Google Cloud усиливает безопасность благодаря новым средствам защиты от DDoS, панели управления, повышенной прозрачности данных и многому другому

Корпоративный сегмент — это та область, куда Google вкладывает огромные ресурсы, чтобы занять свою нишу на прибыльном рынке, который сейчас занимают Amazon и Microsoft. Последние усилия Google Cloud по привлечению клиентов сосредоточены на безопасности: сегодня объявлено о 20 новых функциях.

Google Cloud Platform

В 2016 году инкубатор Alphabet Jigsaw расширил свою службу защиты от DDoS Project Shield для любого новостного сайта. Теперь Google Cloud анонсирует Cloud Armor, которая обеспечивает аналогичную защиту для облачных приложений. Эта служба построена на той же технологии и глобальной инфраструктуре, которая защищает Поиск, Gmail и YouTube от подобных атак.

В январе G Suite получил новый центр безопасности с единой панелью управления, аналитикой и рекомендациями. Сегодня Google добавляет аналогичный инструмент для управления рисками, связанными с хранением данных в облаке. Cloud Security Command Center позволяет «просматривать и отслеживать инвентаризацию ваших облачных активов, сканировать системы хранения на наличие конфиденциальных данных, обнаруживать распространенные веб-уязвимости и просматривать права доступа к вашим критически важным ресурсам».

Реклама — прокрутите для просмотра дополнительного контента

Эта панель управления охватывает различные сервисы Google Cloud Platform, такие как App Engine, Compute Engine, Cloud Storage и Cloud Datastore. Она может интегрироваться со сторонними инструментами безопасности, а также с инструментами Google, для поиска межсайтового скриптинга, внедрения Flash и других уязвимостей.

Между тем, чтобы развеять опасения по поводу доступа Google к данным клиентов, Cloud добавляет журнал аудита «авторизованных административных доступов со стороны службы поддержки и инженеров Google, а также обоснования для этих доступов», который называется Access Transparency.

В деловой сфере Google Cloud получил сертификацию США, что позволяет федеральным, штатным и местным органам власти использовать его сервисы. Этот рейтинг FedRAMP Rev. 4 Provisional Authorization to Operate применяется ко всей инфраструктуре Google, поэтому компании не пришлось выделять изолированный центр обработки данных или облако, предназначенное исключительно для государственных нужд.

G Suite

Для потребителей G Suite добавляет расширенные возможности защиты от фишинга на основе моделей машинного обучения, которые могут быстро выявлять атаки. Новые функции защиты, включенные по умолчанию, включают пометку писем от ненадежных отправителей, вкладывающих подозрительные файлы, предупреждения о спуфинге электронной почты, а также возможность сканировать изображения и разворачивать сокращенные URL-адреса на наличие вредоносных индикаторов и ссылок.

Центр безопасности пополняется новыми диаграммами, анализом состояния и возможностью организации панели управления.

Между тем, Team Drives для крупных организаций позволяют лучше защищать особо конфиденциальный контент благодаря новым элементам управления, таким как ограничение привилегий доступа к файлам и управление правами на информацию (IRM), чтобы «запретить пользователям печать, скачивание и копирование файлов».


Смотрите 9to5Google на YouTube для получения других новостей: