Professional Cloud Security Engineer

あなたは、機密性の高い患者データを保存し処理するためにクラウドへの拡張を進めている医療機関に勤務しています。選択したGoogle Cloud構成が、以下の厳格な規制要件を満たすようにする必要があります。 • データは特定の地理的リージョン内に存在しなければならない。 • 患者データに対する特定の管理操作には、指定されたコンプライアンス担当者からの明示的な承認が必要である。 • 患者データへのアクセスは監査可能でなければならない。 どうすべきですか？

あなたは、Google Cloudを含む複数のクラウドプロバイダーにシステムをデプロイしている多国籍企業に勤務しています。あなたの組織は、広範なオンプレミスのセキュリティ情報およびイベント管理（SIEM）システムを維持しています。新しいセキュリティコンプライアンス規制により、関連するGoogle Cloudのログを既存のSIEMとシームレスに統合し、セキュリティイベントの統一されたビューを提供する必要があります。あなたは、プッシュベースのほぼリアルタイムなアプローチを使用して、Google CloudのログをオンプレミスのSIEMにエクスポートするソリューションを実装する必要があります。フォールトトレランス、セキュリティ、および自動スケーリング機能を優先しなければなりません。特に、ログ配信が失敗した場合にログが再送信されるようにする必要があります。どうすればよいですか？

あなたはグローバル企業に勤務しています。コンプライアンス要件により、特定のプロジェクト内に存在する一部のCompute Engineインスタンスは、欧州連合（EU）内のクラウドリージョンに限定して配置する必要があります。既存の非準拠ワークロードが修正され、将来Compute Engineインスタンスが制限されたリージョンで起動されるのを防ぐ必要があります。どうすればよいですか？

あなたは開発者と協力して、Vertex AI で実行されるカスタムトレーニングジョブのセキュリティを確保する作業を行っています。コンプライアンス上の理由から、サポートされているすべてのデータ型は、ヨーロッパリージョンに存在し、あなたの組織によって管理される鍵マテリアルによって暗号化する必要があります。暗号化アクティビティは、Vertex AI でのトレーニングオペレーションに影響を与えてはなりません。どうすべきでしょうか？

あなたのEUに拠点を置く組織は、個人識別情報（PII）と非PIIデータの両方を、複数のGoogle CloudリージョンにまたがるCloud Storageバケットに保存しています。EUのデータプライバシー法では、PIIデータはEU域外に保存してはならないと定められています。このコンプライアンス要件を満たすために、EU域外のCloud Storageバケットに医療データが含まれているかどうかを検出したいと考えています。どうすべきでしょうか？