はじめに
クラウドのセキュリティ運用は、脅威検知・アクセス制御・境界保護・データ保護・脆弱性対応など幅広い領域にまたがります。2026年8月17日〜8月23日の期間は、Google SecOps の検知エンジニアリングを支援する AI 機能や、Cloud NGFW の高度なマルウェア対策の復旧、IAM の Agent Identity 認証管理の一般提供、Application Integration の脆弱性対応など、運用に直結するアップデートが発表されました。
本記事では、この期間に発表された Google Cloud セキュリティカテゴリの主要アップデートを10トピックに整理し、リリース日の昇順で解説します。セキュリティオペレーション（Google SecOps）、次世代ファイアウォール（Cloud NGFW）、DDoS 保護・WAF（Cloud Armor）、アクセス制御（IAM）、バックアップ保護（Backup and DR）、脆弱性対応（Application Integration）まで、セキュリティ担当者・IT 部門が把握しておきたい内容を取り上げています。
特に Google SecOps の Detection Engineering Agent とイベントシミュレーション（いずれも公開プレビュー）、IAM の Agent Identity 認証管理の一般提供（GA）、Application Integration のセキュリティ速報（CVE-2026-12710） は、自社環境への影響や適用方針を検討したい内容です。経営層はリスク低減とガバナンス強化の観点から、IT 担当者は適用判断の観点から読み進めていただくと役立ちます。
| 対象期間 |
2026年8月17日〜2026年8月23日 |
| 対象製品 |
Google Cloud |
| 対象カテゴリ |
セキュリティ |
| アップデート件数 |
10件（主要トピック） |
今回のアップデート一覧
アップデート詳細
1. Backup and DR — バックアップvaultを保護するプロジェクトlien（リーエン）と多者承認
Backup and DR Service（バックアップ・災害復旧サービス）で、バックアップvault（保管庫）を含むプロジェクトの保護に関する変更が予告されました（2026年8月17日）。2026年11月1日以降、強制的な保持期間で保護されたバックアップを含むバックアップvaultがあるプロジェクトには、プロジェクトレベルの lien（削除を防ぐロック）が自動的に適用されます。
🔍 何が変わったのか
- 2026年11月1日以降、強制保持で保護されたバックアップを持つバックアップvaultを含むプロジェクトに、プロジェクトレベルの lien が自動適用されます
- lien の不正な削除を防ぐため、Privileged Access Manager（PAM。特権アクセスを管理する仕組み）を使って多者承認（multi-party approval）を構成できます
💼 こんな場面で活用できます（ユースケース）
バックアップと災害復旧の運用・保護を担う IT・インフラ担当者が対象です。誤操作や不正な操作によるプロジェクト削除からバックアップを守り、削除操作に複数人の承認を求めたい場面に役立ちます。
✨ 導入メリット
- プロジェクト削除を防ぐ lien が自動適用され、バックアップの誤削除・不正削除リスクの低減に寄与します
- PAM による多者承認を構成でき、lien 削除の統制を強化できます
- バックアップ保護のガバナンスを高め、事業継続性の確保に役立ちます
📚 公式ソース
2. Cloud NGFW — 高度なマルウェアサンドボックス（WildFire）が復旧（Preview）
Cloud NGFW（Cloud Next Generation Firewall。次世代ファイアウォール）で、Advanced malware sandbox（WildFire）サービスのサポートが復旧しました（2026年8月17日）。ネットワーク経由で転送されるファイルを深く検査し、ゼロデイマルウェアがワークロードに到達する前にブロックできます。この機能は Cloud NGFW Enterprise ティアで利用でき、Preview として提供されます。
🔍 何が変わったのか
- Advanced malware sandbox（WildFire）のサポートが復旧しました
- ネットワーク経由のファイル転送を深く検査し、ゼロデイマルウェアをブロックできます
- Cloud NGFW Enterprise ティアで利用でき、Preview での提供です
💼 こんな場面で活用できます（ユースケース）
ネットワークセキュリティを設計・運用する担当者が対象です。既知のシグネチャで検出しにくい未知のマルウェアを、ワークロードに到達する前に検査・遮断したい場面に役立ちます。
✨ 導入メリット
- ネットワーク経由のファイルを深く検査でき、ゼロデイマルウェアの侵入リスクの低減に寄与します
- ファイアウォールと統合された保護により、運用の一元化を図れます
- Preview として、高度なマルウェア対策を早期に検証できます
📚 公式ソース
3. Google SecOps — イベントシミュレーションで検知カバレッジを評価（公開プレビュー）
セキュリティオペレーション基盤 Google SecOps で、イベントシミュレーション（event simulation）を使った検知カバレッジの評価が公開プレビューで利用できるようになりました（2026年8月18日）。現実的な脅威シーケンスをライブの取り込みパイプラインへプログラムから送り込み、検知のライフサイクル全体を検証できます。
