אבטחה

מסמכי תיעוד ומשאבים שיעזרו לארגונים לאבטח את סביבות המחשוב שלהם, להגן על הנתונים ולעמוד בתקנות באמצעות מוצרי Google Cloud .

לקריאת המסמך
רוצים להתחיל להשתמש בחינם?
  • פיתוח באמצעות המודלים והכלים הכי עדכניים של AI גנרטיבי
  • שימוש בחינם ביותר מ-20 מוצרים פופולריים, כולל Compute Engine וממשקי API של AI
  • בלי חיובים אוטומטיים ובלי התחייבות
צפייה במבצעים למוצרים בחינם

מוזמנים להתנסות ביותר מ-20 מוצרים חינמיים

אתם יכולים להשתמש ביותר מ-20 מוצרים בחינם לתרחישי שימוש נפוצים, כולל ממשקי API של AI, מכונות וירטואליות, מחסני נתונים (data warehouse) ועוד.

מידע על האבטחה ב- Google Cloud

לקרוא מאמרים במרכז הארכיטקטורה של Cloud ובמסמכי התיעוד על מוצרים ונהלים שקשורים לאבטחה.
כאן מוסבר על אמצעי הבקרה הפיזיים, הניהוליים והטכניים שמאפשרים לנו להגן על הנתונים של הארגון שלכם.
איך פועל IAM ב- Google Cloud ואיך אפשר להשתמש בו כדי לנהל את הגישה.
מהם כללי מדיניות ומגבלות של הארגון.
להכיר את שיטות האימות העיקריות ואת המושגים שקשורים לאימות זהות של משתמשים.
כאן אפשר ללמוד על תכנון האבטחה בתשתית הטכנית של Google.
הסרת הגישה של משתמש לפרויקט ב- Google Cloud .
תכנון פריסה של קבוצת משאבים בסיסית ב- Google Cloud באמצעות שיטות מומלצות.

הדרכות, מאמרים בבלוג ועוד

עוברים לקורסי הדרכה, למאמרים בבלוג ולמקורות מידע קשורים אחרים.
לומדים איך לפתח, להטמיע ולנטר את תשתית האבטחה של הארגון.
מומחים בתחום מדברים על כמה מהנושאים הכי מעניינים באבטחה בענן.
קראו את הפוסטים האחרונים בבלוג על Google Cloud יתרונות האבטחה וסיפורי לקוחות.
לומדים איך להשתמש בכלי SIEM ו-SOAR כדי לנתח נתונים, ליצור כללים, לפתח פלייבוקים ולהגיב לאירועים.
למדו איך לפתח, להטמיע ולנטר את תשתית האבטחה של הארגון שלכם.

מוצרי אבטחה לפי תרחיש לדוגמה

אפשר להרחיב את הקטעים או להשתמש במסנן כדי למצוא מוצרים ומדריכים לתרחישים לדוגמה.

זיהוי נקודות חולשה, איומים והגדרות שגויות.

לקבל הודעות ממוקדות, תואמות ובזמן על אירועי אבטחה ופרטיות במסוף Google Cloud .
אתם יכולים להעריך את מצב האבטחה של הארגון וליצור קשר עם שותפי ביטוח כדי לקבל כיסוי ביטוחי בלעדי לסייבר ותמחור בהתאמה אישית.
מזהים איומי סייבר, חוקרים אותם ונותנים להם מענה באמצעות טכנולוגיית SIEM ו-SOAR. חילוץ אותות כדי למצוא איומים ולהפוך את התגובה לאוטומטית.
אתם יכולים לדעת מי מטרגט את הארגון שלכם, בעזרת תצוגה חסרת תקדים של איומים גלובליים.
לשפר את האבטחה והבטיחות של ה-AI על ידי סינון של הנחיות ותשובות של מודלים גדולים של שפה (LLM).
הבנת מצב האבטחה ושטח ההתקפה הפוטנציאלי על הנתונים.

לספק זהות מאוחדת עם מדיניות של הרשאות מינימליות כדי לצמצם את הסיכון לפרצות באבטחת מידע ולתקריות אבטחה אחרות.

כלי שמאפשר למנהלי חשבון ארגוני להגדיר בקרת גישה פרטנית שמבוססת על מאפיינים לפרויקטים ולמשאבים ב- Google Cloud.
שירות שמאפשר לפשט, לבצע אוטומציה ולהתאים אישית את הפריסה, הניהול והאבטחה של רשויות אישורים פרטיות (CA).
ניהול פרטני של זהויות והרשאות גישה (IAM) למשאבים ב- Google Cloud .
זיהוי הרשאות עודפות באמצעות תובנות לגבי המדיניות.
תכננו את העיצוב כך שתוכלו לתת לאנשים הנכונים גישה למשאבים הנכונים מהסיבות הנכונות.
ללמוד על תכונות בסיסיות של אבטחת ענן שקשורות לניהול הרשאות גישה וזהויות.
תכנון הגישה באמצעות משאבים של מרכז הארכיטקטורה במגוון נושאים של ניהול זהויות והרשאות גישה.

