סקירה כללית על Cloud Armor Enterprise

‫Google Cloud Armor Enterprise הוא שירות להגנה על אפליקציות, שעוזר להגן על אפליקציות ושירותים באינטרנט מפני מתקפות מבוזרות למניעת שירות (DDoS) ואיומים אחרים מהאינטרנט. ‫Cloud Armor Enterprise עוזר להגן על אפליקציות שנפרסו ב- Google Cloud, באופן מקומי או אצל ספקי תשתית אחרים.

‫Google Cloud Armor Standard לעומת Cloud Armor Enterprise

הערה: אם משתמשים בהפניה לשירותים בפרויקטים שונים, פרויקטי השירות של הקצה הקדמי ושל שירות הקצה העורפי צריכים להיות באותו חשבון לחיוב שמשויך למינוי Cloud Armor Enterprise ורשום ב-Cloud Armor Enterprise.

ל-Cloud Armor יש שתי רמות שירות: Standard ו-Cloud Armor Enterprise.

‫Cloud Armor Standard כולל את האפשרויות הבאות:

• מודל תמחור של תשלום לפי שימוש
• הגנה בזמינות תמידית מפני מתקפות DDoS נפחיות ומבוססות-פרוטוקול רשת בשכבה 3 ובשכבה 4 (L3 ו-L4).

• יישום אוטומטי של מדיניות האבטחה שלכם על כל בקשה, בזמן אמת וללא השפעה על זמן האחזור, בסוגי התשתית הבאים:

  • מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) (HTTP/HTTPS)
  • מאזן עומסים קלאסי של אפליקציות (HTTP/HTTPS)
  • מאזן עומסים חיצוני אזורי של אפליקציות (ALB) (HTTP/HTTPS)
  • מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי
  • מאזן עומסי רשת גלובלי חיצוני בשרת proxy‏ (TCP/SSL)
  • Cloud CDN
  • Media CDN
  הערה: Cloud Armor מספק גישה נוספת להגנה מפני התקפות DDoS בשכבה 7 (שכבת האפליקציה), כמו HTTP Floods, באמצעות כללי אבטחה שמוגדרים על ידי המשתמשים עם כללים פרואקטיביים (ראו שיטות מומלצות).

• שילוב עם Cloud CDN ו-Media CDN

• גישה ליכולות של חומת האש (WAF) של אפליקציות אינטרנט ב-Cloud Armor, כולל כללי WAF שהוגדרו מראש להגנה מפני עשרת סיכוני האבטחה המובילים של OWASP

• תוסף אופציונלי: כללים מנוהלים של Cloud Armor לעדכון אוטומטי של חתימות לזיהוי איומים

‫Cloud Armor Enterprise כולל:

• כל התכונות של Cloud Armor Standard
• בחירה בין מודלים של תמחור: Cloud Armor Enterprise Annual או Paygo
• שימוש בחבילת Cloud Armor WAF, כולל כללים, מדיניות ובקשות
• רשימות של כתובות IP עם שמות של צד שלישי
• Google Threat Intelligence ל-Cloud Armor
• Adaptive Protection עבור נקודות קצה בשכבה 7
• הגנה מתקדמת מפני DDoS ברשת לנקודות קצה להעברת סיגנל ללא שינוי – מאזני עומסים אזוריים חיצוניים של רשת להעברת סיגנל ללא שינוי, העברת פרוטוקולים וכתובות IP ציבוריות למכונות וירטואליות (VM)
• גישה לניראות של התקפות DDoS
• כללי מדיניות אבטחה היררכיים
• (רק במינוי שנתי של Cloud Armor Enterprise): גישה להגנה על חיובי DDoS ולשירותים של צוות המענה למתקפות DDoS (חלים תנאים נוספים, ראו זכאות לצוות המענה למתקפות DDoS)
• תוסף אופציונלי: כללים מנוהלים של Cloud Armor לחתימות של זיהוי איומים שמתעדכנות באופן אוטומטי

כל Google Cloud הפרויקטים שכוללים מאזן עומסים חיצוני של אפליקציות (ALB) או מאזן עומסי רשת חיצוני בשרת proxy נרשמים אוטומטית ל-Cloud Armor Standard. אחרי שנרשמים ל-Cloud Armor Enterprise ברמת החשבון לחיוב, המשתמשים יכולים לבחור לרשום ל-Cloud Armor Enterprise פרויקטים ספציפיים שמצורפים לחשבון לחיוב.

