威脅模型報告庫

威脅模型報告有助於找出 Google Cloud 服務的潛在威脅、威脅表現和補救策略。您可以透過這些報表管理風險,並瞭解適用於雲端工作負載的威脅情勢。Google 提供這些報告,是為了信守資訊公開的承諾,並協助您安全地加入 Google Cloud。為製作這些報告,我們與 Accenture 合作,由該公司完成獨立審查。

這些威脅模型是根據目前已知的攻擊向量、架構假設,以及發布時系統的指定範圍,進行機率評估。這些模型並非詳盡無遺,僅做為 Google Cloud 客戶安全和風險評估的基準,並引導他們做出降低風險的決策。

如需威脅模型建構方面的進一步協助,以及取得環境專屬的深入分析資訊,請參閱Google Cloud 顧問服務

報告內容

威脅模型報告可在服務層級取得。每份威脅模型報告都包含下列資訊:

  • 威脅說明
  • 威脅的表現方式
  • 緩解技術

可用的威脅模型報告

以下是可用的威脅模型報表: