העמודה "אבטחה, פרטיות ותאימות" ב-Google Cloud Well-Architected Framework כוללת המלצות שיעזרו לכם לתכנן, לפרוס ולהפעיל עומסי עבודה בענן שעומדים בדרישות שלכם בנושאי אבטחה, פרטיות ותאימות.
המסמך הזה נועד להציע תובנות חשובות ולענות על הצרכים של מגוון מהנדסים ומומחי אבטחה. בטבלה הבאה מפורטים קהלי היעד של המסמך הזה:
| קהל | מה כולל המסמך הזה |
|---|---|
| מנהלי אבטחת מידע (CISO), מנהלי יחידות עסקיות ומנהלי IT | מסגרת כללית להקמה ולתחזוקה של אבטחה מעולה בענן, ולהבטחת תצוגה מקיפה של תחומי האבטחה כדי לקבל החלטות מושכלות לגבי השקעות באבטחה. |
| אדריכלי ומהנדסי אבטחה | שיטות אבטחה חשובות לשלבי התכנון והתפעול, כדי לוודא שהפתרונות מתוכננים לאבטחה, ליעילות וליכולת התרחבות. |
| צוותי DevSecOps | הנחיות לשילוב אמצעי בקרה מקיפים לאבטחה כדי לתכנן אוטומציה שמאפשרת תשתית מאובטחת ואמינה. |
| קציני ציות ומנהלי סיכונים | המלצות אבטחה חשובות לניהול סיכונים בגישה מובנית, עם אמצעי הגנה שעוזרים לעמוד בדרישות התאימות. |
כדי לוודא ש Google Cloud עומסי העבודה עומדים בדרישות האבטחה, הפרטיות והתאימות, כל בעלי העניין בארגון צריכים לאמץ גישה של שיתוף פעולה. בנוסף, חשוב לזכור שאבטחת הענן היא אחריות משותפת שלכם ושל Google. אחריות משותפת וגורל משותף ב- Google Cloud
ההמלצות בעמוד התווך הזה מקובצות לפי עקרונות אבטחה מרכזיים. כל המלצה שמבוססת על עקרונות ממופה לאחד או יותר מתחומי המיקוד של אבטחה בענן, שיכולים להיות קריטיים לארגון שלכם. כל המלצה מדגישה הנחיות לגבי השימוש וההגדרה של מוצרים ויכולות שלGoogle Cloud , כדי לשפר את מצב האבטחה של הארגון.
הערכת עומסי עבודה באמצעות סקיל אג'נטי
כדי לאפשר לסוכני AI להעריך את עומסי העבודה בענן בהתאם לעקרונות ולהמלצות שבעמוד התווך הזה, אתם יכולים להשתמש במיומנות google-cloud-waf-security שזמינה במאגר Google Agent Skills ב-GitHub.
כדי להתקין את המיומנות, מריצים את הפקודה הבאה בטרמינל או בלקוח של הנציג:
npx skills add google/skills --skill google-cloud-waf-security
כשמוצגת בקשה, מציינים את סוכני ה-AI שרוצים להתקין בשבילם את המיומנות ומגדירים את היקף ההתקנה (פרויקט או גלובלי).
אם כבר התקנתם את המיומנות, אתם יכולים לעדכן אותה לגרסה העדכנית ביותר על ידי הפעלת הפקודה הבאה:
npx skills update
עקרונות הליבה
ההמלצות בחלק הזה מקובצות לפי עקרונות הליבה הבאים של אבטחה. כל עיקרון בעמוד התווך הזה חשוב. בהתאם לדרישות של הארגון ושל עומס העבודה, יכול להיות שתבחרו לתת עדיפות לעקרונות מסוימים.
- הטמעת אבטחה כבר בשלב התכנון: שלבו שיקולים של אבטחת ענן ואבטחת רשת כבר בשלב התכנון הראשוני של האפליקציות והתשתית. Google Cloud מספקת תוכניות ארכיטקטורה והמלצות שיעזרו לכם ליישם את העיקרון הזה.
- הטמעת מודל אבטחה של אפס אמון: השתמשו בגישה של לא לסמוך, תמיד לאמת, שבה הגישה למשאבים ניתנת על סמך אימות מתמשך של אמון. Google Cloudתומכת בעיקרון הזה באמצעות מוצרים כמו Chrome Enterprise Premium ו-Identity-Aware Proxy (IAP).
- הטמעת אבטחה בשלב מוקדם: הטמיעו אמצעי בקרה לאבטחה בשלב מוקדם במחזור החיים של פיתוח התוכנה. למנוע פגמי אבטחה לפני שמבצעים שינויים במערכת. זיהוי ותיקון של באגים באבטחה בשלב מוקדם, במהירות ובאמינות אחרי שהשינויים במערכת בוצעו. Google Cloud תומך בעיקרון הזה באמצעות מוצרים כמו Cloud Build, Binary Authorization ו-Artifact Registry.