בטבלה הבאה מפורטות רמות השירות.

	Cloud Armor Standard	Cloud Armor Enterprise
		Paygo	מדי שנה
אמצעי חיוב	Pay-as-you-go	Pay-as-you-go	מינוי עם התחייבות ל-12 חודשים
תמחור	לכל מדיניות, לכל כלל, לכל בקשה (ראו תמחור)	‫200$ לחודש לכל פרויקט ‫200$ לחודש לכל משאב מוגן אחרי 2 המשאבים הראשונים	‫3,000$ לחודש לכל חשבון לחיוב ‫30$ לחודש לכל משאב מוגן אחרי 100 המשאבים הראשונים
הגנה מפני מתקפות DDoS	מאזן עומסים חיצוני של אפליקציות (ALB) מאזן עומסי רשת חיצוני לשרת proxy	מאזן עומסים חיצוני של אפליקציות (ALB) מאזן עומסי רשת חיצוני לשרת proxy מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי העברת פרוטוקול כתובות IP ציבוריות (מכונות וירטואליות)	מאזן עומסים חיצוני של אפליקציות (ALB) מאזן עומסי רשת חיצוני לשרת proxy מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי העברת פרוטוקול כתובות IP ציבוריות (מכונות וירטואליות)
כללים מנוהלים	תוספת אופציונלית (ראו תמחור)	תוספת אופציונלית (ראו תמחור)	תוספת אופציונלית (ראו תמחור)
Cloud Armor WAF	לכל מדיניות, לכל כלל, לכל בקשה (ראו תמחור)	כלול ב-Paygo	כלול במינוי השנתי
מגבלות על משאבים	עד למכסה המקסימלית	עד למגבלת המכסה	עד למכסה המקסימלית
התחייבות לזמן			שנה אחת
הגנה דינמית	התראות בלבד
הגנה מתקדמת מפני התקפות DDoS ברשת
כללי מדיניות לאבטחה של קצה הרשת
קבוצת כתובות
Google Threat Intelligence
מדיניות אבטחה היררכית
חשיפה להתקפות DDoS
תמיכה בתגובה להתקפות DDoS			דרישות הסף
הגנה על חיובי DDoS

הערה: לקוחות שנרשמו ל-Cloud Armor Enterprise אחרי 3 בספטמבר 2024 לא זכאים לתמיכה בתגובה ל-DDoS עד שהם מסיימים בהצלחה בדיקה של מצב ה-DDoS. כדי לקבוע פגישה, פתחו כרטיס תמיכה.

ממשק קצה גלובלי

תצוגה מקדימה

השימוש במוצר או בתכונה כפוף לתנאי השימוש במוצרים בשלב טרום-GA, בחלק "תנאים כלליים לשירות" של התנאים הספציפיים לשירות. השימוש בתכונות ובמוצרים בגרסת טרום-GA הוא "כפי שהם" (As is), ויכול להיות שהתמיכה בהם תהיה מוגבלת. מידע נוסף זמין בקטע תיאור שלבי ההשקה.

‫Global Front End משלב את Cloud Armor,‏ מאזני עומסים גלובליים חיצוניים של אפליקציות, Service Extensions ו- Cloud CDN לפתרון אחד שיעזור לכם לספק, להרחיב ולאבטח את האפליקציות שפונות לאינטרנט. ברמת התמחור ממשק קצה גלובלי (GFE) Enterprise, התמחור של המוצרים האלה מאוחד במסגרת תוכנית תמחור אחת.

הערה: אתם יכולים להפעיל את רמת החיוב ממשק קצה גלובלי (GFE) Enterprise בפרויקט ב- Google Cloud. מידע נוסף זמין בדף ממשק קצה גלובלי (GFE) במסוף Google Cloud .

