Google Cloud Well-Architected Framework安全性支柱中的這項原則，提供建立強大網路防禦計畫的建議，做為整體安全性策略的一部分。
這項原則強調運用威脅情報，主動引導您在核心網路防禦功能方面的努力，如《The Defender's Advantage：網路防禦機制啟動指南》所述。
原則總覽
在防範網路攻擊時，您擁有一個重要但未充分利用的優勢，正如 Mandiant 創辦人所說：「您遠比任何攻擊者都更瞭解自家業務、系統、拓撲和基礎架構。這是無與倫比的優勢。」為協助您善用這項固有優勢，本文提供主動式和策略性網路防禦做法的建議，並對應至 Defender's Advantage 架構。
建議
如要為雲端工作負載實施先發制人的網路防禦措施，請參考下列各節的建議：
整合網路防禦功能
這項建議與所有重點領域相關。
Defender's Advantage 框架定義了網路防禦的六大重要能力：情報、偵測、應變、驗證、搜索和任務控管。每項能力分別著重於網路防禦任務的不同部分，但必須妥善協調並共同運作，才能提供有效的防禦。請著重於建構穩健的整合式系統，讓各項功能相輔相成。如需分階段採用，建議按照下列順序進行。視您目前的雲端成熟度、資源拓撲和特定威脅情勢而定，您可能需要優先處理某些功能。
- 情報：情報功能可引導所有其他功能。瞭解威脅情勢 (包括最有可能的攻擊者、其戰術、技術和程序 (TTP) 以及潛在影響)，對於排定整個計畫的行動優先順序至關重要。情報團隊負責識別相關人員、定義情報需求、收集資料、分析及散布資料、自動化，以及建立網路威脅剖析。
- 偵測和應變：這些功能是主動防禦的核心，包括識別及處理惡意活動。這些功能是根據情報功能收集的情報採取行動所必需。偵測功能需要採用系統化方法，根據攻擊者的戰術、技術和程序調整偵測機制，並確保記錄功能健全。「應變」功能必須著重於初步分類、資料收集和事件修復。
- 驗證：驗證功能是一項持續程序，可確保安全控管生態系統保持最新狀態，並按照設計運作。這項功能可確保組織瞭解攻擊面、掌握安全漏洞位置，並評估控管機制的成效。安全性驗證也是偵測工程生命週期的重要環節，必須用於找出偵測落差及建立新的偵測機制。
- 搜索：搜索功能涉及主動搜尋環境中的現有威脅。當組織在偵測和應變功能方面達到基本成熟度時，就必須實作這項功能。搜索團隊可擴大偵測能力，協助找出控管機制的漏洞和弱點。搜捕功能必須以特定威脅為依據。這項進階功能仰賴強大的情報、偵測和應變能力。
- 任務控管：任務控管功能是連接所有其他功能的中樞。這項功能負責網路防禦計畫的策略、溝通和決定性行動。確保所有職能都能協同合作，並與組織的業務目標保持一致。在使用任務控管職能連結其他職能之前，您必須先清楚瞭解其目的。
在網路防禦的各個層面運用情報功能
這項建議與所有重點領域相關。
這項建議強調情報功能是強大網路防禦計畫的核心。威脅情報提供威脅發動者、其 TTP 和入侵指標 (IOC) 的相關知識。這項知識應做為所有網路防禦功能的依據，並排定行動優先順序。情報導向的做法可協助您調整防禦機制，因應最有可能影響貴機構的威脅。這種做法也有助於有效分配資源，並排定優先順序。
下列 Google Cloud 產品和功能可協助您運用威脅情報，引導資安營運。您可以使用這些功能，找出潛在威脅、安全漏洞和風險，並排定優先順序，然後規劃及實施適當的行動。
Google Security Operations (Google SecOps) 可協助您集中儲存及分析安全性資料。使用 Google SecOps 將記錄對應至常用模型、增補記錄，並將記錄連結至時間軸，全面掌握攻擊情況。您也可以建立偵測規則、設定 IoC 比對，以及執行威脅搜索活動。平台也提供精選偵測規則，也就是預先定義及管理的規則，可協助識別威脅。Google SecOps 也能與 Mandiant 第一線情報整合。Google SecOps 獨家整合業界領先的 AI 技術，以及 Mandiant 和 Google VirusTotal 的威脅情報。這項整合對於評估威脅、瞭解攻擊者身分和潛在影響至關重要。
