Security Command Center の External Exposure (Preview) を試してみた | iret.media

はじめにクラウド環境では、設定ミスなどにより、意図しないままリソースが外部公開されてしまう可能性があります。インターネットから到達可能なリソースは、攻撃者の自動スキャンによって短時間で発見・悪用される対象になり得ます。 この外部攻撃面（External Attack Surface）の把握を目的とした External Exposure という機能が、Preview として Google Cloud の Security Command Center（以下 SCC）に追加されました。本記事では、この機能を実際に有効化し、検証用に用意した公開リソースに対して何がどのように検知されるかを確認します。 ※ 本記事は Preview 時点（2026年6月）の仕様に基づきます。GA までに仕様が変わる可能性があります。 External Exposure とはExternal Exposure は、