Google Cloud 最簡可行安全平台

下載 PDF 版本

本文提供 Google 建議的項目檢查清單,協助您在 Google Cloud上取得最低可行的安全平台。這些項目適用於所有機構,可做為建立安全基準的參考。您可以逐步導入這些項目,先從基本規範開始。

導入層級

最低可行安全平台指南分為以下等級:

  • 基本:建議所有使用Google Cloud的機構採用這些指南,無論規模或用途為何。基本規範與基本安全原則一致。

  • 中級:建議已準備好進一步提升安全防護,且需要額外安全控管機制的機構採用這些指南。

  • 進階:建議需要更多安全控管的機構採用這些指南。

請逐步套用這些規範,先從基本控制項開始。 請考量特定用途,決定實作的優先順序。

實作完成後,您可以使用法規遵循管理工具、SIEM 或其他第三方監控工具,監控及稽核環境,確保持續符合這些指南。

規範

這些指南分為以下幾類:

後續步驟