Security Command Center 採用 Google AI 技術，可協助資安專業人員有效評估、調查及因應多個雲端環境中的安全問題。可從 Security Command Center 受益的資安專業人員包括資安營運中心 (SOC) 分析師、安全漏洞和防護管理分析師，以及法規遵循經理。Security Command Center 可充實安全資料、評估風險，並排定安全漏洞的優先順序。這項解決方案可提供團隊所需資訊，協助他們解決高風險安全漏洞，並修復活躍威脅。
Chrome Enterprise 進階版提供威脅和資料保護功能，可協助使用者防範資料竊取風險，並防止惡意軟體進入企業管理的裝置。Chrome Enterprise 進階版也能讓您掌握瀏覽器中可能發生或已發生的不安全活動。
透過 Network Intelligence Center 等工具監控網路，可掌握網路效能。網路監控也能協助您偵測異常流量模式或資料移轉量，這可能代表有攻擊或資料竊取企圖。
瞭解並善用防禦者優勢
這項建議與所有重點領域相關。
如前所述，如果您對自家業務、系統、拓撲和基礎架構有通盤瞭解，就能比攻擊者更具優勢。如要善用這項知識優勢，請在規劃網路防禦時，運用這些環境相關資料。
Google Cloud 提供下列功能，協助您主動掌握資訊，找出威脅、瞭解風險，並及時採取應對措施，降低潛在損害：
Chrome Enterprise 進階版可保護使用者免受資料竊取風險，提升企業裝置的安全性。這項功能將 Sensitive Data Protection 服務延伸至瀏覽器，並防範惡意軟體。此外，這項服務也提供惡意軟體和網路釣魚防護等功能，協助防範不安全的內容。此外，您也可以控管擴充功能的安裝，避免安裝不安全或未經審查的擴充功能。這些功能可協助您為營運奠定安全基礎。
Security Command Center 提供持續運作的風險引擎，可全面且持續進行風險分析及管理。風險引擎功能可充實安全性資料、評估風險，並排定安全漏洞的優先順序，協助快速修正問題。Security Command Center 可協助貴組織主動找出弱點並採取緩解措施。
Google SecOps 可集中管理安全資料，並提供豐富的記錄和時間軸。這樣一來，防禦者就能主動找出進行中的入侵活動，並根據攻擊者的行為調整防禦措施。
網路監控有助於找出可能代表攻擊的異常網路活動，並提供早期指標，讓您採取行動。為主動保護資料免遭竊取，請持續監控資料竊取行為，並使用提供的工具。
持續驗證及改善防禦機制
這項建議與所有重點領域相關。
這項建議強調，必須進行針對性測試並持續驗證控管機制，才能瞭解整個攻擊面的優勢和弱點。包括透過下列方法，驗證控管措施、作業和人員的成效：
您也必須主動搜尋威脅，並根據結果提升偵測和可見度。使用下列工具，持續測試及驗證防禦機制，抵禦實際威脅：
Security Command Center 提供持續運作的風險引擎，可評估安全漏洞並排定修復作業的優先順序，持續評估整體資安態勢。Security Command Center 會優先處理問題，確保資源有效運用。
Google SecOps 提供威脅搜尋和精選偵測功能，可主動找出控管機制的弱點。這項功能可讓您持續測試及提升威脅偵測能力。
Chrome Enterprise 進階版提供威脅與資料保護功能，可協助您因應新興和不斷演變的威脅，並持續更新防禦措施，防範資料竊取風險和惡意軟體。
Cloud Next Generation Firewall (Cloud NGFW) 提供網路監控和資料竊取監控功能。這些功能可協助您驗證目前資安態勢的成效，並找出潛在弱點。資料竊取監控功能可協助您驗證組織資料保護機制的強度，並在必要時主動調整。將 Cloud NGFW 的威脅發現項目與 Security Command Center 和 Google SecOps 整合，即可最佳化網路威脅偵測、威脅應變和自動化應對手冊。
