谷歌新的云安全工具提升了DDos防护、透明度和可用性

安全 谷歌 DDos

摘要

近日，谷歌推出了几项新的聚焦于云安全的谷歌云平台（GCP）增强。这些增强包括云安全命令中心（云SCC）、“谷歌云盔（Google Cloud Armor）”、VPC服务控制等新服务和若干供G Suite管理员使用的新特性。此外，这些增强是谷歌云平台投资的一部分。

正文

近日，谷歌推出了几项新的聚焦于云安全的谷歌云平台（GCP）增强。这些增强包括云安全命令中心（云SCC）、“谷歌云盔（Google Cloud Armor）”、VPC服务控制等新服务和若干供G Suite管理员使用的新特性。此外，这些增强是谷歌云平台投资的一部分，帮助客户增强他们的企业解决方案以及他们使用的GCP服务的安全性。

借助云安全命令中心，客户可以把安全相关的信息组织到一个控制面板中，谷歌云盔可以阻止DDos攻击及其他威胁。此外，VPC服务控制提供了一种把本地安全策略扩展到谷歌云服务的更好方法，而G Suite新特性为管理员提供了一种锁定账户、避免钓鱼邮件的方法。因此，客户可以获得更多的控制权，深化和扩展他们对环境和服务的控制。

新的云SCC服务是GCP中一个尚处于Alpha阶段的产品，它将为App引擎、计算引擎、云存储和云数据存储等服务带来更高的透明度。客户可以获得一个云资产目录，可以扫描他们的存储系统，发现敏感数据，可以检测常见的Web漏洞，审查关键资源的访问权。

图片来源：http://www.googblogs.com/category/google-cloud-platform-blog/page/2/

另一个Alpha产品是谷歌的VPC服务控制，其功能包括保护GCP中存储在基于API的服务里的数据。此外，GCP安全和隐私产品总监Jennifer Lin在发布这个新安全产品的博文中这样写道：

对于像谷歌云存储和BigQuery这样的服务，这可以在身份被盗、IAM策略错配等情况下防止渗漏。这让业务负责人更愿意把数据迁移到云上。

注意，要使用VPC服务控制，用户需要通过一个包含其详细信息的Beta程序来请求访问。

接下来，和云SCC服务及VPC控制一起，客户可以使用谷歌云盔，它使用和“搜索”以及“YouTube”产品一样的全球HTTP(S)负载均衡。在同一篇博文中，Lin是这样介绍云盔的：

云盔使用云HTTP(S)负载均衡，提供IPv4和IPv6白名单/黑名单，防范诸如跨站脚本（XSS）和SQL注入（SQLi）这样的应用感知攻击，提供基于地理位置的访问控制。用户可以使用Layer 3到Layer 7参数创建自定义防护策略。云盔将提供阻塞流量和允许流量的分类。

谷歌云盔位于谷歌网络的边缘，帮助阻止对其服务的攻击，并且有IP白名单和黑名单。这项服务构建在三大基础之上：一个策略框架、一种富规则语言和全球强制执行基础设施。

图片来源：https://cloudplatform.googleblog.com/2018/03/getting-to-know-Cloud-Armor-defense-at-scale-for-internet-facing-services.html

谷歌为其G Suite办公软件增加了几个新特性，包括Gmail钓鱼攻击发生率。此外，它还在Google Drive中针对Team Drives增加了额外的安全特性，在移动设备上使用G Suite的团队成员可以获得更多的控制。

总之，数据丢失是一个严重的问题，“通用数据保护条例（GDPR）”即将生效，每个人都把安全提上了重要日程。因此，每个云供应商，包括谷歌在内，都致力于提供高标准的安全服务。谷歌近来为增强其云平台的安全性所做的投入就是一个例子。

查看英文原文：Google’s New Cloud Security Tools Increase DDOS Protection, Transparency and Usability