הגנה על עומסי העבודה מפני התקפות מניעת שירות (DoS), התקפות על אפליקציות אינטרנט ואיומי אבטחה אחרים.

פריסה רק של קונטיינרים מהימנים ב-Google Kubernetes Engine.
קבלה וניהול של אישורי TLS (אבטחת שכבת התעבורה) (SSL) לשימוש ב-Cloud Load Balancing וב-Media CDN.
ניהול הגישה לאפליקציות שפועלות בסביבת ברירת המחדל ב-App Engine, בסביבה גמישה ב-App Engine, ב-Compute Engine וב-GKE.
הגנה על האתר של הארגון מפני פעילות שמקורה בתרמית, ספאם והתנהלות פוגעת.
מעבר ל- Google Cloud תוך שמירה על דרישות ומדיניות האבטחה הקיימות של הארגון לתנועה באתר יוצאת.
איתור כתובות URL זדוניות באתר של הארגון שלכם ובאפליקציות של לקוחות.
הגנה על השירותים שלכם מפני התקפות מניעת שירות (DoS) והתקפות אחרות באינטרנט.
התאמה לעומס וחלוקת הגישה לאפליקציות באמצעות איזון עומסים שמיועד לביצועים גבוהים.
כדי לזהות כתובות URL זדוניות בסביבת Go, פועלים לפי ההנחיות להתקנה ולהפעלה של האפליקציה לדוגמה.

פתרון מקיף לאיסוף, אחסון, ניתוח ומעקב אחרי יומני המערכת והפלטפורמה המצטברים של הארגון.

קבלת מידע על הפעילות של ספק שירותי הענן של הארגון באמצעות יומנים שמתעדכנים כמעט בזמן אמת.
הערכות לגבי העמידה שלכם בדרישות התאימות.
כלי לבקרת הפעילות של המשתמשים, שמאפשר לדעת מי עשה מה, מתי ואיפה ב- Google Cloud.
אתם יכולים להשתמש בקבוצת המוצרים הזו כדי לשפר בהדרגה את השקיפות והשליטה בגישה לתוכן שמאוחסן ב- Google Cloud.
יצירת רשימה של מכשירים עם ChromeOS ודפדפן Chrome שיש להם גישה לנתוני הארגון.
לזהות שיבושים בשירות של Google Cloud שרלוונטיים לפרויקטים שלכם, כדי להיות בעניינים ולטפל בהם ביעילות.
ניהול עבודות תחזוקה מתוכננות בשירותי Google Cloud .
אחסון, חיפוש, ניתוח וניטור של נתוני יומן ואירועים מ- Google Cloud ומ-AWS, כולל קבלת התראות.
קבלת מידע על הביצועים, הזמינות והתקינות הכללית של האפליקציות שפועלות בענן.
מסוף מרכזי למעקב מקיף, אימות ואופטימיזציה של הרשת.

ניהול המשאבים באופן מאובטח ותואם, עם הרשאות גישה לסביבת הענן ושליטה בה.

אבטחת עומסי העבודה כדי להגיע מהר יותר לשלב ההרצה של עומסי עבודה מאובטחים ב- Google Cloud.
הצגה, ניטור וניתוח של נכסי Google Cloud ו-Anthos בפרויקטים ובשירותים שונים.
שליטה מרוכזת ופרוגרמטית על משאבי הענן של הארגון.
כדי לשפר את הגדרות האבטחה, אתם יכולים לשלוט במשאבים ולנהל את הגישה באמצעות כללי מדיניות.
שליטה מרוכזת ופרוגרמטית על משאבי הענן של הארגון.
הפחתת סיכוני האבטחה וקבלת גישה לפוליסות ביטוח סייבר בלעדיות שמותאמות ללקוחות Google Cloud .

לנהל את המפתחות של סודות, דיסקים, קובצי אימג' ויומנים שנשמרים.

שימוש בניהול מפתחות לסודות, לדיסקים, לתמונות ולשמירת יומנים.
שליטה במיקום ובהפצה של המפתחות שמנוהלים על ידי גורמים חיצוניים.
הגנה על מפתחות קריפטוגרפיים באמצעות שירות מנוהל של מודול אבטחה לחומרה.
ניהול של מפתחות הצפנה ב- Google Cloud.
הגנה על נתונים בשימוש באמצעות Confidential VM,‏ Confidential GKE,‏ Confidential Dataflow,‏ Confidential Managed Service for Apache Spark ו-Confidential Space.
אחסון של מפתחות API, סיסמאות, אישורים ומידע אישי רגיש נוסף.
חיפוש וצנזור מידע אישי רגיש.

