다음 감지 클라우드 제어는 거의 실시간 스캔을 지원하지 않으며 일괄 스캔만 지원합니다. 자세한 내용은 감지 제어의 규정 준수 관리자 스캔 유형을 참조하세요.
- 감사 로그 스토리지 용량 할당
- 프로젝트 수준에서 Redis 역할 할당
- 기본 서비스 계정에 대한 자동 IAM 부여 차단
- Compute Engine VM 인스턴스에서 외부 IP 주소 액세스 차단
- JupyterLab 콘솔에서 파일 다운로드 차단
- Agent Platform Colab Enterprise에서 런타임 템플릿의 인터넷 액세스 차단
- Vertex AI 런타임 템플릿의 인터넷 액세스 차단
- Agent Platform Workbench 인스턴스의 루트 액세스 차단
- Vertex AI Workbench 인스턴스의 루트 액세스 차단
- 서비스 계정 키 생성 차단
- 서비스 계정 키 업로드 차단
- Agent Platform Workbench 인스턴스에서 터미널 액세스 차단
- Vertex AI Workbench 인스턴스에서 터미널 액세스 차단
- Cloud Armor 정책에 cve-canary 규칙이 없음
- 네트워크 경계의 액세스 제어 구성
- Cloud SQL 구성 변경사항에 대한 로그 측정항목 및 알림 구성
- Cloud Storage IAM 정책 변경사항에 대한 로그 측정항목 및 알림 구성
- VPC 네트워크 변경사항에 대한 로그 측정항목 및 알림 구성
- VPC 경로 변경사항에 대한 로그 측정항목 및 알림 구성
- 민감한 정보 필터로 Model Armor 구성
- 네트워크 트래픽 모니터링 구성
- 원격 액세스 비활성 제한 시간 구성
- Google Cloud 서비스의 보안 로깅 정책 구성
- Cloud Run 조직 정책 제약조건의 허용된 수신 설정 구성
- Cloud Run 조직 정책 제약조건의 허용된 VPC 이그레스 설정 구성
- Stackdriver 조직 정책에 VM 직렬 포트 로깅 사용 중지 구성
- VPC 외부 IPv6 사용량 사용 중지 조직 정책 구성
- VPC 내부 IPv6 사용량 사용 중지 조직 정책 구성
- 비대칭 키 만들기 및 관리
- DDoS 이벤트를 완화하기 위한 보안 정책 정의
- Agent Platform Workbench 인스턴스 액세스 모드 정의
- Secret Manager 순환 일정 정의
- Vertex AI 액세스 모드 정의
- Cloud Run 함수의 VPC 커넥터 이그레스 정의
- Agent Platform Workbench 인스턴스에서 파일 다운로드 사용 중지
- Vertex AI Workbench 인스턴스에서 파일 다운로드 사용 중지
- 이전 네트워크 사용 안 함
- Artifact Analysis 취약점 스캔 사용 설정
- 조직 수준에서 Agent Platform의 감사 로깅 사용 설정
- Agent Platform의 감사 로깅 사용 설정
- Google Agent Platform의 감사 로깅 사용 설정
- Google Cloud 서비스의 감사 로그 사용 설정
- Agent Platform Workbench 인스턴스의 자동 업그레이드 사용 설정
- Vertex AI Workbench 인스턴스의 자동 업그레이드 사용 설정
- Cloud 애셋 인벤토리 서비스 사용 설정
- Cloud DNS 로그 모니터링 사용 설정
- Agent Platform 데이터 세트에 대해 CMEK 사용 설정
- Agent Platform Feature Store에 대해 CMEK 사용 설정
- Agent Platform 메타데이터 스토어에 대해 CMEK 사용 설정
- Agent Platform 모델 엔드포인트에 대해 CMEK 사용 설정
- Agent Platform 모델에 대해 CMEK 사용 설정
- BigQuery 테이블에 대해 CMEK 사용 설정
- Vertex AI 데이터 세트에 대해 CMEK 사용 설정
- Vertex AI 엔드포인트에 대해 CMEK 사용 설정
- Vertex AI Featurestore에 대해 CMEK 사용 설정
- Vertex AI 메타데이터 스토어에 대해 CMEK 사용 설정
- Vertex AI 모델에 대해 CMEK 사용 설정
- Agent Platform의 데이터 액세스 로깅 사용 설정
- 조직 수준에서 AlloyDB의 데이터 액세스 로그 사용 설정
- AlloyDB의 데이터 액세스 로그 사용 설정