כשמפעילים את Global Front End Enterprise בפרויקט, מופעלות תכונות ספציפיות של Cloud Armor Enterprise במאזן העומסים הגלובלי החיצוני של האפליקציות, אבל לא משתנה רמת Cloud Armor ברמת הפרויקט. משאבים אחרים באותו פרויקט, שהם לא מאזני עומסים חיצוניים גלובליים של אפליקציות (כמו מאזני עומסים פנימיים או מאזני עומסים אזוריים), ממשיכים לפעול במסגרת רמות התמחור הנוכחיות של Cloud Armor ‏ (Cloud Armor Standard או Cloud Armor Enterprise). כשמשביתים את ממשק קצה גלובלי (GFE) Enterprise, ההגנות הפעילות של Cloud Armor נקבעות לפי הרמה ברמת הפרויקט. מסוף Google Cloud לא משחזר באופן אוטומטי את הרמה הקודמת. כדי למנוע פגיעה במדיניות האבטחה או שינויים לא צפויים בחיוב, אתם צריכים להגדיר באופן ידני ומיידי את רמת החיוב ב-Cloud Armor (‏Cloud Armor Standard או Cloud Armor Enterprise PayGo).

בטבלה הבאה מפורטות ההשפעות של הפעלת ממשק קצה גלובלי (GFE) Enterprise על משאבים, בהתאם לרמת Cloud Armor של הפרויקט.

סוג המשאב	רמת הפרויקט: Cloud Armor Standard	רמת הפרויקט: Cloud Armor Enterprise (תשלום לפי שימוש או שנתי)
מאזני עומסים גלובליים חיצוניים של אפליקציות (ALB)	הפעלת תכונות ספציפיות של Cloud Armor Enterprise עם חיוב מאוחד: כללי WAF שהוגדרו מראש ב-Cloud Armor הגנה דינמית Google Threat Intelligence חשיפה של התקפות DDoS קבוצות של כתובות	הפעלה של כל התכונות של Cloud Armor Enterprise עם חיוב מאוחד
כל שאר המשאבים (לדוגמה, מאזני עומסים חיצוניים אזוריים של אפליקציות או מאזני עומסים פנימיים)	ללא שינוי (התכונות והתמחור של Cloud Armor Standard)	ללא שינוי (התכונות והמחירים של Cloud Armor Enterprise)

הרשמה ל-Cloud Armor Enterprise

ההרשמה ל-Cloud Armor Enterprise Annual מחייבת התחייבות לשנה (12 חודשים). רק משתמשים עם תפקיד והרשאות בחשבון לחיוב יכולים לרשום את החשבון לחיוב למינוי שנתי של Cloud Armor Enterprise. לחלופין, אתם יכולים להירשם ל-Cloud Armor Enterprise Paygo בלי התחייבות.

כדי להשתמש בשירותים וביכולות הנוספים של Cloud Armor Enterprise, קודם צריך להירשם ל-Cloud Armor Enterprise. אתם יכולים להירשם למינוי שנתי ל-Cloud Armor Enterprise ולצרף פרויקטים ספציפיים, או לצרף פרויקט ישירות ל-Cloud Armor Enterprise Paygo.

מומלץ לרשום את הפרויקטים שלכם ל-Cloud Armor Enterprise בהקדם האפשרי, כי ההפעלה יכולה להימשך עד שעה. שדרוג מ-Cloud Armor Standard ל-Enterprise בדרך כלל לא יפגע בזמינות של האפליקציה. עם זאת, כשאתם מבצעים שינויים במדיניות האבטחה, חשוב שתביאו בחשבון את ההשלכות על החיוב.

הערה: אם משתמשים בהפניה לשירות בפרויקט אחר, גם הפרויקט של שירות הקצה הקדמי וגם הפרויקט של שירות הקצה העורפי צריכים להיות באותו חשבון לחיוב שמשויך למינוי ל-Cloud Armor Enterprise, ורשומים ב-Cloud Armor Enterprise.

מאזן עומסים חיצוני של אפליקציות (ALB) ומאזן עומסי רשת חיצוני לשרת proxy

אחרי שרושמים פרויקט ל-Cloud Armor Enterprise, כללי העברת הנתונים בפרויקט מתווספים להרשמה. בנוסף, כל השירותים לקצה העורפי והקטגוריות לקצה העורפי נספרים כמשאבים מוגנים, והשימוש בהם נמדד לצורך חישוב העלות של משאבים מוגנים ב-Cloud Armor Enterprise. שירותי הקצה העורפי וקטגוריות הקצה העורפי ב-Cloud Armor Enterprise Annual נצברים בכל הפרויקטים הרשומים בחשבון לחיוב, ואילו שירותי הקצה העורפי וקטגוריות הקצה העורפי ב-Cloud Armor Enterprise Paygo נצברים בתוך הפרויקט.

