O App Topology permite consultar dados sobre seus recursos e aplicativos de várias fontes e, em seguida, visualizar os dados correlacionados como um gráfico de topologia. Por exemplo, você pode ver todos os agentes que têm uma vulnerabilidade específica.
Ao reunir dados de várias fontes, o App Topology ajuda você a entender relacionamentos, dependências e contexto em um só lugar.
No Cloud Hub, é possível conferir dados correlacionados de vários domínios, incluindo integridade e solução de problemas, implantação e segurança. O App Topology também oferece gráficos de topologia focados em usos específicos em outras áreas do Google Cloud. Para saber mais, consulte Tipos de topologias.
Integração com o Gemini Cloud Assist
O App Topology fornece investigações do Gemini Cloud Assist com o contexto dos seus recursos e das relações entre eles. Quando você faz uma investigação com o Gemini Cloud Assist, essas informações contextuais ajudam a melhorar a relevância e a qualidade da análise da causa raiz.
VPC Service Controls
A topologia do app oferece suporte ao VPC Service Controls para reforçar a segurança dos dados e reduzir os riscos de exfiltração de dados. Com o VPC Service Controls, é possível configurar perímetros de segurança em torno dos recursos dos seus serviços doGoogle Cloud e controlar a movimentação de dados no limite do perímetro.
Quando você ativa a API App Topology, ela adiciona um caminho de acesso para metadados limitados de aplicativos do App Hub, traces do Cloud Trace e alertas do Cloud Monitoring. Exemplos de metadados incluem horários de início e término do intervalo de trace e IDs de aplicativos da App Topology.
As restrições do VPC Service Controls para o App Hub se aplicam apenas às interações do App Hub no projeto de gerenciamento. Como resultado, o App Topology pode ler dados de aplicativos e serviços descobertos e cargas de trabalho para todos os projetos descendentes da pasta habilitada para apps, mesmo que esses projetos não estejam no mesmo perímetro do projeto de gerenciamento.
Ao restringir a API App Topology em um perímetro, recomendamos que você adicione a esse perímetro as APIs dos serviços que fornecem dados para a App Topology, incluindo:
- API App Hub (
apphub.googleapis.com) - API Cloud Asset (
cloudasset.googleapis.com) - API Developer Connect (
developerconnect.googleapis.com) - API Cloud Monitoring (
monitoring.googleapis.com) - API Security Command Center (
securitycenter.googleapis.com) - API Cloud Trace (
trace.googleapis.com)
Consulte a documentação do VPC Service Controls para mais informações sobre produtos compatíveis.