- הטמעת הגנת סייבר מונעת: כדאי לאמץ גישה יזומה לאבטחה על ידי הטמעת אמצעים בסיסיים חזקים כמו מודיעין איומי סייבר. הגישה הזו עוזרת לכם לבנות בסיס לזיהוי איומים ולתגובה יעילה יותר. הגישה שלGoogle Cloud לאמצעי בקרת אבטחה רב-שכבתיים תואמת לעיקרון הזה.
- שימוש ב-AI באופן מאובטח ואחראי: פיתוח ופריסה של מערכות AI באופן אחראי ומאובטח. ההמלצות לעיקרון הזה תואמות להנחיות בנקודת המבט של AI ו-ML ב-Well-Architected Framework וב-Secure AI Framework (SAIF) של Google.
- שימוש ב-AI לאבטחה: שימוש ביכולות של AI כדי לשפר את מערכות ותהליכי האבטחה הקיימים באמצעות Gemini in Security ויכולות אבטחה כוללות של הפלטפורמה. השתמשו ב-AI ככלי להגברת האוטומציה של עבודת התיקון, והקפידו על היגיינת אבטחה כדי להפוך מערכות אחרות למאובטחות יותר.
- עמידה בדרישות רגולטוריות, דרישות תאימות ודרישות פרטיות: עמידה בתקנות, בתקני תאימות ובדרישות פרטיות שספציפיים לתחום. Google Cloud עוזר לכם לעמוד בדרישות האלה באמצעות מוצרים כמו Assured Workloads, שירות מדיניות הארגון וCompliance resource center.
תפיסת האבטחה של הארגון
כדי להטמיע ולהפעיל את הענן בהצלחה, חשוב מאוד שהארגון יתמקד באבטחה. הגישה הזו צריכה להיות מושרשת עמוק בתרבות הארגונית ולהשתקף בשיטות העבודה, שמונחות על ידי עקרונות האבטחה הבסיסיים שתוארו קודם.
תפיסת אבטחה ארגונית מדגישה את החשיבה על אבטחה במהלך תכנון המערכת, הנחת אפס אמון ושילוב אמצעי אבטחה לאורך תהליך הפיתוח. בגישה הזו, אתם גם חושבים באופן יזום על אמצעי הגנת סייבר, משתמשים ב-AI באופן מאובטח ולמטרות אבטחה, ומביאים בחשבון את דרישות הרגולציה, הפרטיות והתאימות. אם תאמצו את העקרונות האלה, תוכלו לטפח בארגון תרבות שמתמקדת באבטחה, שבה מתמודדים עם איומים באופן יזום, מגינים על נכסים חשובים ומשתמשים בטכנולוגיה בצורה אחראית.
תחומי התמקדות באבטחת ענן
בקטע הזה מתוארים התחומים שבהם צריך להתמקד כשמתכננים, מטמיעים ומנהלים את האבטחה של האפליקציות, המערכות והנתונים. ההמלצות בכל עיקרון של הנדבך הזה רלוונטיות לאחד או יותר מתחומי המיקוד האלה. כדי להבהיר את ההקשר, בשאר ההמלצות במסמך הזה מצוינים תחומי האבטחה הרלוונטיים.
| נושא שכדאי להתמקד בו | פעילויות ורכיבים | Google Cloud מוצרים, יכולות ופתרונות קשורים |
|---|---|---|
| אבטחת התשתית |
|
|
| ניהול זהויות והרשאות גישה |
|
|
| אבטחת מידע |
|
|
| אבטחה של AI ו-ML |
|
|
| תפעול אבטחה (SecOps) |
|
|
| אבטחת אפליקציות |
|
|
| משילות, סיכונים ותאימות בענן |
|
|
| רישום ביומן, ביקורת ומעקב |
|
שותפים ביצירת התוכן
מחברים:
- Wade Holmes | Global Solutions Director
- הקטור דיאז | ארכיטקט אבטחה בענן
- קרלוס לאונרדו רוסאריו | מומחה אבטחה ב-Google Cloud
- ג'ון בייקון | ארכיטקט פתרונות לשותפים
- סאצ'ין קלרה | מנהל פתרונות אבטחה גלובליים
תורמים אחרים:
- אנטון צ'ובקין | יועץ אבטחה, משרד ה-CISO
- דניאל ליס | ארכיטקט אבטחה בענן
- Filipe Gracio, PhD | Customer Engineer, AI/ML Specialist
- גארי הרמסון | אדריכל ראשי
- ג'ינו פליצ'ה | אדריכל ראשי
- חוסה אנדרדה | מהנדס לקוחות, מומחה SRE
- קומאר דהנגופאל | מפתח פתרונות חוצי-מוצרים
- Laura Hyatt | Customer Engineer, FSI
- Marwan Al Shawi | Partner Customer Engineer
- ניקולס פינטו | מהנדס לקוחות, מומחה למודרניזציה של אפליקציות
- נוח מקדונלד | יועץ אבטחה בענן
- אוסבלדו קוסטה | Customer Engineer שמתמחה ברשתות
- Radhika Kanakam | מובילת תוכנית, Google Cloud Well-Architected Framework
- סמנתה הי | כותבת טכנית
- סוזן וו | מנהלת מוצר יוצאת