- 조직 수준에서 Bigtable의 데이터 액세스 로그 사용 설정
- Bigtable의 데이터 액세스 로그 사용 설정
- 조직 수준에서 Cloud SQL의 데이터 액세스 로그 사용 설정
- Cloud SQL의 데이터 액세스 로그 사용 설정
- 조직 수준에서 Cloud Storage의 데이터 액세스 로그 사용 설정
- Cloud Storage의 데이터 액세스 로그 사용 설정
- 조직 수준에서 Datastore의 데이터 액세스 로그 사용 설정
- Datastore의 데이터 액세스 로그 사용 설정
- 조직 수준에서 Filestore의 데이터 액세스 로그 사용 설정
- Filestore의 데이터 액세스 로그 사용 설정
- 조직 수준에서 Firestore의 데이터 액세스 로그 사용 설정
- Firestore의 데이터 액세스 로그 사용 설정
- 조직 수준에서 Secret Manager의 데이터 액세스 로그 사용 설정
- Secret Manager의 데이터 액세스 로그 사용 설정
- 조직 수준에서 Spanner의 데이터 액세스 로그 사용 설정
- Spanner의 데이터 액세스 로그 사용 설정
- Data Lineage API 사용 설정
- Agent Platform Workbench 인스턴스에 대해 휴지통으로 삭제 기능 사용 설정
- Vertex AI Workbench 인스턴스에 대해 휴지통으로 삭제 기능 사용 설정
- L7 DDoS 차단 사용 설정
- Model Armor 사용 설정
- OS 로그인 사용 설정
- Agent Platform 합성 데이터 세트의 출처 추적 사용 설정
- 합성 데이터 세트의 출처 추적 사용 설정
- 데이터 검색에 SDP 사용 설정
- Agent Platform Colab Enterprise에서 런타임 템플릿에 대한 보안 부트 사용 설정
- Vertex AI 런타임 템플릿에 대한 보안 부트 사용 설정
- Security Command Center 사용 설정
- Agent Platform 학습 데이터에서 PII를 감지하도록 Sensitive Data Protection 사용 설정
- 학습 데이터에서 PII를 감지하도록 Sensitive Data Protection 사용 설정
- 서브넷 흐름 로그 사용 설정
- 컨피덴셜 VM 조직 정책 제약조건 사용 설정
- Cloud SQL 인스턴스의 승인된 네트워크 제한 조직 정책 제약조건 사용 설정
- Compute Engine 인스턴스의 VPC 흐름 로그 사용 설정
- CMEK로 저장 데이터 암호화
- 지원되는 서비스에 CMEK 적용
- CMEK 적용
- 컴퓨팅 세션 비활성 정책 적용
- 공개 액세스 방지 적용
- 최소 TLS 1.2 버전 보장
- 최소 TLS 버전 보장
- GKE 노드 풀 자동 확장
- 지속적인 네트워크 트래픽 모니터링 구현
- Google Cloud 서비스의 이벤트 로깅 구현
- Sensitive Data Protection 결과를 기반으로 데이터 세트 민감도 라벨 지정
- Compute Engine VM의 중첩된 가상화 방지
- Agent Platform Workbench에 자동 업그레이드 일정 설정 필요
- Vertex AI Workbench에 자동 업그레이드 일정 설정 필요
- IAM 로그 필요
- Compute Engine 인스턴스의 기본 네트워크 생성 제한
- Firestore 에이전트로 Firestore 액세스 제한
- 이전 IAM 역할 제한
- 이전 TLS 버전 제한
- BigQuery 데이터 세트에 대한 공개 액세스 제한
- Cloud Storage 버킷에 대한 공개 액세스 제한
- Agent Platform Workbench 노트북 및 인스턴스에서 공개 IP 주소 제한
- Vertex AI Workbench 노트북 및 인스턴스에서 공개 IP 주소 제한
- 감사 기록 보관
- Cloud Storage 버킷에 균일한 버킷 수준 액세스 설정
- SQL 추가 로컬 사용자 없음
- 네트워크 연결 종료
- 기본 암호화 사용
- TLS 1.2 이상 사용
- Cloud SQL 장애 조치 복제 확인
- Cloud Storage 리전 배포 확인
- GKE Container-Optimized OS 확인
- 워크스테이션 서브넷에 VPC 흐름 로그 사용 중지됨
- 워크스테이션 DNS에서 고객 관리 DNS 영역을 사용하지 않음