הערה: רכיבי backend של מאזן עומסים פנימי אזורי של אפליקציות נספרים כמשאבים מוגנים רק אם מצורפת אליהם מדיניות אבטחה.

ההגנה שפועלת ללא הפסקה על כללי העברה, שירותים לקצה העורפי וקטגוריות קצה עורפי כוללת צמצום של מתקפות DDoS נפחיות ומתקפות DDoS שמבוססות על פרוטוקול רשת בשכבות L3 ו-L4. כדי להגן מפני איומים בשכבת האפליקציה, כולל מתקפות DDoS בשכבה 7, צריך להגדיר מדיניות אבטחה שכוללת כללים לצמצום הסיכון.

הערה: בפרויקטים שרשומים ל-Cloud Armor Enterprise, משאבים כמו שירותים לקצה העורפי של מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי, מאגרי יעדים, מכונות יעד ומכונות וירטואליות עם כתובות IP ציבוריות, נמדדים כמשאבים מוגנים רק אם ההגנה המתקדמת על הרשת מפני מתקפות DDoS מופעלת באזור שבו נמצאים המשאבים.

מדיניות אבטחה היררכית

כשמצרפים מדיניות אבטחה היררכית, כל אחד מהפרויקטים שיורשים את מדיניות האבטחה ההיררכית חייב להיות רשום ל-Cloud Armor Enterprise. זה כולל את כל הפרויקטים בארגון או בתיקייה עם מדיניות אבטחה היררכית שלא הוחרגו באופן מפורש, ואת כל הפרויקטים עם מדיניות אבטחה היררכית שמצורפת ישירות לפרויקט.

• פרויקטים שמקושרים לחשבון לחיוב ב-Cloud עם מינוי שנתי ל-Cloud Armor Enterprise נרשמים אוטומטית למינוי הזה אם הם עדיין לא רשומים.
• בלי מינוי שנתי ל-Cloud Armor Enterprise, פרויקטים נרשמים באופן אוטומטי ל-Cloud Armor Enterprise Paygo כשהם יורשים מדיניות אבטחה היררכית. אם נרשמתם למינוי Cloud Armor Enterprise Annual בחשבון לחיוב אחרי שהפרויקט נרשם אוטומטית ל-Cloud Armor Enterprise Paygo, הפרויקט לא נרשם אוטומטית למינוי השנתי. מידע נוסף על Cloud Armor Enterprise Paygo זמין במאמר Cloud Armor Standard לעומת Cloud Armor Enterprise.
• אם מעדכנים מדיניות אבטחה היררכית כדי להחריג פרויקט אחרי שהפרויקט נרשם אוטומטית ל-Cloud Armor Enterprise, הפרויקט לא יבוטל אוטומטית. כדי לבטל את ההרשמה של הפרויקט באופן ידני, קראו את המאמר הסרת פרויקט מ-Cloud Armor Enterprise.
• אי אפשר להסיר פרויקט מ-Cloud Armor Enterprise אם יש לו מדיניות אבטחה היררכית שעברה בירושה.

תהליך ההרשמה האוטומטית יכול להימשך עד יום העסקים הבא. במהלך התקופה הזו, כללי מדיניות האבטחה ההיררכיים שלכם יהיו בתוקף ולא יחויבו עלויות של Cloud Armor Enterprise. אחרי שרושמים את הפרויקט, יומני הביקורת מתעדכנים בהתאם לסטטוס של הפרויקט ב-Cloud Armor Enterprise. רמת הפרויקט החדשה מופיעה גם במסוףGoogle Cloud .

הפרויקטים נרשמים אוטומטית רק אם לפחות שירות אחד לקצה העורפי של מאזני עומסים חיצוניים גלובליים משתמש ב-HTTP, ב-HTTPS, ב-HTTP2, ב-H2C או ב-GRPC.

מידע נוסף על מדיניות אבטחה היררכית זמין במאמר סקירה כללית על מדיניות אבטחה היררכית.

תמיכה בתגובה להתקפות DDoS

הערה: לקוחות שנרשמו ל-Cloud Armor Enterprise אחרי 3 בספטמבר 2024 לא זכאים לתמיכה בתגובה ל-DDoS עד שהם מסיימים בהצלחה בדיקה של מצב ה-DDoS. כדי לקבוע פגישה, פתחו כרטיס תמיכה.

