次の検出クラウド コントロールは、ほぼリアルタイムのスキャンをサポートしていません。バッチスキャンのみをサポートしています。詳細については、検出コントロールのコンプライアンス マネージャーのスキャンタイプをご覧ください。
- 監査ログ ストレージ容量を割り当てる
- プロジェクト レベルで Redis ロールを割り当てる
- デフォルトのサービス アカウントに対する IAM ロールの自動付与をブロックする
- Compute Engine VM インスタンスで外部 IP アドレスへのアクセスをブロックする
- JupyterLab コンソールでファイルのダウンロードをブロックする
- Agent Platform Colab Enterprise のランタイム テンプレートのインターネット アクセスをブロックする
- Vertex AI ランタイム テンプレートのインターネット アクセスをブロックする
- Agent Platform Workbench インスタンスで root アクセスをブロックする
- Vertex AI Workbench インスタンスで root アクセスをブロックする
- サービス アカウント キーの作成をブロックする
- サービス アカウント キーのアップロードをブロックする
- Agent Platform Workbench インスタンスでターミナル アクセスをブロックする
- Vertex AI Workbench インスタンスでターミナル アクセスをブロックする
- Cloud Armor ポリシーに cve-canary ルールがない
- ネットワーク境界のアクセス制御を構成する
- Cloud SQL 構成の変更のログ指標とアラートを構成する
- Cloud Storage IAM ポリシーの変更に関するログ指標とアラートを構成する
- VPC ネットワークの変更のログ指標とアラートを構成する
- VPC ルートの変更のログ指標とアラートを構成する
- 機密データフィルタを使用して Model Armor を構成する
- ネットワーク トラフィック モニタリングを構成する
- リモート アクセスの非アクティブ タイムアウトを構成する
- Google Cloud サービスのセキュリティ ロギング ポリシーを構成する
- Cloud Run の組織のポリシー制約に対して許可される上り（内向き）設定を構成する
- Cloud Run の組織のポリシー制約に対して許可される VPC 下り（外向き）設定を構成する
- Stackdriver への VM シリアルポート ロギングを無効にする組織のポリシーを構成する
- VPC 外部 IPv6 の使用を無効にする組織のポリシーを構成する
- VPC 内部 IPv6 の使用を無効にする組織のポリシーを構成する
- 非対称鍵の作成と管理
- DDoS イベントを軽減するためのセキュリティ ポリシーを定義する
- Agent Platform Workbench インスタンスのアクセスモードを定義する
- Secret Manager ローテーション スケジュールを定義する
- Vertex AI アクセスモードを定義する
- Cloud Run functions の VPC コネクタの下り（外向き）を定義する
- Agent Platform Workbench インスタンスでファイルのダウンロードを無効にする
- Vertex AI Workbench インスタンスでファイルのダウンロードを無効にする
- レガシー ネットワークを使用しない
- Artifact Analysis の脆弱性スキャンを有効にする
- 組織レベルで Agent Platform の監査ロギングを有効にする
- Agent Platform の監査ロギングを有効にする
- Google Agent Platform の監査ロギングを有効にする
- Google Cloud サービスの監査ログを有効にする
- Agent Platform WorkBench インスタンスの自動アップグレードを有効にする
- Vertex AI WorkBench インスタンスの自動アップグレードを有効にする
- Cloud Asset Inventory サービスを有効にする
- Cloud DNS ログ モニタリングを有効にする
- Agent Platform データセットの CMEK を有効にする
- Agent Platform Feature Store の CMEK を有効にする
- Agent Platform メタデータ ストアの CMEK を有効にする
- Agent Platform モデル エンドポイントの CMEK を有効にする
- Agent Platform モデルの CMEK を有効にする
- BigQuery テーブルの CMEK を有効にする
- Vertex AI データセットの CMEK を有効にする
- Vertex AI エンドポイントで CMEK を有効にする
- Vertex AI Feature Store の CMEK を有効にする
- Vertex AI メタデータ ストアの CMEK を有効にする
- Vertex AI モデルの CMEK を有効にする
- Agent Platform のデータアクセス ロギングを有効にする
- 組織レベルで AlloyDB のデータアクセス ログを有効にする
- AlloyDB のデータアクセス ログを有効にする
