Well-Architected Framework: Säule „Sicherheit, Datenschutz und Compliance“

Last reviewed 2026-10-13 UTC

Die Säule „Sicherheit, Datenschutz und Compliance“ im Google Cloud Well-Architected Framework enthält Empfehlungen, die Ihnen beim Entwerfen, Bereitstellen und Betreiben von Cloud-Arbeitslasten helfen, die Ihre Anforderungen an Sicherheit, Datenschutz und Compliance erfüllen.

Dieses Dokument bietet wertvolle Einblicke und erfüllt die Anforderungen einer Reihe von Sicherheitsexperten und ‑ingenieuren. In der folgenden Tabelle wird die Zielgruppe für dieses Dokument beschrieben:

Zielgruppe Inhalt dieses Dokuments
Chief Information Security Officers (CISOs), Leiter von Geschäftsbereichen und IT-Manager Ein allgemeines Framework zum Einrichten und Aufrechterhalten von Sicherheit in der Cloud und zum Sicherstellen eines umfassenden Überblicks über Sicherheitsbereiche, um fundierte Entscheidungen zu Sicherheitsinvestitionen zu treffen.
Sicherheitsarchitekten und ‑ingenieure Wichtige Sicherheitspraktiken für die Design- und Betriebsphasen, um sicherzustellen, dass Lösungen auf Sicherheit, Effizienz und Skalierbarkeit ausgelegt sind.
DevSecOps-Teams Anleitung zum Einbeziehen umfassender Sicherheitskontrollen, um die Automatisierung zu planen, die eine sichere und zuverlässige Infrastruktur ermöglicht.
Compliance-Beauftragte und Risikomanager Wichtige Sicherheitsempfehlungen für einen strukturierten Ansatz für das Risikomanagement mit Schutzmaßnahmen, die zur Einhaltung von Compliance-Verpflichtungen beitragen.

Damit Ihre Google Cloud Arbeitslasten Ihre Anforderungen an Sicherheit, Datenschutz, und Compliance erfüllen, müssen alle Stakeholder in Ihrer Organisation einen kollaborativen Ansatz verfolgen. Außerdem müssen Sie sich bewusst sein, dass die Cloud-Sicherheit eine gemeinsame Verantwortung zwischen Ihnen und Google ist. Weitere Informationen finden Sie unter Gemeinsame Verantwortung und gemeinsames Schicksal Google Cloud.

Die Empfehlungen in dieser Säule sind in grundlegende Sicherheitsprinzipien unterteilt. Jede prinzipienbasierte Empfehlung ist einem oder mehreren der Schwerpunkte der Cloud-Sicherheit zugeordnet, die für Ihre Organisation von entscheidender Bedeutung sein können. Jede Empfehlung enthält Anleitungen zur Verwendung und Konfiguration von Google Cloud Produkten und Funktionen, um den Sicherheitsstatus Ihrer Organisation zu verbessern.

Arbeitslasten mit einer Agentenfunktion bewerten

Wenn KI-Agenten Ihre Cloud-Arbeitslasten anhand der Prinzipien und Empfehlungen in dieser Säule bewerten sollen, verwenden Sie die google-cloud-waf-security Funktion, die im Google Agent Skills-Repository auf GitHub verfügbar ist.

Führen Sie den folgenden Befehl im Client oder Terminal Ihres Agenten aus, um die Funktion zu installieren:

npx skills add google/skills --skill google-cloud-waf-security

Geben Sie bei Aufforderung die KI-Agenten an, für die Sie die Funktion installieren möchten, und legen Sie den Installationsbereich fest (Projekt oder global).

Grundprinzipien

Die Empfehlungen in dieser Säule sind in die folgenden grundlegenden Sicherheitsprinzipien unterteilt. Jedes Prinzip in dieser Säule ist wichtig. Je nach den Anforderungen Ihrer Organisation und Arbeitslast können Sie bestimmte Prinzipien priorisieren.

  • Sicherheit durch Design implementieren: Berücksichtigen Sie die Cloud-Sicherheit und die Netzwerksicherheit ab der ersten Designphase Ihrer Anwendungen und Infrastruktur. Google Cloud bietet Architektur-Blueprints und Empfehlungen, die Ihnen bei der Anwendung dieses Prinzips helfen.
  • Zero Trust implementieren: Verwenden Sie den Ansatz niemals vertrauen, immer prüfen, bei dem der Zugriff auf Ressourcen auf der Grundlage einer kontinuierlichen Überprüfung des Vertrauens gewährt wird. Google Cloud unterstützt dieses Prinzip durch Produkte wie Chrome Enterprise Premium und Identity-Aware Proxy (IAP).
  • Shift-Left-Sicherheit implementieren: Implementieren Sie Sicherheitskontrollen früh im Softwareentwicklungszyklus. Vermeiden Sie Sicherheitsmängel, bevor Systemänderungen vorgenommen werden. Erkennen und beheben Sie Sicherheitsfehler frühzeitig, schnell und zuverlässig, nachdem die Systemänderungen übernommen wurden. Google Cloud unterstützt dieses Prinzip durch Produkte wie Cloud Build, Binärautorisierung und Artifact Registry.
  • Präventive Cyberabwehr implementieren: Verfolgen Sie einen proaktiven Sicherheitsansatz, indem Sie robuste grundlegende Maßnahmen wie Threat Intelligence implementieren. Dieser Ansatz hilft Ihnen, eine Grundlage für eine effektivere Erkennung und Reaktion auf Bedrohungen zu schaffen. Google CloudDer Ansatz von für mehrstufige Sicherheitskontrollen entspricht diesem Prinzip.
  • KI sicher und verantwortungsbewusst verwenden: Entwickeln und stellen Sie KI-Systeme verantwortungsbewusst und sicher bereit. Die Empfehlungen für dieses Prinzip stimmen mit den Anleitungen in der KI- und ML-Perspektive des Well-Architected Framework und im Secure AI Framework (SAIF) von Google überein.
  • KI für die Sicherheit verwenden: Nutzen Sie KI-Funktionen, um Ihre bestehenden Sicherheitssysteme und ‑prozesse zu verbessern durch Gemini in Security und allgemeine Plattform-Sicherheitsfunktionen. Verwenden Sie KI als Tool, um die Automatisierung von Abhilfemaßnahmen zu erhöhen und die Sicherheitshygiene zu gewährleisten, damit andere Systeme sicherer werden.
  • Anforderungen an Vorschriften, Compliance und Datenschutz erfüllen: Halten Sie branchenspezifische Vorschriften, Compliance-Standards und Datenschutz anforderungen ein. Google Cloud hilft Ihnen, diese Verpflichtungen durch Produkte wie Assured Workloads, den Organisationsrichtliniendienst und unser Center für Compliance-Ressourcen zu erfüllen.