管理及協調網路防禦工作
這項建議與所有重點領域相關。
如先前「整合網路防禦功能」一節所述，任務控管功能會連結網路防禦計畫的其他功能。這項功能可協調及統一管理整個計畫。此外，您也能與其他非資安團隊協調。任務控管團隊可促進賦權和問責、提升敏捷性和專業知識，並落實問責制和資訊公開。
下列產品和功能可協助您導入任務控管功能：
- Security Command Center 是協調及管理網路防禦作業的中樞，這項服務整合了工具、團隊和資料，並內建 Google SecOps 應變功能。Security Command Center 可讓您清楚掌握組織的安全狀態，並找出不同資源的安全設定錯誤。
- Google SecOps 提供平台，讓團隊透過對應記錄和建立時間軸來應對威脅。您也可以定義偵測規則及搜尋威脅。
- Google Workspace 和 Chrome Enterprise 進階版 可協助您管理及控管使用者對機密資源的存取權。您可以根據使用者身分和要求情境，定義精細的存取控管機制。
- 網路監控功能可讓您深入瞭解網路資源的效能。您可以將網路監控深入分析資料匯入 Security Command Center 和 Google SecOps，集中監控並與其他時間軸資料點建立關聯。這項整合功能可協助您偵測及因應惡意活動可能造成的網路用量變化。
- 資料竊取監控功能可協助找出可能的資料遺失事件。這項功能可讓您有效率地動員事件應變團隊、評估損害，並限制進一步的資料竊取。您也可以改善現有政策和控管機制，確保資料受到保護。
產品摘要
下表列出本文件所述的產品和功能，並對應至相關建議和安全性功能。
| Google Cloud 產品 | 適用的最佳化建議 |
|---|---|
| Google SecOps |
在網路防禦的各個層面運用情報功能：
啟用威脅搜索和 IoC 比對功能，並與 Mandiant 整合，全面評估威脅。
瞭解並善用防禦者優勢：提供精選偵測規則，並集中管理安全資料，主動找出入侵行為。 持續驗證及改善防禦機制：持續測試及改善威脅偵測能力。透過 Mission Control 管理及協調網路防禦工作：提供威脅應變、記錄分析和時間軸建立平台。 |
| Security Command Center |
在網路防禦的各個層面運用情報功能：使用 AI 評估風險、排定安全漏洞的處理優先順序，以及提供可做為行動依據的洞察資料，協助您採取補救措施。 瞭解並善用防禦者優勢：提供全面的風險分析、安全漏洞優先順序，以及主動識別弱點。 持續驗證及改善防禦措施：持續評估資安態勢，並排定資源優先順序。透過任務控管機制管理及協調網路防禦工作：做為管理及協調網路防禦作業的中樞。 |
| Chrome Enterprise 進階版 |
在網路防禦的各個層面運用 Intelligence 功能：保護使用者免於資料竊取風險、防範惡意軟體，以及提供不安全瀏覽器活動的洞察資料。 瞭解並善用防禦優勢：透過資料保護、惡意軟體防護和擴充功能控管，強化企業裝置的安全性。 持續驗證及改善防禦機制：持續更新防禦機制，防範資料竊取風險和惡意軟體，因應新興和不斷演變的威脅。透過 Mission Control 管理及協調網路防禦工作：管理及控管使用者對機密資源的存取權，包括精細的存取控管。 |
| Google Workspace | 透過 Mission Control 管理及協調網路防禦工作：管理及控管使用者對機密資源的存取權，包括精細的存取控管。 |
| Network Intelligence Center | 在網路防禦的各個層面運用情報功能：提供網路效能的能見度，並偵測異常的流量模式或資料移轉。 |
| Cloud NGFW | 持續驗證及改善防禦機制：與 Security Command Center 和 Google SecOps 整合，最佳化網路威脅偵測和應變機制。 |