- 組織レベルで Bigtable のデータアクセス ログを有効にする
- Bigtable のデータアクセス ログを有効にする
- 組織レベルで Cloud SQL のデータアクセス ログを有効にする
- Cloud SQL のデータアクセス ログを有効にする
- 組織レベルで Cloud Storage のデータアクセス ログを有効にする
- Cloud Storage のデータアクセス ログを有効にする
- 組織レベルで Datastore のデータアクセス ログを有効にする
- Datastore のデータアクセス ログを有効にする
- 組織レベルで Filestore のデータアクセス ログを有効にする
- Filestore のデータアクセス ログを有効にする
- 組織レベルで Firestore のデータアクセス ログを有効にする
- Firestore のデータアクセス ログを有効にする
- 組織レベルで Secret Manager のデータアクセス ログを有効にする
- Secret Manager のデータアクセス ログを有効にする
- 組織レベルで Spanner のデータアクセス ログを有効にする
- Spanner のデータアクセス ログを有効にする
- Data Lineage API を有効にする
- Agent Platform Workbench インスタンスで削除してゴミ箱に入れる機能を有効にする
- Vertex AI Workbench インスタンスで削除してゴミ箱に入れる機能を有効にする
- L7 DDoS 対策を有効にする
- Model Armor を有効にする
- OS Login を有効にする
- Agent Platform 合成データセットのプロビナンス トラッキングを有効にする
- 合成データセットの Provenance 追跡を有効にする
- データ検出の SDP を有効にする
- Agent Platform Colab Enterprise でランタイム テンプレートのセキュアブートを有効にする
- Vertex AI ランタイム テンプレートのセキュアブートを有効にする
- Security Command Center を有効にする
- Sensitive Data Protection を有効にして、Agent Platform のトレーニング データ内の PII を検出する
- Sensitive Data Protection を有効にしてトレーニング データ内の PII を検出する
- サブネット フローログを有効にする
- Confidential VM 組織のポリシーの制約を有効にする
- Cloud SQL インスタンスに対する承認済みネットワークを制限する組織のポリシーの制約を有効にする
- Compute Engine インスタンスで VPC Flow Logs を有効にする
- CMEK を使用して保存データを暗号化する
- サポートされているサービスに CMEK を適用する
- CMEK を適用する
- コンピューティング セッションの非アクティブ ポリシーを適用する
- 公開アクセスの防止を適用する
- 最小 TLS 1.2 バージョンを確認する
- TLS の最小バージョンを確認する
- GKE ノードプールの自動スケーリング
- 継続的なネットワーク トラフィック モニタリングを実装する
- Google Cloud サービスのイベント ロギングを実装する
- Sensitive Data Protection の結果に基づいてデータセットの機密性をラベル付けする
- Compute Engine VM のネストされた仮想化を防止する
- Agent Platform Workbench で自動アップグレード スケジュール設定を必須とする
- Vertex AI Workbench で自動アップグレード スケジュールの設定を必須とする
- IAM ログを必須にする
- Compute Engine インスタンスのデフォルト ネットワークの作成を制限する
- firestore エージェントへの firestore アクセスを制限する
- 以前の IAM ロールを制限する
- 以前の TLS バージョンを制限する
- BigQuery データセットへのパブリック アクセスを制限する
- Cloud Storage バケットへのパブリック アクセスを制限する
- Agent Platform Workbench のノートブックとインスタンスでパブリック IP アドレスを制限する
- Vertex AI Workbench のノートブックとインスタンスでパブリック IP アドレスを制限する
- 監査記録を保持する
- Cloud Storage バケットの均一なバケットレベルのアクセスを設定する
- SQL No Additional Local Users
- ネットワーク接続を終了する
- デフォルトの暗号化を使用する
- TLS 1.2 以降を使用する
- Cloud SQL フェイルオーバー レプリケーションを確認する
- Cloud Storage リージョン デプロイを確認する
- GKE Container Optimized OS を確認する
- ワークステーション サブネットの VPC Flow Logs が無効になっている
- ワークステーションの DNS がお客様管理の DNS ゾーンを使用していない