BitM Up! Session Stealing in Seconds Using the Browser-in-the-Middle Technique | Google Cloud Blog
Written by: Truman Brown, Emily Astranova, Steven Karschnia, Jacob Paullus, Nick McClendon, Chris Higgins Executive Summary The Rise of Browser in the Middle (BitM): BitM attacks offer a streamlined approach, allowing attackers to quickly compromise sessions across various web applications. MFA Remains Crucial, But Not Invulnerable: Multi-factor authentication (MFA) is a vital security measure, ye
How to become a platform engineer | Google Cloud 公式ブログ
※この投稿は米国時間 2024 年 1 月 12 日に、Google Cloud blog に投稿されたものの抄訳です。 あなたは Acme Corp という架空の会社のエンジニアで、CI / CD と自動化を用いたソフトウェアの統合と配信、データ主導型の指標およびオブザーバビリティ ツールの実装を行う大型プロジェクトに関わっているとします。しかし仲間のエンジニアの多くは、認知負荷が高すぎることで苦戦しています。Kubernetes クラスタのデプロイと自動化、CI / CD パイプラインの構成、セキュリティに関する懸念事項など、検討すべきことはさまざまです。会社の拡大と成長を支援するには、そのような課題の解決方法に関する考え方を改める必要があるとあなたは気付きます。そこで役立つ可能性があるのが、プラットフォーム エンジニアリングです。 プラットフォーム エンジニアリングは「コンピューティ
SRE at Google: How to structure your SRE team | Google Cloud Blog
How SRE teams are organized, and how to get started At Google, Site Reliability Engineering (SRE) is our practice of continually defining reliability goals, measuring those goals, and working to improve our services as needed. We recently walked you through a guided tour of the SRE workbook. You can think of that guidance as what SRE teams generally do, paired with when the teams tend to perform t
メンテナンスの時間枠がエラー バジェットに与える影響 - SRE のヒント | Google Cloud 公式ブログ
※この投稿は米国時間 2020 年 6 月 23 日に、Google Cloud blog に投稿されたものの抄訳です。 サイト信頼性エンジニアリング（SRE）の仕事を始めたとします。サービスを開設しました。ユーザーがこのサービスをどのように利用するかについてすでに分析していたので、ユーザーの満足度と相互に関連する主な指標を策定できました。サービスレベル目標を設定したので、エラー バジェットも指定したことになります。よくできました。 次に検討すべきことは、サービスを停止させるメンテナンスの時間枠のスケジュールを管理することです。このダウンタイムをエラー バジェットの対象とする必要があるでしょうか。分析してみましょう。 簡単に言うと、エラー バジェットは、ユーザーが不満を感じ始めるまでの一定の期間にサービスで累積できるエラーの量です。これをユーザーの忍耐度と考えることができますが、可用性やレ
SRE for single-tiered software applications | Google Cloud Blog
In cloud operations, we often hear about the benefits of microservices over monolithic architecture. Indeed, microservices help manage hardware being abstracted away and push developers towards resilient, distributed designs. However, many enterprises still have monolithic architectures which they need to maintain. For this post, we’ll use Wikipedia’s definition of a monolith: “A single-tiered sof
Kubernetes Engine features and guidance to help lock down your containers | Google Cloud Blog
Exploring Container Security: Run what you trust; isolate what you don’t From vulnerabilities to cryptojacking to well, more cryptojacking, there were plenty of security events to keep container users on their toes throughout 2019. With Kubernetes being used to manage most container-based environments (and increasingly hybrid ones too), it’s no surprise that Forrester Research, in their 2020 predi
Now in beta: Managed Service for Microsoft Active Directory (AD) | Google Cloud Blog
Now in beta: Managed Service for Microsoft Active Directory (AD) In April at Google Cloud Next ’19, we announced Managed Service for Microsoft Active Directory (AD) to help you manage AD-dependent workloads that run in the cloud, automate AD server maintenance and security configuration, and connect your on-premises AD domain to the cloud. Managed Service for Microsoft AD is now available in publi
Looker business intelligence platform embedded analytics
Analyze governed data, deliver business insights, and build AI-powered applications Build the foundation for responsible data insights with Looker. Leveraging Google’s deep roots and track record of AI-led innovation, Looker delivers the most intelligent BI solution by combining foundational AI, cloud-first infrastructure, industry leading APIs, and our flexible semantic layer.
