Question#4(Professional Cloud Security Engineer)
あなたの組織の Google Cloud 利用は大幅に拡大し、多くの異なるグループがさまざまなクラウドリソースを独立して使用しています。組織全体で共通の誤設定（misconfigurations）やコンプライアンス違反を特定し、その検出結果をダッシュボードで追跡して修正アクションにつなげる必要があります。あなたはどうすべきですか？
正解：B
この問題は、Google Cloud における集中型セキュリティ管理プラットフォームである Security Command Center (SCC) の役割を問うものです。
-
なぜ B が正しいのか:
-
Security Command Center (SCC) は、組織レベルでリソースのセキュリティ状態を可視化する中心的なツールです。
-
その中の機能である Security Health Analytics は、公開されているバケット、ファイアウォールの不備、暗号化の欠如などの「誤設定」や「コンプライアンス違反」を自動的にスキャンするように設計されています。
-
SCC には標準でダッシュボードが備わっており、検出結果（Findings）を追跡し、修正状況を管理するのに最適です。
-
コメント