🔍 何が変わったのか
- 現実的な脅威シーケンスを、ライブの取り込みパイプラインへプログラムから送り込めるようになりました
- UDM 正規化からマルチイベント相関、アラートまで、検知のライフサイクル全体をフルファネルで評価できます
- 本番の SOC ワークフローを維持したまま検証できます
- Detection Engineering Agent（DEA）アーキテクチャの中核機能として、SecOps MCP ツールと Gemini などの AI 支援を連携させ、脅威インテリジェンス処理・合成テレメトリ生成・YARA-L 2.0 ルールのカバレッジ評価を自動化します
💼 こんな場面で活用できます（ユースケース）
検知ルールの設計・検証を担う検知エンジニアリングチームや SOC チームが対象です。作成した検知ルールが実際の脅威を捉えられるかを、本番運用に影響を与えずに検証したい場面に役立ちます。
✨ 導入メリット
- 検知のライフサイクル全体を検証でき、検知ルールの網羅性の確認に寄与します
- 本番の SOC ワークフローを保ったまま評価でき、安全に検証できます
- AI 支援で評価を自動化でき、検知エンジニアリングの負荷を軽減できます
📚 公式ソース
4. Google SecOps — Detection Engineering Agent で脅威カバレッジを評価しルールを生成（公開プレビュー）
Google SecOps の Detection Engineering Agent（検知エンジニアリングエージェント）が公開プレビューで利用できるようになりました（2026年8月18日）。この AI 支援アシスタントは、脅威インテリジェンスを抽出し、YARA-L 検知ルールを自動でドラフトします。エージェントは、対応する AI クライアント（Google Antigravity や Claude Code など）が操作する Model Context Protocol（MCP）ツールを通じて利用できます。
🔍 何が変わったのか
- Detection Engineering Agent により、脅威インテリジェンスの抽出と YARA-L 検知ルールの自動ドラフトを行えます
- 新たな脅威に対するセキュリティ体制の評価・強化を支援します
- Google Antigravity や Claude Code などの AI クライアントが操作する MCP ツールを通じて利用できます
💼 こんな場面で活用できます（ユースケース）
新しい脅威に対応する検知ルールを整備する検知エンジニアが対象です。脅威情報から検知ルールを起こす作業を AI に支援させ、カスタムセキュリティ自動化の立ち上げを早めたい場面に役立ちます。
✨ 導入メリット
- YARA-L ルールのドラフトを自動化でき、検知ルール整備の時間短縮に寄与します
- 新たな脅威に対する体制評価を支援し、リスク低減の迅速化に役立ちます
- 使い慣れた AI クライアントから利用でき、既存のワークフローに取り込みやすくなります
📚 公式ソース
5. Cloud Armor — Global Front End Enterprise ティアに対応（Preview）
Cloud Armor（DDoS 保護・WAF の仕組み）が、Global Front End（GFE。ネットワーク製品の料金を統合する統一オファリング）の Enterprise 課金ティアに含まれるようになりました（2026年8月19日）。プロジェクトで Global Front End Enterprise を有効にすると、グローバル外部アプリケーションロードバランサ向けに特定の Cloud Armor Enterprise 機能が有効化されます。この機能は Preview で提供されます。
🔍 何が変わったのか
- Cloud Armor が Global Front End Enterprise 課金ティアに含まれるようになりました
- Global Front End Enterprise を有効にすると、グローバル外部アプリケーションロードバランサ向けに特定の Cloud Armor Enterprise 機能が有効化されます
- Preview での提供です
💼 こんな場面で活用できます（ユースケース）
グローバルにアプリケーションを公開し、ネットワーク製品の料金体系を整理したいインフラ・セキュリティ担当者が対象です。複数のネットワーク製品の課金を統合しつつ、Cloud Armor による保護を利用したい場面に役立ちます。
✨ 導入メリット
- ネットワーク製品の料金を統合でき、課金管理の簡素化に寄与します
- グローバル外部アプリケーションロードバランサ向けに Cloud Armor Enterprise 機能を利用できます
- Preview として、統合課金と保護の組み合わせを早期に検証できます
📚 公式ソース
6. Google SecOps — ケースのアラート＆検知タブに並列ビューを追加（公開プレビュー）
Google SecOps の刷新された調査管理（Investigation Management）機能で、ケース内の 「Alerts & Detections」タブに並列ビュー（Side-by-side view）が追加されました（2026年8月20日、公開プレビュー）。既定のリストビューと並列ビューを切り替えて、アラートや検知の詳細を隣接するサイドペインで確認できます。
