מסמכי תיעוד של שרת proxy לאימות זהויות (IAP)
שרת proxy לאימות זהויות (IAP) הוא חלופה מבוססת-ענן לרשתות VPN מסורתיות, שמנהלת את הגישה לאפליקציות שפועלות ב-Cloud Run, ב-App Engine, ב-Compute Engine וב-GKE.
IAP מאמת את הזהות ואוכף את ההרשאה ברמת האפליקציה, וכך מבטל את הצורך בגישה רחבה לרשת ובאבטחה שמבוססת על אזור. כל בקשה נבדקת בזמן אמת, כדי לוודא שרק משתמשים מאומתים ומורשים יכולים לגשת למשאבים מוגנים.
אפשר להגדיר כללי מדיניות של בקרת גישה מבוססת-הקשר באמצעות זהות המשתמש, החברות בקבוצה, אבטחת המכשיר ואותות לפי הקשר כמו מיקום או כתובת IP. בניגוד ל-VPN, ב-IAP לא צריך תוכנת לקוח או מנהור רשת. המשתמשים ניגשים לאפליקציות ישירות דרך Chrome, וצוותי ה-IT מגדירים ואוכפים את כללי מדיניות הגישה באופן מרוכז במקום אחד.
מתחילים לעבוד על הוכחת ההיתכנות בחינם עם קרדיט בשווי 300$
- פיתוח באמצעות המודלים והכלים הכי עדכניים של AI גנרטיבי
- שימוש בחינם ביותר מ-20 מוצרים פופולריים, כולל Compute Engine וממשקי API של AI
- בלי חיובים אוטומטיים ובלי התחייבות
מוזמנים להתנסות ביותר מ-20 מוצרים חינמיים
אתם יכולים להשתמש ביותר מ-20 מוצרים בחינם לתרחישי שימוש נפוצים, כולל ממשקי API של AI, מכונות וירטואליות, מחסני נתונים (data warehouse) ועוד.
מאמרי עזרה
מדריכים
מקורות מידע שקשורים לנושא
אבטחה ב-Google Cloud
הסבר על אמצעי הבקרה ושיטות האבטחה ב-Google Cloud. היכרות עם הרכיבים של Google Cloud ופריסת פתרון מאובטח. איך לצמצם את ההתקפות בכמה נקודות בתשתית ענן של Google Cloud, כולל התקפות מניעת שירות מבוזרות (DDoS), התקפות פישינג ואיומים שקשורים לסיווג תוכן ולשימוש בו.
גישה של עובדים דרך דפדפנים
המשתמשים מתחברים דרך דפדפן כדי לגשת לאפליקציות פנימיות כמו פורטלים של משאבי אנוש ומרכזי בקרה. הגישה קשורה לאבטחת הזהות, התפקיד והמכשיר, וכך מבטיחה גישה עם הרשאות מינימליות בלי חשיפה לכל הרשת.
גישה מבוקרת של ספקים וקבלני משנה
אפשר לתת לשותפים חיצוניים גישה לאפליקציות ספציפיות בלי להוסיף אותם לרשת שלכם. אתם יכולים להגדיר הרשאות מוגבלות בזמן ולבטל אותן באופן מיידי בלי לשנות את חומת האש.
הרשאת אדמין בלי יציאות רשת פתוחות
IAP מאבטח את הגישה של SSH ו-RDP למכונות וירטואליות בענן בלי לחשוף כתובות IP ציבוריות. גישה מאובטחת שמבוססת על זהות, בלי שרתי Jump, מפתחות SSH סטטיים ופרטי כניסה לטווח ארוך.