How I built it: A “Hello, World” web application on Google Cloud Platform | Google Cloud Blog
Time to “Hello, World”: VMs vs. containers vs. PaaS vs. FaaS Do you want to build applications on Google Cloud Platform (GCP) but have no idea where to start? That was me, just a few months ago, before I joined the Google Cloud compute team. To prepare for my interview, I watched a bunch of GCP Next 2017 talks, to get up to speed with application development on GCP. And since there is no better wa
Exploring container security: Isolation at different layers of the Kubernetes stack | Google Cloud Blog
Exploring container security: Isolation at different layers of the Kubernetes stack Editor’s note: This is the seventh in a series of blog posts on container security at Google. To conclude our blog series on container security, today’s post covers isolation, and when containers are appropriate for actually, well... containing. While containers bring great benefits to your development pipeline and
Introducing Kubernetes Service Catalog and Google Cloud Platform Service Broker: find and connect services to your cloud-native apps | Google Cloud Blog
Introducing Kubernetes Service Catalog and Google Cloud Platform Service Broker: find and connect services to your cloud-native apps Kubernetes provides developers with an easy-to-use platform for building cloud-native applications, some of which need to use cloud-based services such as storage or messaging. In fact, there are whole catalogs of services that you may want to access from your cloud-
Exploring container security: Digging into Grafeas container image metadata | Google Cloud Blog
Exploring container security: Digging into Grafeas container image metadata Editor’s note: This is the third in a series of blog posts on container security at Google. The great thing about containers is how easy they are to create, modify and share. But that also raises the question of whether or not they're safe to deploy to production. One way to answer that is to track metadata about your cont
Spring Cloud GCP プロジェクトを発表 ―― 定番の Java フレームワークと Google Cloud を緊密に連携 | Google Cloud 公式ブログ
Spring Cloud GCP プロジェクトを発表 ―― 定番の Java フレームワークと Google Cloud を緊密に連携 Spring Framework は長きにわたって Java エコシステムにおけるイノベーションを支えてきました。Spring とそのエコシステムは広く定着し、今では最も人気のある Java フレームワークの 1 つとなっています。 そうした Spring を利用する開発者コミュニティへのサポートを強化し、より多くの開発者に Google Cloud Platform（GCP）を活用していただけるよう、Google はこのほど Spring Cloud GCP プロジェクトを発表しました。Pivotal と共同で進めているこのプロジェクトは、Spring と GCP の緊密な連携を図り、GCP 上での Spring コードの実行をできるだけ容易にすることを
BeyondCorp ゼロトラスト企業セキュリティ
BeyondCorp は、Google が実装したゼロトラスト モデルです。Google での 10 年に及ぶ経験を基に、コミュニティから寄せられた最善のアイデアやベスト プラクティスを加味して構築されました。ネットワーク境界で行っていたアクセス制御をユーザー単位で行うことで、従来のように VPN を介さなくても実質的にどこからでも安全に作業できるようになります。 BeyondCorp は、VPN を使用しなくてもすべての従業員が「信頼できないネットワーク」を通じて働けるようにする Google 社内のイニシアチブとして始まりました。BeyondCorp は、Google のコア インフラストラクチャと企業リソースに対するユーザーベースまたはデバイスベースの認証や認可を提供するサービスで、今ではほとんどの Google 社員が日常的に使用しています。
SRE との “壁” を取り除くには : CRE が現場で学んだこと | Google Cloud 公式ブログ
今回の連載記事のパート 2 では、サービスのサポートを引き継ぐにあたって SRE チームが知りたいことは何なのか、引き継ぎまでにサービスをどう改善してほしいと考えているのかを説明しました。また、パート 1 では SRE が新しいアプリケーションを担当する（または担当しない）と判断するときの理由を挙げました。今回は、ページャーを担当することになった SRE とのやり取りについて見ていきましょう。 サポート担当の準備 サービスの事前レビューで SRE によるサポートが適当だと判断された場合、開発者と SRE チームはサポートの開始に向けて準備を行う “onboarding” のフェーズに移行します。 このフェーズでは、開発者はやるべきことに対処し、SRE チームはサービスについて学び始めます。サービスに関する知識を身につけ、既存のモニタリング ツールやアラート、危機対処法などを学ぶのです。その
SRE のサポートを受けるべきアプリとは？ : CRE が現場で学んだこと | Google Cloud 公式ブログ
編集部注 : 社内で多くのアプリケーションやサービスが稼働するようになると、SRE（や運用）チームのサポートが追いつかないケースが出てきます。今回の『CRE が現場で学んだこと』シリーズでは、企業内のアプリケーションやサービスの中で何を SRE にサポートしてもらうかを、うまく原則に基づいて防御的に決める方法について見ていきます。 Google では幸いなことに、ストレージやネットワーク、ロード バランシングといった横断的なインフラはもちろん、Google 検索や Google マップ、Google フォトなどの主要なアプリケーションも含め、すべてを Site Reliability Engineering（SRE）チームがサポートしています。とはいえ、SRE にはソフトウェア エンジニアとシステム エンジニアの両方を組み合わせたスキルが求められるため、それを満たす人材を見つけて採用するの
Grafeas 登場 : ソフトウェア サプライチェーンの監査、統制のためのオープンソース API | Google Cloud 公式ブログ
大規模なソフトウェアの構築にはソフトウェア サプライチェーンの強力な統制が必要であり、強力な統制のためには良質なデータが必要です。Google はこのたび、JFrog、Red Hat、IBM、Black Duck、Twistlock、Aqua Security、CoreOS の各社とともに、ソフトウェア サプライチェーンの監査と統制の統一的な方法を提供するオープンソース API、Grafeas を発表しました。 Grafeas（ギリシャ語の “書記”）は、成長し続けるソフトウェア開発チームとパイプライン全体にわたって組織のポリシーを追跡し、徹底させるために必要となる正しい情報の一元的な供給源となるものです。ビルド、監査、コンプライアンス ツールは、Grafeas API を介することで、あらゆるタイプのソフトウェア コンポーネントに関する包括的なメタデータの格納やクエリ、取得を行うことがで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
<!-- "> '> --><title>
DevOps & SRE | Google Cloud Blog
Introducing headless Chrome support in Cloud Functions and App Engine | Google Cloud Blog