🔍 何が変わったのか
- 「Alerts & Detections」タブで、リストビューと並列ビューを切り替えられるようになりました
- メインのリストから離れずに、アラートや検知のメタデータ、ステータス、優先度、作成日、Gemini による調査インサイトを隣接ペインで確認できます
💼 こんな場面で活用できます（ユースケース）
アラートや検知を調査する SOC アナリストが対象です。一覧と詳細を行き来せずに複数のアラートを効率よく確認し、調査のテンポを保ちたい場面に役立ちます。
✨ 導入メリット
- 一覧と詳細を並べて確認でき、画面遷移の手間を減らせます
- Gemini の調査インサイトを同じ画面で参照でき、調査の効率化に寄与します
- 調査のテンポを保ちやすく、対応時間の短縮に役立ちます
📚 公式ソース
7. Sensitive Data Protection — 画像スキャンの対応リージョンを追加
Sensitive Data Protection（旧 DLP API。個人情報や機微なデータを検出・保護するサービス）で、画像スキャン（image scanning）が新たなリージョンで利用できるようになりました（2026年8月20日）。対応リージョンに europe-north1 と us-central1 が加わりました。画像スキャンは、画像に含まれる機微なデータを検出する機能です。
🔍 何が変わったのか
- 画像スキャンが europe-north1 と us-central1 のリージョンで利用できるようになりました
💼 こんな場面で活用できます（ユースケース）
データ保護や機微情報の検出を担うセキュリティ・データガバナンス担当者が対象です。スキャンした画像を特定リージョン内で処理し、地域のデータ保持要件を満たしながら機微データを検出したい場面に役立ちます。
✨ 導入メリット
- 対応リージョンが拡大し、地域を踏まえたデータ保護を進めやすくなります
- 画像内の機微データを検出でき、情報漏えいリスクの低減に寄与します
📚 公式ソース
8. Application Integration — QueryEngineTask の認可不備の脆弱性（CVE-2026-12710）
Application Integration（アプリケーション統合サービス）の QueryEngineTask に、認可不備（missing authorization）の脆弱性（CVE-2026-12710）が確認され、セキュリティ速報が公開されました（2026年8月21日・8月22日）。
⚠️ 使えなくなる機能 / 変更点
- Application Integration の QueryEngineTask に、認可不備の脆弱性 CVE-2026-12710 が確認されました
- この脆弱性は2026年4月4日に修正済みで、顧客側での対応は不要とされています
🤔 判断観点
- 緊急性: 本脆弱性は Google 側で修正済みであり、顧客側の対応は不要と案内されています。速報の記載内容にもとづき対処状況を確認する観点があります
- 影響範囲: Application Integration の QueryEngineTask を利用する環境が関係します。まず該当機能の利用有無を棚卸しする観点があります
- 検証推奨事項: CVE の詳細（NVD の記載など）を、自組織の利用状況に照らして確認する観点があります
📚 公式ソース
9. Google SecOps — 相対時間フィルタリングの計算方法を刷新（公開プレビュー）
Google SecOps で、相対時間フィルタ（relative time filter）のデータ範囲の計算方法が更新されました（2026年8月21日、公開プレビュー）。Past（過去）、Previous（前の）、Current（現在）という3つの正確な演算子を選べるようになり、ローリングウィンドウとカレンダー基準の期間の曖昧さが解消されます。
🔍 何が変わったのか
- Past・Previous・Current の3つの明確な演算子を選択できるようになりました
- 秒・分・時・日・週・月・年などすべての時間単位で一貫した挙動になり、曖昧さが解消されます
- SecOps のダッシュボードが、Search や Looker などの他の Google ツールと整合するようになりました
💼 こんな場面で活用できます（ユースケース）
ダッシュボードや検索で時間範囲を指定して分析する SecOps エンジニア・アナリストが対象です。「過去7日」と「先週」のような期間の違いを明確に区別し、レポートの数値を他ツールと揃えたい場面に役立ちます。
✨ 導入メリット
- 時間範囲の指定が明確になり、集計結果の解釈のばらつきを抑えられます
- 他の Google ツールと数値を整合させやすく、レポートの一貫性に寄与します
- すべての時間単位で挙動が揃い、分析の信頼性を高められます
📚 公式ソース
10. Identity and Access Management — Agent Identity の認証マネージャーが GA
Identity and Access Management（IAM。アクセス権限を管理する仕組み）で、Agent Identity（AI エージェントの ID）の auth manager（認証マネージャー）と関連 APIが一般提供（GA）になりました（2026年8月22日）。3-legged OAuth、2-legged OAuth、API キー認証といった認証シナリオ向けに、認証情報を一元管理できます。