במסגרת התמיכה בתגובה להתקפות DDoS, תקבלו עזרה מסביב לשעון ואפשרות להשבתה זמנית של אותות אכיפה בהתאמה אישית להתקפות DDoS, מאותו צוות שמגן על כל שירותי Google. אתם יכולים לפנות לתמיכה בתגובה במהלך מתקפה כדי לקבל עזרה בצמצום ההשפעה של המתקפה, או לפנות מראש כדי לתכנן אירוע קרוב עם נפח תנועה גבוה או אירוע שעלול להפוך ויראלי (אירוע שעשוי למשוך כמות גבוהה במיוחד של מבקרים).

התמיכה היזומה זמינה לכל לקוחות Cloud Armor Enterprise, גם אם הם לא השלימו בדיקה של מצב ההגנה מפני התקפות DDoS. התמיכה הפרואקטיבית מאפשרת לנו להחיל כללים שהוגדרו מראש, שמטרגטים סוגים נפוצים של התקפות DDoS לפני שההתקפה מגיעה ל-Cloud Armor. כדי לקבל תמיכה בתגובה ל-DDoS, קראו את המאמר קבלת תמיכה בנושא DDoS.

בדיקת מצב האבטחה מפני DDoS

המטרה של בדיקת מצב ה-DDoS היא לשפר את היעילות והאפקטיביות של תהליך התגובה ל-DDoS. במהלך תהליך הבדיקה אנחנו לומדים על תרחיש השימוש והארכיטקטורה הייחודיים שלכם, ומוודאים שהגדרתם את מדיניות האבטחה של Cloud Armor בהתאם לשיטות המומלצות שלנו. כך תוכלו לשפר את העמידות המונעת שלכם למתקפות DDoS.

השירות של בדיקת מצב ההגנה מפני מתקפות DDoS ניתן ללקוחות שנרשמו למינוי שנתי ל-Cloud Armor Enterprise, ויש להם חשבון Premium ב-Cloud Customer Care.

זכאות לתמיכה בתגובה להתקפות DDoS

הקריטריונים הבאים מאפשרים לכם לפתוח בקשה ולקבל עזרה מצוות התמיכה של Cloud Armor בנושא תגובה למתקפות DDoS:

• בחשבון לחיוב יש מינוי שנתי פעיל ל-Cloud Armor Enterprise.
• לחשבון לחיוב יש חשבון Premium ב-Cloud Customer Care.
• הפרויקט ב- Google Cloud עם עומס העבודה שמותקף רשום ל-Cloud Armor Enterprise Annual.
  • אם אתם משתמשים בהפניה לשירותים בין פרויקטים, גם פרויקט השירות של הקצה הקדמי וגם פרויקט השירות של שירות הקצה העורפי צריכים להיות רשומים ל-Cloud Armor Enterprise Annual.
• ללקוחות שנרשמו ל-Cloud Armor Enterprise Annual אחרי 3 בספטמבר 2024: הפרויקט עם עומס העבודה שהותקף צריך לעבור בדיקה שנתית של מצב ה-DDoS.

גם אם הלקוחות לא עומדים בדרישות לקבלת תמיכה, צוות Cloud Customer Care שלנו מספק סיוע במהלך מתקפה. הוא עוזר בניפוי באגים בכללים, בהסבר על התנהגויות ובטיפול בבעיות ספציפיות במדיניות הקיימת.

איך מקבלים תמיכה במקרה של מתקפת DDoS?

הגנה על חיובי DDoS

כדי להשתמש בהגנה על החיוב מפני מתקפות DDoS ב-Cloud Armor, צריך לרשום את הפרויקט ל-Cloud Armor Enterprise Annual. התוכנית מספקת קרדיטים לשימוש עתידי ב-Google Cloud , במקרים של עלייה בחיובים של Cloud Load Balancing,‏ Cloud Armor, תעבורת אינטרנט ברשת, תעבורת נתונים יוצאת בין אזורים ותעבורת נתונים יוצאת בין תחומים, כתוצאה ממתקפת DDoS מאומתת. אם בקשה אושרה וניתן זיכוי, אי אפשר להשתמש בו כדי לקזז את השימוש הקיים, אלא רק לשימוש עתידי. בטבלה הבאה אפשר לראות אילו משאבים נכללים בהגנה מפני חיובים בעקבות התקפות DDoS:

סוג נקודת הקצה	הגדלת השימוש המכוסה
מאזן עומסים חיצוני של אפליקציות (ALB) מאזן עומסי רשת חיצוני לשרת proxy	Cloud Armor	עמלת עיבוד נתונים ב-Cloud Armor Enterprise
	רשת	העברת נתונים יוצאת
		בין אזורים
		בין אזורים
		קישור בין רשתות שכנות דרך ספק (carrier peering)
	מאזן עומסים	עמלת עיבוד נתונים נכנסים
		עמלת עיבוד נתונים יוצאים
	Cloud CDN	עמלת תעבורת נתונים יוצאת (egress) של Cloud CDN
		העברת נתונים מהמטמון
		מילוי המטמון
		בקשות לחיפוש במטמון של HTTP/HTTPS
	Media CDN	עמלת תעבורת נתונים יוצאת (egress) של Media CDN
		העברת נתונים מהמטמון
מאזן עומסי רשת אזורי חיצוני להעברת סיגנל ללא שינוי העברת פרוטוקול כתובות IP ציבוריות (מכונות וירטואליות)	Cloud Armor	עמלת עיבוד נתונים ב-Cloud Armor Enterprise
	רשת	העברת נתונים יוצאת
		בין אזורים
		בין אזורים
		קישור בין רשתות שכנות דרך ספק (carrier peering)
	מאזן עומסים	עמלת עיבוד נתונים נכנסים
		עמלה על עיבוד נתונים יוצאים

כדי להפעיל את ההגנה על החיובים מפני התקפות DDoS, קראו את המאמר הפעלת ההגנה על החיובים מפני התקפות DDoS.

העברת פרויקטים בין חשבונות לחיוב

החל מ-3 בספטמבר 2024, אם תעבירו את הפרויקט שלכם מחשבון חיוב אחד לחשבון חיוב אחר כשאתם מנויים ל-Cloud Armor Enterprise Annual, אבל חשבון החיוב החדש לא מנוי ל-Cloud Armor Enterprise Annual, הפרויקט שלכם יחזור ל-Cloud Armor Standard אחרי שההעברה תושלם – אלא אם בפרויקט שלכם יש מדיניות אבטחה היררכית בתוקף. במקרה כזה, הפרויקט שלכם ישודרג לאחור ל-Cloud Armor Enterprise Paygo. לכן, אם אתם רוצים להשאיר את הפרויקט ב-Cloud Armor Enterprise Annual בלי זמן השבתה, מומלץ להירשם עם החשבון החדש לחיוב ל-Cloud Armor Enterprise Annual לפני שתתחילו את תהליך ההעברה. אפשר גם להעביר את המינוי מחשבון לחיוב אחד לחשבון אחר באמצעות פנייה אל התמיכה בנושאי חיוב ב-Cloud.

הפרויקטים שנרשמו ל-Cloud Armor Enterprise Paygo לא מושפעים מהעברת החשבון לחיוב.

מעבר מגרסת Cloud Armor Enterprise לגרסה נמוכה יותר

הערה: אי אפשר לשנמך מ-Cloud Armor Enterprise אם יש לכם מדיניות אבטחה היררכית. כדי למחוק מדיניות אבטחה היררכית, אפשר לעיין במאמר בנושא מחיקה של מדיניות אבטחה היררכית.

כשמסירים פרויקט מ-Cloud Armor Enterprise, כל כללי מדיניות האבטחה שמשתמשים בכללים עם תכונות בלעדיות ל-Cloud Armor Enterprise (כללים מתקדמים) קופאים. לכללי מדיניות אבטחה קפואים יש את המאפיינים הבאים:

• ‫Cloud Armor ממשיך להעריך את התנועה לפי הכללים במדיניות, כולל כללים מתקדמים.
• אי אפשר לצרף את מדיניות האבטחה ליעדים חדשים.
• אפשר לבצע רק את הפעולות הבאות במדיניות האבטחה:
  • אתם יכולים למחוק כללים של מדיניות אבטחה.
  • אם אתם לא משנים את עדיפות הכלל, אתם יכולים לעדכן את הכללים המתקדמים כך שלא ישתמשו יותר בתכונות שבלעדיות ל-Cloud Armor Enterprise. אם משנים את כל הכללים המתקדמים בדרך הזו, המדיניות כבר לא קפואה. למידע נוסף על עדכון כללים של מדיניות אבטחה, ראו עדכון כלל יחיד במדיניות אבטחה.

