基盤 Google SecOps（および Google SecOps SIEM）で、Cloud Logging を使って取り込み（ingestion）パイプラインやフィードの活動を分析できるようになりました（2026年8月12日、公開プレビュー）。取り込みログやフィード活動ログを Logs Explorer で確認・クエリすることで、ログ配信の問題を診断できます。なお、この機能を使うには、Google SecOps インスタンスが Bring Your Own Project（BYOP）の Google Cloud プロジェクトで構成されている必要があります。
🔍 何が変わったのか
- 取り込みログとフィード活動ログを Logs Explorer（ログ検索ツール）で送信・表示・クエリでき、ログの欠落・遅延・失敗などを診断できます
- テレメトリの調査: Gemini Cloud Assist を使い、Google SecOps コンソールから直接、ログとメトリクスのテレメトリを調査できます
- フィードのデバッグ: Feed management ページの「Debug with logs」から、特定のフィード向けにフィルタ済みの Logs Explorer を開けます
- ルーティングログのフィルタ: Log Router で除外フィルタを設定し、Storage Transfer Service（STS）のログなど特定のログを Cloud Logging へのルーティングから除外できます
💼 こんな場面で活用できます（ユースケース）
ログ取り込みの運用を担う SecOps エンジニアが対象です。ログの取り込みが止まった・遅れているといった異常を素早く切り分け、原因調査の時間を短縮したい場面に役立ちます。
✨ 導入メリット
- 取り込みの異常を Cloud Logging で診断でき、原因特定までの時間を短縮できます
- Gemini Cloud Assist と連携し、コンソールから直接テレメトリを調査できます
- フィード単位でフィルタ済みログを確認でき、切り分けが効率化します
📚 公式ソース
- 製品ドキュメント: Analyze feed activity with Cloud Logging
- リリースノート: Google Cloud release notes - August 12, 2026
6. Identity and Access Management — ワークフォース ID プールのプロバイダ作成ワークフローを変更
Identity and Access Management（IAM。アクセス権限を管理する仕組み）で、ワークフォース ID プールのプロバイダ作成のワークフローが変更されました（2026年8月12日）。ワークフォース ID プールは、外部の ID プロバイダ（社内の認証基盤など）のユーザーに Google Cloud へのアクセスを許可するための仕組みです。
🔍 何が変わったのか
- 初期のプロバイダ設定を送信した後、コンソールが属性の設定用に集約されたページへ誘導するようになりました
- 集約されたページでは、属性マッピング、属性の条件、追加の属性を構成できます
💼 こんな場面で活用できます（ユースケース）
外部 ID プロバイダとの連携（フェデレーション）を設計・運用する IAM・認証基盤の担当者が対象です。プロバイダの属性設定をまとめて構成し、設定作業を分かりやすく進めたい場面に役立ちます。
✨ 導入メリット
- 属性設定が集約されたページに整理され、構成作業が分かりやすくなります
- 属性マッピングや条件をまとめて設定でき、設定漏れを抑えやすくなります
📚 公式ソース
- 製品ドキュメント: Manage workforce identity pools and providers
- リリースノート: Google Cloud release notes - August 12, 2026
7. Security Command Center — AI Protection がサウジアラビアのデータレジデンシーに対応
Security Command Center の AI Protection が、サウジアラビア王国（KSA）のデータレジデンシーに対応しました（2026年8月13日）。すべての Security Command Center のサービスティアで利用できます。AI Protection は、AI ワークロードのセキュリティリスクを可視化・保護する機能です。
🔍 何が変わったのか
- AI Protection が、すべての Security Command Center サービスティアで、KSA のデータレジデンシーをサポートするようになりました
💼 こんな場面で活用できます（ユースケース）
データの所在地（データレジデンシー）に関する要件を持つ組織のセキュリティ・コンプライアンス担当者が対象です。特定リージョンでのデータ保持要件を満たしながら、AI ワークロードのセキュリティを確保したい場面に役立ちます。
✨ 導入メリット
- KSA のデータレジデンシーに対応し、地域のデータ保持要件を満たしやすくなります
- すべてのサービスティアで利用でき、要件に応じた導入を検討しやすくなります
📚 公式ソース
- 製品ドキュメント: AI Protection overview / Planning for data residency
- リリースノート: Google Cloud release notes - August 13, 2026
8. Sensitive Data Protection — AI API キーの infoType 検出器が全リージョンで利用可能に
Sensitive Data Protection（旧 DLP API。個人情報や機微なデータを検出・保護するサービス）で、ANTHROPIC_API_KEY、GEMINI_API_KEY、OPENAI_API_KEY の infoType 検出器が全リージョンで利用できるようになりました（2026年8月13日）。infoType 検出器は、特定の種類の機微なデータを見つけるための組み込みの検出ルールです。
🔍 何が変わったのか
- ANTHROPIC_API_KEY、GEMINI_API_KEY、OPENAI_API_KEY の infoType 検出器が、すべてのリージョンで利用できるようになりました