🔍 何が変わったのか
- Agent Identity の auth manager と関連 API が一般提供（GA）になりました
- 3-legged OAuth・2-legged OAuth・API キー認証のシナリオ向けに、認証情報を一元管理できます
💼 こんな場面で活用できます（ユースケース）
AI エージェントの ID・認証を設計するセキュリティ・プラットフォーム担当者が対象です。エージェントが外部サービスへアクセスする際の認証情報を、シナリオごとに散在させず一元的に管理したい場面に役立ちます。
✨ 導入メリット
- 複数の認証シナリオの認証情報を一元管理でき、管理の煩雑さを抑えられます
- 認証情報の取り扱いを統一でき、アクセスガバナンスの強化に寄与します
- GA として提供され、本番環境での採用を検討しやすくなります
📚 公式ソース
その他のアップデート
上記の主要トピック以外にも、この期間には SecOps Marketplace の統合更新や、ネットワーク・サービスメッシュに関する運用アップデートが発表されています。自組織の利用状況に応じてご確認ください。
- Google SecOps Marketplace — 統合の更新（複数）: Wiz（9.0、双方向同期ジョブの追加）、Zscaler（16.0、レガシー API キー・パスワード認証の不具合修正）、Pub/Sub（4.0、コネクタの Unique ID フィールドへの pubsub_message_id 対応）、Proofpoint Cloud Threat Response（5.0、優先度値に起因する取り込みエラーの修正）、Splunk（67.0、Notable Events コネクタのタイムスタンプ進行ロジック更新）、Palo Alto Cortex XDR（32.0、Sync Incidents ジョブのエラー修正）、Microsoft Teams（39.0、トークン更新ジョブのエラー処理更新）、Exchange（125.0、S/MIME 添付の解析ロジック更新）など、複数の統合が更新されました（2026年8月19日）。詳細は Google SecOps Marketplace integrations release notes をご確認ください。
- Virtual Private Cloud — Private Service Connect でマルチリージョナルエンドポイントへアクセス（GA）: Private Service Connect のエンドポイントとバックエンドを使い、storage.us.rep.googleapis.com などのマルチリージョナルサービスエンドポイントへアクセスできるようになりました（2026年8月19日、一般提供）。詳細は Private Service Connect エンドポイントを介したリージョン エンドポイントへのアクセスについて をご確認ください。
- Managed Cloud Service Mesh — プロキシイメージ種別のガイダンス更新: プロキシイメージ（default / distroless）の利用ガイダンスが更新されました（2026年8月20日）。TRAFFIC_DIRECTOR 実装で直接オンボードしたクラスタは既定で distroless イメージを使用し、ISTIOD から移行したクラスタは default を既定としつつ MeshConfig やアノテーションで distroless に切り替えられます。詳細は マネージド コントロール プレーンでオプション機能を有効にする をご確認ください。
まとめ
2026年8月17日〜8月23日のセキュリティカテゴリは、セキュリティオペレーション・境界保護・アクセス制御・データ保護・脆弱性対応の各領域で強化が進みました。とりわけ Google SecOps の Detection Engineering Agent とイベントシミュレーション（いずれも公開プレビュー）は、AI 支援によって検知ルールの整備と検証を効率化する、注目のアップデートです。
また、Cloud NGFW の高度なマルウェアサンドボックスの復旧や IAM の Agent Identity 認証マネージャーの一般提供は、脅威対策とアクセスガバナンスの選択肢を広げます。一方で、Application Integration のセキュリティ速報（CVE-2026-12710）や Backup and DR のプロジェクトlien 自動適用（2026年11月1日以降）のように、自社の構成や利用状況を確認しておきたい変更点もあります。公式ドキュメントをもとに、適用・対応方針を見極めることをご検討ください。
関連 XIMIX 記事
Google Cloud アップデート情報をシリーズでご覧になりたい方は、アップデート情報一覧から過去の記事もご確認いただけます。
XIMIX からのご案内
XIMIX（サイミクス）は NI+C が運営する Google Cloud プレミアパートナーサービスです。Google Cloud / Google Workspace の導入・活用支援、セキュリティ強化、データ活用などをご支援しています。本記事で取り上げた Google SecOps や Cloud NGFW、IAM、Cloud Armor などの活用にご関心がありましたら、お気軽にご相談ください。
お問い合わせはこちら
参考資料