לנהל באופן מרכזי את משאבי הרשת, להגדיר פילוח שניתן להתאים לעומס (scaling) לאזורי אבטחה שונים ולזהות איומים ברשת.

פתרון שמשתמש במודל אבטחה של אפס אמון ומאפשר גישה מאובטחת עם הגנה משולבת על הנתונים ומפני איומים.
לנהל את התקשורת האלחוטית של מכשירים שמשדרים בתחום תדרי רדיו בפס רחב (CBRS) אזרחיים.
הגנה על השירותים שלכם מפני התקפות מניעת שירות (DoS) והתקפות אחרות באינטרנט.
הטמיעו יכולות הגנה מתקדמות וכיסוי נרחב כדי להגן על עומסי העבודה ב- Google Cloud מפני התקפות פנימיות וחיצוניות.
שימוש בזהויות ובהקשר כדי לאבטח את הגישה לאפליקציות ולמכונות הווירטואליות.
חיבור התשתית שלכם ל- Google Cloud מכל מקום, בתנאים שלכם.
קבלת התראות כשהמערכת לגילוי חדירות (IDS) של Google Cloud מזהה פעילות זדונית.
חיבור התשתית שלכם ל- Google Cloud מכל מקום, בתנאים שלכם.
הגדרת אזורי אבטחה להגנה על מידע אישי רגיש בשירותי Google Cloud .
עזרה בנושא סודות ומפתחות Cloud KMS.
לקבל המלצות לגבי חבילת אמצעי הבקרה של Assured Workloads שכדאי להשתמש בה.
כדי לעזור לכם לעמוד בדרישות, אתם יכולים לעיין באישורים, במסמכים ובביקורות של צד שלישי.
רוצים לדעת איך אנחנו מגינים על הפרטיות של לקוחות Google Cloud ו-Google Workspace?
אבטחת עומסי העבודה כדי להגיע מהר יותר לשלב ההרצה של עומסי עבודה מאובטחים.
כאן אפשר למצוא תשובות לשאלות נפוצות בנושא הפרות מדיניות של Google Cloud .
לראות רשימה של שירותים שאפשר להגדיר בהם את מיקום הנתונים.
עמידה בדרישות לריבונות דיגיטלית ב- Google Cloud על ידי שותפים.
משתמשים בקבוצה מודולרית של מוצרי Google Cloud כדי להגן על שרשרת אספקת התוכנה.
אחסון, ניהול ואבטחה של קובצי אימג' של קונטיינרים וחבילות שפה.
ניתוח הרכב התוכנה, אחסון ושליפה של מטא-נתונים.
לספק למשתמשים בגרסה הארגונית של תוכנות בקוד פתוח חבילות OSS מהימנות.
פיתוח, בדיקה, ופריסה של קונטיינרים באמצעות התשתית של Google Cloud .
פריסה רק של קונטיינרים מהימנים ב-Google Kubernetes Engine.
היסודות של שיטות ומושגים לאימות בשירותי Google Cloud , ואיך מקבלים עזרה בהטמעה או בפתרון בעיות.
ניהול של זהויות משתמשים, מכשירים ואפליקציות ממסוף מרכזי.
פלטפורמה לניהול זהויות והרשאות גישה לאפליקציות באיכות של Google.
שירות מוקשח ועם זמינות גבוהה לניהול Microsoft Active Directory‏ (AD).
מספק גורם אימות שני שעמיד בפני פישינג למשתמשים בעלי ערך גבוה.
ללמוד על תכונות בסיסיות של אבטחת ענן שקשורות לניהול הרשאות גישה וזהויות.
שירות מנוהל של גיבוי ותוכנית התאוששות מאסון (DR) להגנה מרוכזת ועקבית על נתונים ב- Google Cloud.
שיפור הדיוק והיעילות של זיהוי הלבנת הון.
ביצוע אופטימיזציה של הקישוריות בין מערכות באינטרנט למכונות של Google Cloud .
אתם יכולים להעריך את מצב האבטחה של הארגון וליצור קשר עם שותפי ביטוח כדי לקבל כיסוי ביטוחי בלעדי לסייבר ותמחור בהתאמה אישית.
מכונות וירטואליות ב- Google Cloud מוקשחות באמצעות קבוצה של אמצעי בקרה לאבטחה שעוזרים להגן מפני רוטקיטים ובוטקיטים.