Sicherheitsbewusstsein in der Organisation

Ein sicherheitsorientiertes Organisationsbewusstsein ist entscheidend für die erfolgreiche Einführung und den Betrieb der Cloud. Dieses Bewusstsein sollte tief in der Kultur Ihrer Organisation verankert sein und sich in ihren Praktiken widerspiegeln, die von den zuvor beschriebenen grundlegenden Sicherheitsprinzipien geleitet werden.

Ein Organisationsbewusstsein für Sicherheit bedeutet, dass Sie bei der Systementwicklung an die Sicherheit denken, von Zero Trust ausgehen und Sicherheitsfunktionen in Ihren gesamten Entwicklungsprozess integrieren. Außerdem denken Sie proaktiv über Maßnahmen zur Cyberabwehr nach, verwenden KI sicher und für die Sicherheit und berücksichtigen Ihre Anforderungen an Vorschriften, Datenschutz und Compliance. Wenn Ihre Organisation diese Prinzipien berücksichtigt, kann sie eine sicherheitsorientierte Kultur entwickeln, die Bedrohungen proaktiv angeht, wertvolle Assets schützt und zu einer verantwortungsbewussten Nutzung von Technologie beiträgt.

Schwerpunkte der Cloud-Sicherheit

In diesem Abschnitt werden die Bereiche beschrieben, auf die Sie sich konzentrieren sollten, wenn Sie die Sicherheit für Ihre Anwendungen, Systeme und Daten planen, implementieren und verwalten. Die Empfehlungen in jedem Prinzip dieser Säule sind für einen oder mehrere dieser Schwerpunkte relevant. Im Rest dieses Dokuments werden in den Empfehlungen die entsprechenden Schwerpunkte der Sicherheit angegeben, um für mehr Klarheit und Kontext zu sorgen.

Schwerpunkt Aktivitäten und Komponenten Zugehörige Google Cloud Produkte, Funktionen und Lösungen
Sichere Infrastruktur
  • Sichere Netzwerkinfrastruktur.
  • Daten bei der Übertragung und ruhende Daten verschlüsseln.
  • Verkehrsfluss steuern.
  • IaaS- und PaaS-Dienste sichern.
  • Schutz vor unberechtigtem Zugriff.
Identitäts- und Zugriffsverwaltung
  • Authentifizierung, Autorisierung und Zugriffssteuerungen verwenden.
  • Cloud-Identitäten verwalten.
  • Richtlinien für die Identitäts- und Zugriffsverwaltung verwalten.
Datensicherheit
  • Daten in Google Cloud sicher speichern.
  • Datenzugriff verwalten.
  • Daten erkennen und klassifizieren.
  • Erforderliche Kontrollen entwerfen, z. B. Verschlüsselung, Zugriffssteuerungen, und Schutz vor Datenverlust.
  • Daten im Ruhezustand, bei der Übertragung und bei der Verwendung schützen.
Sicherheit von KI und ML
  • Sicherheitskontrollen auf verschiedenen Ebenen der KI- und ML Infrastruktur und ‑Pipeline anwenden.
  • Modellsicherheit gewährleisten.
Security Operations (SecOps)
  • Eine moderne SecOps-Plattform und eine Reihe von Praktiken für effektives Vorfallmanagement, Bedrohungserkennung und Reaktionsprozesse einführen.
  • Systeme und Anwendungen kontinuierlich auf Sicherheitsereignisse überwachen.
Anwendungssicherheit
  • Anwendungen vor Softwareschwachstellen und ‑angriffen schützen.
Cloud-Governance, ‑Risiko und ‑Compliance
  • Richtlinien, Verfahren und Kontrollen einrichten, um Cloud Ressourcen effektiv und sicher zu verwalten.
Logging, Auditing und Monitoring
  • Logs analysieren, um potenzielle Bedrohungen zu erkennen.
  • Systemaktivitäten für Compliance- und Sicherheits analysen verfolgen und aufzeichnen.

Beitragende

Autor*innen:

  • Wade Holmes | Global Solutions Director
  • Hector Diaz | Cloud Security Architect
  • Carlos Leonardo Rosario | Google Cloud Security Specialist
  • John Bacon | Partner Solutions Architect
  • Sachin Kalra | Global Security Solution Manager

Weitere Beitragende:

Weiter
Sicherheit von Anfang an implementieren