良質なデータセンター セキュリティ

セキュリティとデータの保護は、Google データセンターの設計の中核となる要素です。Google では物理的なセキュリティ モデルとしてカスタムの電子アクセスカードを利用しているだけでなく、施設の外周をフェンスで囲ったうえで金属探知機を導入しています。生体認証やレーザーを利用した侵入検出機能など、最先端のツールも活用しており、攻撃者による物理的な侵害を「ミッション インポッシブル（不可能）」なシナリオにしています。Google データセンターの内部をご覧ください。

パフォーマンスを考えたハードウェア設計

Google データセンターではカスタム設計のハードウェアを採用し、強化されたオペレーティング システムとファイル システムを搭載して運用しています。こうしたシステムのそれぞれがセキュリティとパフォーマンスの面で最適化されています。ハードウェア スタックを Google で管理しているため、脅威や脆弱性のリスクにも迅速に対応できます。

回復力があり、信頼性にも優れたネットワーク

Google のアプリケーションとネットワークのアーキテクチャは、信頼性と稼働時間を重視して設計されています。データは Google の各サーバー、各データセンターに分散されるので、マシンに障害が発生した場合のみならず、データセンター全体に障害が発生した場合でも引き続きデータにアクセスできます。Google はデータセンターを世界各地に所有して運営しているので、サービスは 24 時間 365 日、継続してご利用いただけます。Google がインフラストラクチャのセキュリティについて採用しているアプローチは統合的なものであり、ハードウェア インフラストラクチャをはじめ、サービスの導入、ユーザー ID、ストレージ、インターネット通信、運用上のセキュリティなど、複数の層にわたって協調して機能しています。詳しくは、インフラストラクチャ セキュリティ設計に関するホワイトペーパーをご覧ください。

すべての段階で暗号化

非公開、グローバル、ソフトウェア定義の Google のネットワークは、、他のクラウド サービス プロバイダをしのぐ柔軟性、制御性、セキュリティ機能を備えています。ネットワークは独自のファイバー ケーブル、公共ファイバー ケーブル、海底ケーブルを利用して複数のデータセンター間でつながれています。そのため、世界中の Google Workspace のお客様に対して均質で可用性が高くレイテンシの低いサービスを届けられます。これは、傍受されるおそれのある公共のインターネット空間にお客様のデータをさらす機会を限定することにもなります。Google Workspace のお客様のデータはディスク上で暗号化されるだけでなく、バックアップ メディアへの保存時のほか、インターネット上やデータセンター間での移動時にも暗号化されます。暗号化は Google Workspace のセキュリティ戦略における重要な要素であり、お客様のメール、チャット、Google ドライブ上のファイルなどのデータの保護に役立ちます。

Google Workspace の暗号化に関するホワイト ペーパーでは、保管中、送信中、バックアップ メディア上でのデータの保護方法と暗号化キーの管理に関する情報をご確認いただけます。