שיטות מומלצות לאבטחה ב-Google Cloud VMware Engine

במאמר הזה מתוארת ארכיטקטורה אופיינית של Google Cloud VMware Engine ב-Google Cloud. בנוסף, מפורטות בו שיטות מומלצות לאבטחה שרלוונטיות לעומסי עבודה של VMware Engine, ומתואר מתי כדאי להשתמש בשירותים ספציפיים של Google Cloud Google Cloud.

ארכיטקטורה

בתרשים הבא מוצגים Google Cloud השירותים בארכיטקטורה אופיינית של VMware Engine.

דוגמה לארכיטקטורה של VMware Engine.

התרשים הזה כולל את הפריטים הבאים:

  • שירות Backup and DR הוא שירות מנוהל שמספק גיבוי ושחזור של עומסי עבודה שפועלים ב-VMware Engine.

  • ‫BigQuery מספק יכולות של מחסן נתונים (data warehouse) וניתוח נתונים שנוצרים על ידי האפליקציות ומסדי הנתונים שפועלים במכונות וירטואליות של VMware Engine.

  • יומני הביקורת של Cloud עוקבים אחרי הפעולות שהמשתמשים מבצעים בסביבה שלכם, וכך משפרים את היכולות שלכם לפתרון בעיות, לביקורת ולתגובה לאירועים.

  • במרכזי הבקרה ובאמצעות ההתראות של החיוב ב-Cloud אפשר לבדוק את השימוש בעומסי העבודה (workloads) של VMware Engine ואת החיוב עליהם.

  • ‫Cloud Identity מאחד את הזהויות, הגישה, האפליקציות והניהול של Google Cloud.

  • אפשר להשתמש ב-Cloud Load Balancing עם קבוצות היברידיות של נקודות קצה ברשת (NEGs) כדי להפיץ את התעבורה לאפליקציות שפועלות במכונות וירטואליות של VMware Engine.

  • ‫Cloud Storage מאחסן נתונים, כולל נתוני גיבוי, של מכונות וירטואליות ועומסי עבודה ב-VMware Engine.

  • ב-Compute Engine אפשר להריץ אפליקציות שמשתמשות בעומסי עבודה של VMware Engine.

  • ‫Cloud DNS רושם את הדומיין, מנהל אותו ומספק אותו.

  • ‫Google Cloud Armor מספק הגנה מפני DDoS ויכולות WAF לאפליקציות אינטרנט שמתארחות ב-VMware Engine ולאפליקציות שנחשפות באמצעות Cloud Load Balancing.

  • ‫Google Kubernetes Engine מאפשר להריץ אשכולות Kubernetes בתשתית VMware בתוך VMware Engine.

  • ניהול הזהויות והרשאות הגישה (IAM) קובע מי יכול לבצע פעולות ספציפיות ב-VMware Engine ובמשאבים, כמו יצירה, עריכה או מחיקה שלהם.

  • שירות של מדיניות הארגון מאפשר לנהל ולאכוף מדיניות באופן מרכזי בסביבת Google Cloud. מדיניות הארגון עוזרת לוודא שההגדרות עקביות ושקיימת תאימות לאבטחה בפרויקטים ובמשאבים בארגון.

  • מנהל המשאבים עוזר לקבץ ולנהל רכיבים לוגיים של עומסי העבודה ב-VMware Engine.

  • ‫Secret Manager עוזר להגן על נתונים רגישים ועל פרטי הכניסה שמשמשים בפרויקטים של VMware Engine.

  • ‫Security Command Center עוזר להגן על הארגון בענן, על עומסי העבודה של VMware ועל הנתונים שמאוחסנים ב- Google Cloud. ‫Security Command Center מספק את האפשרויות הבאות:

    • ניהול אבטחה ריכוזי
    • זיהוי איומים ותגובה לאירועים
    • הערכות אבטחה אוטומטיות
    • דיווח על עמידה בדרישות ודיווח רגולטורי
    • המלצות ושיטות מומלצות בנושא אבטחה

  • ענן וירטואלי פרטי (VPC) מבודד את המשאבים שלכם מהאינטרנט בסביבה מאובטחת. הגדרת הרשת הזו עוזרת להגן על מידע אישי רגיש ועומסי עבודה מפני גישה לא מורשית ומפני מתקפות סייבר פוטנציאליות.

  • Cloud VPN או Cloud Interconnect מאפשרים ליצור חיבור רשת מאובטח בין התשתית המקומית לבין סביבת VMware Engine. ‫Cloud VPN או Cloud Interconnect עוזרים להעביר נתונים ולתקשר בצורה חלקה בין הרשת הפרטית שלכם לבין משאבים ב- Google Cloud.

שיטות מומלצות לעומסי עבודה ב-VMware Engine

בקטע הזה מופיעים קישורים לשיטות המומלצות לעומסי עבודה שמשתמשים ב-VMware Engine.

המאמרים הבאים