Pilar Keamanan, Privasi, dan Kepatuhan dalam Google Cloud Well-Architected Framework memberikan rekomendasi untuk membantu Anda merancang, men-deploy, dan mengoperasikan workload cloud yang memenuhi persyaratan Anda untuk keamanan, privasi, dan kepatuhan.
Dokumen ini dirancang untuk memberikan insight berharga dan memenuhi kebutuhan berbagai profesional dan engineer keamanan. Tabel berikut menjelaskan audiens yang dituju untuk dokumen ini:
| Audiens | Isi dokumen ini |
|---|---|
| Chief Information Security Officer (CISO), pemimpin unit bisnis, dan manajer IT | Framework umum untuk membangun dan mempertahankan keunggulan keamanan di cloud serta memastikan pandangan yang komprehensif tentang area keamanan untuk membuat keputusan yang tepat terkait investasi keamanan. |
| Arsitek dan engineer keamanan | Praktik keamanan utama untuk fase desain dan operasional guna membantu memastikan bahwa solusi dirancang untuk keamanan, efisiensi, dan skalabilitas. |
| Tim DevSecOps | Panduan untuk menggabungkan kontrol keamanan menyeluruh guna merencanakan otomatisasi yang memungkinkan infrastruktur yang aman dan andal. |
| Petugas kepatuhan dan manajer risiko | Rekomendasi keamanan utama untuk mengikuti pendekatan terstruktur terhadap pengelolaan risiko dengan pengamanan yang membantu memenuhi kewajiban kepatuhan. |
Untuk memastikan bahwa workload Google Cloud Anda memenuhi persyaratan keamanan, privasi, dan kepatuhan, semua pemangku kepentingan di organisasi Anda harus mengadopsi pendekatan kolaboratif. Selain itu, Anda harus menyadari bahwa keamanan cloud adalah tanggung jawab bersama antara Anda dan Google. Untuk mengetahui informasi selengkapnya, lihat Tanggung jawab bersama dan konsekuensi bersama di Google Cloud.
Rekomendasi dalam pilar ini dikelompokkan ke dalam prinsip keamanan inti. Setiap rekomendasi berbasis prinsip dipetakan ke satu atau beberapa area fokus keamanan cloud yang mungkin penting bagi organisasi Anda. Setiap rekomendasi menyoroti panduan tentang penggunaan dan konfigurasi produk dan kemampuanGoogle Cloud untuk membantu meningkatkan postur keamanan organisasi Anda.
Mengevaluasi workload menggunakan keahlian agen
Untuk memungkinkan agen AI mengevaluasi workload cloud Anda berdasarkan prinsip dan
rekomendasi dalam pilar ini, gunakan
kemampuan
google-cloud-waf-security, yang tersedia di repositori Google Agent Skills di GitHub.
Untuk menginstal kemampuan, jalankan perintah berikut di klien atau terminal agen Anda:
npx skills add google/skills --skill google-cloud-waf-security
Jika diminta, tentukan agen AI yang ingin Anda instal keterampilannya dan tetapkan cakupan penginstalan (project atau global).
Jika Anda sudah menginstal skill, Anda dapat mengupdatenya ke versi terbaru dengan menjalankan perintah berikut:
npx skills update
Prinsip inti
Rekomendasi dalam pilar ini dikelompokkan dalam prinsip inti keamanan berikut. Setiap prinsip dalam pilar ini penting. Bergantung pada persyaratan organisasi dan workload, Anda dapat memilih untuk memprioritaskan prinsip tertentu.
- Terapkan keamanan melalui desain: Integrasikan pertimbangan keamanan cloud dan keamanan jaringan mulai dari fase desain awal aplikasi dan infrastruktur Anda. Google Cloud menyediakan blueprint dan rekomendasi arsitektur untuk membantu Anda menerapkan prinsip ini.
- Terapkan zero-trust: Gunakan pendekatan jangan pernah percaya, selalu verifikasi, yang memberikan akses ke resource berdasarkan verifikasi kepercayaan yang berkelanjutan. Google Cloud mendukung prinsip ini melalui produk seperti Chrome Enterprise Premium dan Identity-Aware Proxy (IAP).
- Menerapkan keamanan shift-left: Terapkan kontrol keamanan di awal siklus proses pengembangan software. Menghindari cacat keamanan sebelum perubahan sistem dilakukan. Deteksi dan perbaiki bug keamanan sejak awal, dengan cepat, dan andal setelah perubahan sistem di-commit. Google Cloud mendukung prinsip ini melalui produk seperti Cloud Build, Otorisasi Biner, dan Artifact Registry.
- Terapkan pertahanan cyber preventif: Terapkan pendekatan proaktif terhadap keamanan dengan menerapkan langkah-langkah fundamental yang kuat seperti threat intelligence. Pendekatan ini membantu Anda membangun fondasi untuk deteksi dan respons ancaman yang lebih efektif. PendekatanGoogle Cloud terhadap kontrol keamanan berlapis selaras dengan prinsip ini.
- Menggunakan AI dengan aman dan bertanggung jawab: Mengembangkan dan men-deploy sistem AI dengan cara yang bertanggung jawab dan aman. Rekomendasi untuk prinsip ini selaras dengan panduan dalam perspektif AI dan ML dari Well-Architected Framework dan dalam Secure AI Framework (SAIF) Google.
- Gunakan AI untuk keamanan: Gunakan kemampuan AI untuk meningkatkan sistem dan proses keamanan yang ada melalui Gemini di Security dan kemampuan keamanan platform secara keseluruhan. Gunakan AI sebagai alat untuk meningkatkan otomatisasi pekerjaan perbaikan dan memastikan kebersihan keamanan untuk membuat sistem lain lebih aman.
- Memenuhi kebutuhan peraturan, kepatuhan, dan privasi: Patuhi peraturan khusus industri, standar kepatuhan, dan persyaratan privasi. Google Cloud membantu Anda memenuhi kewajiban ini melalui produk seperti Assured Workloads, Organization Policy Service, dan pusat referensi kepatuhan kami.
Pola pikir keamanan organisasi
Pola pikir organisasi yang berfokus pada keamanan sangat penting untuk keberhasilan adopsi dan operasi cloud. Pola pikir ini harus tertanam kuat dalam budaya organisasi Anda dan tercermin dalam praktiknya, yang dipandu oleh prinsip keamanan inti seperti yang dijelaskan sebelumnya.
Pola pikir keamanan organisasi menekankan bahwa Anda memikirkan keamanan selama desain sistem, mengasumsikan zero trust, dan mengintegrasikan fitur keamanan di seluruh proses pengembangan Anda. Dengan pola pikir ini, Anda juga berpikir secara proaktif tentang langkah-langkah pertahanan cyber, menggunakan AI dengan aman dan untuk keamanan, serta mempertimbangkan persyaratan peraturan, privasi, dan kepatuhan Anda. Dengan menerapkan prinsip-prinsip ini, organisasi Anda dapat mengembangkan budaya yang mengutamakan keamanan yang secara proaktif mengatasi ancaman, melindungi aset berharga, dan membantu memastikan penggunaan teknologi yang bertanggung jawab.
Area fokus keamanan cloud
Bagian ini menjelaskan area yang perlu Anda fokuskan saat merencanakan, menerapkan, dan mengelola keamanan untuk aplikasi, sistem, dan data Anda. Rekomendasi dalam setiap prinsip pilar ini relevan dengan satu atau beberapa area fokus ini. Di bagian selanjutnya dari dokumen ini, rekomendasi menentukan area fokus keamanan yang sesuai untuk memberikan kejelasan dan konteks lebih lanjut.
| Area fokus | Aktivitas dan komponen | Produk, Google Cloud kemampuan, dan solusi terkait |
|---|---|---|
| Keamanan infrastruktur |
|
|
| Pengelolaan akses dan identitas |
|
|
| Keamanan data |
|
|
| Keamanan AI dan ML |
|
|
| Operasi keamanan (SecOps) |
|
|
| Keamanan aplikasi |
|
|
| Tata kelola, risiko, dan kepatuhan cloud |
|
|
| Logging, audit, dan pemantauan |
|
Kontributor
Penulis:
- Wade Holmes | Global Solutions Director
- Hector Diaz | Cloud Security Architect
- Carlos Leonardo Rosario | Spesialis Keamanan Google Cloud
- John Bacon | Partner Solutions Architect
- Sachin Kalra | Global Security Solution Manager
Kontributor lainnya:
- Anton Chuvakin | Penasihat Keamanan, Kantor CISO
- Daniel Lees | Cloud Security Architect
- Filipe Gracio, PhD | Customer Engineer, Spesialis AI/ML
- Gary Harmson | Principal Architect
- Gino Pelliccia | Principal Architect
- Jose Andrade | Customer Engineer, SRE Specialist
- Kumar Dhanagopal | Developer Solusi Lintas Produk
- Laura Hyatt | Customer Engineer, FSI
- Marwan Al Shawi | Partner Customer Engineer
- Nicolas Pintaux | Customer Engineer, Application Modernization Specialist
- Noah McDonald | Cloud Security Consultant
- Osvaldo Costa | Networking Specialist Customer Engineer
- Radhika Kanakam | Program Lead, Google Cloud Well-Architected Framework
- Samantha He | Technical Writer
- Susan Wu | Outbound Product Manager