💼 こんな場面で活用できます（ユースケース）
データ保護や機微情報の検出を担うセキュリティ・データガバナンス担当者が対象です。ソースコードやログ、ドキュメントなどに含まれる AI サービスの API キーの漏えいを検出・マスキングし、認証情報の流出を防ぎたい場面に役立ちます。
✨ 導入メリット
- 主要な AI サービスの API キーを検出でき、認証情報の漏えいリスクの低減に寄与します
- 全リージョンで利用でき、地域を問わずデータ保護のルールを適用しやすくなります
- 組み込みの検出器を使え、独自ルールの作成負荷を抑えられます
📚 公式ソース
- 製品ドキュメント: InfoType detector reference
- リリースノート: Google Cloud release notes - August 13, 2026
9. VPC Service Controls — recommender による境界最適化が Preview
VPC Service Controls（データ漏えいを防ぐ境界セキュリティの仕組み）で、recommender（推奨事項を提示する機能）を使ったサービス境界の最適化が Preview で利用できるようになりました（2026年8月13日）。VPC Service Controls は、サービス境界（ペリメータ）を設けてデータの持ち出しを制御する機能です。
🔍 何が変わったのか
- recommender が、境界のアーキテクチャ上のリスクや構成ミスを検出します。検出される内容には以下が含まれます
- 持ち出しリスクのある重要リソース: サービス境界の外で動作する、アクティブで機微なサービス（BigQuery や Cloud Storage など）を特定します
- 未構成の VPC アクセス可能サービス: セキュリティ境界内から API が制限されていない境界を特定します
- 構成ミスのある VPC アクセス可能サービス: 許可された API と、境界内で制限されているサービスとの不一致を特定します
💼 こんな場面で活用できます（ユースケース）
境界セキュリティを設計・運用するネットワーク・セキュリティ担当者が対象です。既存のサービス境界に潜む構成ミスやリスクを洗い出し、境界設定を見直したい場面に役立ちます。
✨ 導入メリット
- 境界の構成ミスやリスクを自動で検出でき、見直しの手がかりを得られます
- 持ち出しリスクのあるリソースを特定でき、データ漏えいリスクの低減に寄与します
- Preview として、境界最適化の運用を早期に検証できます
📚 公式ソース
- 製品ドキュメント: Optimize perimeters with recommender
- リリースノート: Google Cloud release notes - August 13, 2026
10. Google SecOps — Health Hub でデータ遅延を監視（公開プレビュー）
Google SecOps の Health Hub に、取り込みの遅延（ingestion latency）を追跡する2つのテーブルが追加されました（2026年8月14日、公開プレビュー）。ソース単位・ログタイプ単位で、データの遅延を監視できます。
🔍 何が変わったのか
- Health Hub に、ソースレベルとログタイプレベルで取り込み遅延を追跡する2つのテーブルが追加されました
- 特定のソースやログタイプを選択して「Data Health Deep Dive」ページを開き、取り込み遅延の詳細を確認できます
- ソース単位・ログタイプ単位で遅延を可視化することで、遅延したログのデバッグ平均時間（MTTD）の短縮に役立ちます
💼 こんな場面で活用できます（ユースケース）
ログの取り込み品質を監視する SecOps エンジニアが対象です。どのソースやログタイプで遅延が起きているかを把握し、調査対象を素早く絞り込みたい場面に役立ちます。
✨ 導入メリット
- ソース・ログタイプ単位で遅延を可視化でき、エンドツーエンドの可視性が高まります
- 遅延の詳細を掘り下げて確認でき、デバッグ平均時間（MTTD）の短縮に寄与します
- 取り込み品質を継続的に監視でき、運用の安定に役立ちます
📚 公式ソース
- 製品ドキュメント: Monitor health of data sources
- リリースノート: Google Cloud release notes - August 14, 2026
11. Agent Identity 向けカスタム組織ポリシー（Identity and Access Management）とVPC Service Controls が GA
Identity and Access Management で、Agent Identity（AI エージェントの ID）リソース向けのカスタム組織ポリシーが一般提供（GA）になりました（2026年8月14日）。組織ポリシーのカスタム制約により、特定のフィールドをより細かく制御できます。また、Agent Identity API と Agent Identity Credentials API が VPC Service Controls の対象（GA）になりました（2026年8月14日）。
🔍 何が変わったのか
- Organization Policy のカスタム制約を使い、Agent Identity リソースの特定フィールド（AuthProvider など）に対してよりきめ細かい制御ができるようになりました
- Agent Identity API と Agent Identity Credentials API を、VPC Service Controls のサービス境界の対象製品として GA で利用できるようになりました
💼 こんな場面で活用できます（ユースケース）
AI エージェントの ID・アクセスガバナンスを設計するセキュリティ・ガバナンス担当者が対象です。AI エージェント関連リソースの構成を組織ポリシーとして統一的に制御し、逸脱を防ぎたい場面に役立ちます。
境界セキュリティを設計するセキュリティ・プラットフォーム担当者が対象です。Agent Identity 関連のサービスを境界内に取り込み、データの持ち出しリスクを制御したい場面に役立ちます。
✨ 導入メリット
- Agent Identity リソースの特定フィールドをカスタム制約で制御でき、統制を強化できます