אתם יכולים גם להירשם מחדש ל-Cloud Armor Enterprise Annual או ל-Cloud Armor Enterprise Paygo כדי לשחזר את הגישה למדיניות האבטחה שהוקפאה.

השבתת ממשק קצה גלובלי (GFE) Enterprise

כשמשביתים את ממשק קצה גלובלי (GFE) Enterprise בפרויקט:

• ההגנות הפעילות של Cloud Armor חוזרות לרמה שפעילה ברמת הפרויקט.
• במסוף Google Cloud לא מתבצע שחזור אוטומטי של רמה קודמת או הגדרה של רמת גיבוי.
• כדי למנוע פגיעה במדיניות האבטחה או חיובים לא צפויים, אתם צריכים לבחור באופן ידני ומיידי את רמת החיוב של Cloud Armor (‏Cloud Armor Standard או Cloud Armor Enterprise PayGo).

הגנה מתקדמת מפני התקפות DDoS ברשת

הגנה מתקדמת מפני התקפות DDoS ברשת זמינה רק לפרויקטים שרשומים ל-Cloud Armor Enterprise. כשמסירים מ-Cloud Armor Enterprise פרויקט עם מדיניות DDoS פעילה של רשת מתקדמת, עדיין מחויבים על התכונה בהתאם לתמחור של Cloud Armor Enterprise.

מומלץ למחוק את כל הכללים המתקדמים להגנה על הרשת מפני DDoS לפני שמבטלים את ההרשמה של הפרויקט ל-Cloud Armor Enterprise, אבל אפשר גם למחוק את הכללים האלה אחרי השדרוג לאחור.

תנאים והגבלות

אלה התנאים וההגבלות של Cloud Armor Enterprise:

• באופן כללי: אם פרויקט שרשום ל-Cloud Armor Enterprise חווה מתקפת מניעת שירות של צד שלישי בנקודת קצה מוגנת ("מתקפה שעומדת בתנאים"), והתנאים שמתוארים בקטע הבא מתקיימים, Google מספקת קרדיט שווה ערך לעמלות הכלולות, בתנאי שהעמלות הכלולות שנצברו חורגות מסף המינימום. בדיקות עומס והערכות אבטחה שבוצעו על ידי הלקוח או בשמו לא נחשבות להתקפות שעומדות בדרישות.
• תנאים: הלקוח צריך לשלוח בקשה לתמיכה בנושאי חיוב ב-Cloud תוך 30 יום מסיום המתקפה שעומדת בתנאים. הבקשה צריכה לכלול הוכחות ל'מתקפה שעומדת בדרישות', כמו יומנים או נתוני טלמטריה אחרים שמציינים את התזמון של המתקפה ואת הפרויקטים והמשאבים שהותקפו, ואומדן של העמלות המכוסות שהצטברו. ‫Google תקבע באופן סביר אם מגיע לכם קרדיט ומהו הסכום המתאים. תנאים אחרים לתכונות מסוימות של Cloud Armor מפורטים במסמכי התיעוד.
• זיכויים: לזיכויים שניתנים ללקוח בהקשר של הסעיף הזה אין ערך כספי, ואפשר להשתמש בהם רק כדי לקזז עמלות עתידיות על השירותים. התוקף של הקרדיטים האלה יפוג 12 חודשים אחרי שהם יונפקו, או עם סיום או פקיעת תוקף ההסכם.
• הגדרות:
  • עמלות מכוסות: כל העמלות שנגבו מהלקוח כתוצאה ישירה מהמתקפה שעומדת בתנאים, עבור:
    • עיבוד נתונים נכנסים ויוצאים בשירות Google Cloud Load Balancer.
    • עיבוד נתונים ב-Cloud Armor Enterprise לשירות Cloud Armor.
    • תעבורת נתונים יוצאת (egress) ברשת, כולל תעבורת נתונים יוצאת בין אזורים, בין תחומים, באינטרנט ודרך ספק (carrier peering).
  • סף מינימלי: הסכום המינימלי של העמלות הכלולות שאפשר לזכות במסגרת הסעיף הזה, כפי שנקבע על ידי Google מעת לעת ונמסר ללקוח לפי בקשה.

המאמרים הבאים

• הרשמה ל-Cloud Armor Enterprise וצירוף פרויקטים
• פתרון בעיות
• שימוש בחומר העזר בנושא שפת הכללים בהתאמה אישית