Google Distributed Cloud (GDC) air-gapped menyediakan layanan pemantauan, logging, dan pemberitahuan, sehingga Anda dapat mempertahankan visibilitas, kemampuan observasi data, dan kontrol atas deployment Anda. Layanan ini memungkinkan Anda mengonfigurasi resource kustom untuk kemampuan observasi aplikasi dan layanan Anda sendiri.
Ringkasan ini menguraikan komponen dan pertimbangan utama untuk kemampuan observasi di GDC.
Fitur kemampuan observasi
GDC menyertakan fitur berikut sebagai bagian dari resource kemampuan observasinya:
- Stack terintegrasi: GDC menawarkan rangkaian alat kemampuan observasi yang komprehensif dan terintegrasi, termasuk pengumpulan metrik, dasbor pemantauan, mekanisme pemberitahuan, dan pengelolaan log, semuanya dalam batas aman lingkungan air-gapped Anda.
- Pengumpulan data otomatis: Agen dan layanan secara otomatis mengumpulkan metrik dan log dari berbagai sumber seperti komponen infrastruktur, aplikasi, dan jalur audit untuk pengambilan data yang komprehensif. Namun, Anda juga dapat mengonfigurasi resource untuk mengumpulkan log dan metrik serta mendapatkan insight dari workload Anda sendiri.
- Keamanan dan kedaulatan data: Semua data yang dikumpulkan tetap berada dalam lingkungan air-gapped Anda, sehingga memastikan kepatuhan terhadap peraturan keamanan dan residensi data.
- Standar dan integrasi terbuka: Gunakan standar dan API terbuka untuk berintegrasi dengan alat pemantauan yang ada, sistem pengelolaan insiden, serta informasi keamanan dan solusi pengelolaan peristiwa (SIEM).
Komponen penting
Stack kemampuan observasi GDC mencakup komponen berikut untuk insight aplikasi dan analisis performa:
Pemantauan:
- Pengumpulan metrik: GDC mencakup agen dan layanan yang mengumpulkan metrik utama dari komponen infrastruktur seperti komputasi, penyimpanan, jaringan, dan aplikasi. Metrik ini memberikan insight tentang performa sistem, penggunaan resource, dan kondisi aplikasi.
- Platform pemantauan: Layanan khusus dalam lingkungan air-gapped mengumpulkan, menyimpan, dan memproses metrik. Layanan ini menawarkan dasbor, visualisasi, dan alat untuk menganalisis tren, mengidentifikasi anomali, dan memecahkan masalah.
- Integrasi dengan alat yang ada: Layanan pemantauan terintegrasi dengan alat dan framework yang ada, sehingga Anda dapat menggunakan alur kerja dan antarmuka standar.
Logging:
- Pengumpulan log: GDC secara otomatis mengumpulkan log dari berbagai sumber, termasuk komponen sistem, aplikasi, dan jalur audit. Pengumpulan log terpusat ini menyederhanakan pemecahan masalah dan analisis keamanan.
- Penyimpanan dan retensi log: Layanan logging khusus dalam lingkungan air-gapped menyediakan penyimpanan log yang aman dan dapat diskalakan. Konfigurasikan kebijakan retensi untuk memenuhi persyaratan kepatuhan dan operasional.
- Analisis dan penelusuran log: Kemampuan penelusuran dan pemfilteran memungkinkan analisis log yang efisien untuk mengidentifikasi penyebab utama, memecahkan masalah, dan mendeteksi ancaman keamanan.
Pemberitahuan:
- Kebijakan pemberitahuan: Tentukan kebijakan pemberitahuan berdasarkan nilai minimum metrik, peristiwa, atau anomali. Kebijakan ini memicu notifikasi saat kondisi tertentu terpenuhi, sehingga memungkinkan respons proaktif terhadap potensi masalah.
- Saluran notifikasi: Konfigurasikan berbagai saluran notifikasi, seperti email, SMS, atau integrasi dengan sistem pengelolaan insiden, untuk memastikan pemberitahuan mencapai tujuan yang sesuai.
- Eskalasi pemberitahuan: Terapkan prosedur eskalasi pemberitahuan untuk memastikan respons tepat waktu dan mencegah kelelahan akibat pemberitahuan.
Alur kerja tingkat tinggi
Stack kemampuan observasi GDC beroperasi dengan alur kerja berikut:
- Deployment: Deploy solusi kemampuan observasi Anda dalam lingkungan terisolasi.
- Konfigurasi: Konfigurasikan sumber data, metrik, dan parameter pengumpulan log berdasarkan persyaratan pemantauan dan logging Anda.
- Pengumpulan data: Agen dan layanan secara otomatis mengumpulkan metrik dan log dari sumber yang ditentukan.
- Pemantauan dan analisis: Gunakan dasbor, visualisasi, dan alat analisis untuk memantau performa sistem, kondisi aplikasi, dan peristiwa keamanan.
- Pemberitahuan: Tentukan kebijakan pemberitahuan berdasarkan nilai minimum, peristiwa, atau anomali untuk memicu notifikasi melalui berbagai saluran.
- Pemecahan masalah dan perbaikan: Gunakan log dan metrik yang dikumpulkan untuk menyelidiki dan mendiagnosis masalah, sehingga memungkinkan penyelesaian dan meminimalkan waktu non-operasional.
Manfaat
Anda akan mendapatkan manfaat berikut saat menggunakan solusi kemampuan observasi di GDC:
- Visibilitas yang ditingkatkan: Dapatkan insight mendalam tentang kondisi, performa, dan keamanan lingkungan air-gapped Anda.
- Mitigasi masalah: Deteksi dan atasi potensi masalah sebelum berdampak pada operasi melalui pemantauan dan pemberitahuan real-time.
- Keamanan yang ditingkatkan: Perkuat keamanan dengan memantau aktivitas, menganalisis jalur audit, dan mengidentifikasi potensi ancaman.
- Pemecahan masalah yang disederhanakan: Diagnosis dan selesaikan masalah menggunakan log terpusat dan metrik performa mendetail.
- Peningkatan efisiensi operasional: Optimalkan penggunaan resource, kurangi waktu non-operasional, dan tingkatkan efisiensi operasional secara keseluruhan.
- Kepatuhan dan kedaulatan data: Simpan semua data kemampuan observasi dalam lingkungan air-gapped Anda untuk mempertahankan kepatuhan terhadap peraturan residensi dan keamanan data.
Dengan memanfaatkan fitur dan manfaat ini, Anda dapat mengelola dan mengamankan lingkungan terisolasi secara efektif, sehingga memastikan kelancaran operasi dan meminimalkan risiko.