- 組織ポリシーとして一元管理でき、ガバナンスの一貫性を保ちやすくなります
- データの持ち出しを制御でき、情報漏えいリスクの低減に寄与します
- GA として提供され、本番環境での採用を検討しやすくなります
📚 公式ソース
- 製品ドキュメント: Use custom organization policies for Agent Identity
- 製品ドキュメント: Supported products and limitations: Agent Identity
- リリースノート: Google Cloud release notes - August 14, 2026
その他のアップデート
上記の主要トピック以外にも、この期間には SecOps の統合・リリース・メンテナンスに関する運用アップデートが発表されています。自組織の利用状況に応じてご確認ください。
- Google SecOps Marketplace — 統合の更新（複数）: Microsoft 365 Defender（30.0）、Microsoft Graph Mail（45.0）、Microsoft Graph Mail Delegated（22.0）、Active Directory（45.0）、AWS WAF（14.0）、CrowdStrike Falcon（81.0）、Cisco Umbrella（21.0）、CyberArk Credential Provider（5.0）、GitSync、Enrichment（Whois）など、複数の統合が更新されました（2026年8月12日）。GCC High テナントのサポート追加、コネクタ・アクションの機能追加、不具合修正などが中心です。詳細は Google SecOps Marketplace integrations release notes をご確認ください。
- Google SecOps SOAR — 計画メンテナンス: SOAR のデータベースおよびインフラのメンテナンスが、2026年8月16日（日）の標準メンテナンスウィンドウ中に実施されました。この間に短時間のダウンタイムが発生しましたが、利用者側での対応は不要です（2026年8月13日告知）。詳細は Google SecOps SOAR release notes をご確認ください。
- Google SecOps SOAR — リリース 6.3.97 / 6.3.98: 6.3.97 が全リージョンで利用可能に（2026年8月15日）、6.3.98 が初期フェーズのリージョンへロールアウト開始（2026年8月16日、内部・顧客のバグ修正を含む）。詳細は Google SecOps SOAR release notes をご確認ください。
まとめ
2026年8月10日〜8月16日のセキュリティカテゴリは、リスク一元管理・セキュリティオペレーション・データ保護・境界セキュリティ・アクセス制御の各領域で強化が進みました。とりわけ Security Command Center の脆弱性評価とアプリライフサイクル評価の一般提供、Google SecOps の Cloud Logging 連携と Health Hub（いずれも公開プレビュー）は、リスクの可視化と運用の効率化という両面で注目されるアップデートです。
一方で、Confidential VM のセキュリティ速報（GCP-2026-053）のように、自社の構成を確認し対処方針を検討したい変更点もあります。Sensitive Data Protection の AI API キー検出器や VPC Service Controls の境界最適化、IAM の Agent Identity 向けカスタム制約は、AI 活用が広がるなかでのデータ保護とガバナンスの選択肢を広げます。自社の構成や利用状況を踏まえ、公式ドキュメントをもとに適用・対応方針を見極めることをご検討ください。
関連 XIMIX 記事
Google Cloud アップデート情報をシリーズでご覧になりたい方は、アップデート情報一覧から過去の記事もご確認いただけます。
XIMIX からのご案内
XIMIX（サイミクス）は NI+C が運営する Google Cloud プレミアパートナーサービスです。Google Cloud / Google Workspace の導入・活用支援、セキュリティ強化、データ活用などをご支援しています。本記事で取り上げた Security Command Center や Google SecOps、VPC Service Controls、Sensitive Data Protection などの活用にご関心がありましたら、お気軽にご相談ください。
お問い合わせはこちら
- XIMIX について: https://ximix.niandc.co.jp/about-ximix
参考資料
- Google Cloud Release Notes: https://cloud.google.com/release-notes
- 2026-08-10: Google Cloud release notes - August 10, 2026
- 2026-08-11: Google Cloud release notes - August 11, 2026
- 2026-08-12: Google Cloud release notes - August 12, 2026
- 2026-08-13: Google Cloud release notes - August 13, 2026
- 2026-08-14: Google Cloud release notes - August 14, 2026
- 2026-08-15: Google Cloud release notes - August 15, 2026
- 2026-08-16: Google Cloud release notes - August 16, 2026
- Google SecOps リリースノート: https://docs.cloud.google.com/chronicle/docs/secops/release-notes
- Google SecOps SOAR リリースノート: https://docs.cloud.google.com/chronicle/docs/soar/release-notes
執筆者紹介
