Không thể phủ nhận rằng Google liên tục ra mắt tính năng mới nhằm nâng cao bảo mật dữ liệu người dùng lưu trữ trên Google Cloud. Một bộ tính năng bảo mật mới vừa được Google triển khai. Mục tiêu chính là cung cấp bảo mật cải tiến cho Nền Tảng Google Cloud (GCP).
Các Tính Năng Bảo Mật Mới Của Google Cloud Platform (GCP):
GCP phấn đấu cung cấp nền tảng an toàn và có khả năng mở rộng cho người dùng và tổ chức. Bài viết này liệt kê tất cả các phát triển mới trên GCP. Đọc tiếp để hiểu sâu hơn:
1. Bảo Vệ Dữ Liệu Mật Với VPC Service Controls Của Google
Tính năng đầu tiên là Virtual Private Cloud Service Controls. Nếu bạn lo ngại về quyền riêng tư dữ liệu trên Google Cloud mà nó không nằm trong mạng an toàn của bạn, VPC Service Controls là lựa chọn tối ưu.
VPC Service Controls của Google thiết lập một lớp bảo vệ bổ sung quanh dữ liệu, cung cấp bảo mật thêm và ngăn chặn truy cập trái phép.
Google là nhà cung cấp đầu tiên đưa ra ranh giới bảo mật ảo cho các dịch vụ dựa trên API như Google Cloud Storage, BigQuery và Bigtable. Hiện tại, VPC Service Controls đang ở giai đoạn alpha và bảo vệ dữ liệu nhạy cảm trên đám mây bằng cách tạo lớp bảo mật bổ sung đơn giản, nhanh chóng và linh hoạt.
Nếu muốn đăng ký VPC Service Controls, nhấn vào đây.
2. Cloud Security Command Center
Đồng ý, tổ chức đang ủy thác nhiều ứng dụng hơn lên đám mây. Tuy nhiên, vẫn khó hiểu các yếu tố rủi ro và mức độ tài sản đám mây liên quan.
Cloud Security Command Center (Cloud SCC) mới của Google cung cấp bảng điều khiển tập trung cho phép bạn xem và giám sát danh mục tất cả tài sản đám mây, quét các tùy chọn lưu trữ dữ liệu nhạy cảm, kiểm tra lỗ hổng trên web và xem xét quyền truy cập vào tài nguyên quan trọng.
Cloud SCC ở giai đoạn Alpha và cung cấp giải thích chi tiết về mức độ an toàn và khỏe mạnh của các dịch vụ GCP như Compute Engine, Cloud Storage, v.v.
Nếu muốn đăng ký chương trình alpha Cloud SCC, nhấn vào đây.
3. Access Transparency (Minh Bạch Truy Cập)
Chúng ta không thể tin mù mịt vào bất cứ điều gì, phải không? Tương tự với dịch vụ Google Cloud. Cho đến khi bạn tin tưởng nhà cung cấp đám mây, bạn sẽ không lưu dữ liệu lên đó. Google Cloud Services cố gắng cung cấp sự minh bạch tối đa cho khách hàng. Điều này giúp người dùng dễ dàng tin tưởng ứng dụng cũng như có cái nhìn sâu sắc về những gì xảy ra với dữ liệu của họ trên đám mây.
Với Access Transparency, Google nhằm cung cấp nhật ký kiểm toán các truy cập quản trị được ủy quyền bởi Google Support và Engineering cho các dịch vụ GCP. Trong khi cung cấp nhật ký kiểm toán, nó cũng hướng tới việc duy trì môi trường hiệu suất cao và tin cậy.
Nếu muốn hiểu sâu về Access Transparency, truy cập trang sản phẩm và đăng ký ngay hôm nay.
4. Cloud Armor
Chúng ta đều biết dịch vụ đối mặt với Internet cần nhanh và phản hồi tốt. Tuy nhiên, có một mối quan tâm lớn khác cần chú ý: bảo vệ chống lại tấn công độc hại. Đáp ứng thuộc tính cần thiết này, Google đã ra mắt Cloud Armor. Cloud Armor là dịch vụ phòng chống DDoS (Từ chối dịch vụ phân tán) và bảo vệ ứng dụng với các kỹ thuật giống như المستخدمة trong Gmail và YouTube.
Cloud Armor hoạt động với Cloud HTTP(S) Load Balancing và được trang bị ngôn ngữ quy tắc văn hóa và công cụ thực thi toàn cầu. Sử dụng Cloud Armor, người dùng có thể dễ dàng xác định cơ chế phòng thủ tùy chỉnh dựa trên các tham số khác nhau từ layer 3 đến layer 7.
Nếu muốn hiểu sâu về Cloud Armor, truy cập trang sản phẩm Cloud Armor.
5. DLP API:
Bảo mật thông tin nhạy cảm là nhu cầu cấp bách. Yếu tố lớn thêm vào là làm thế nào để xác định chúng ta được bảo vệ. Google hiện đã ra mắt Data Loss Prevention (DLP) API. DLP là dịch vụ dễ dàng xác định và phân loại dữ liệu mật bạn lưu trữ trong tài sản số của tổ chức.
DLP được giới thiệu năm trước và năm nay Google cung cấp nó rộng rãi với nhiều tính năng mới. Một số trong đó bao gồm: nhận diện thông tin đăng nhập tài khoản dịch vụ, cung cấp phát triển cảm biến tùy chỉnh dựa trên mẫu, quy tắc ngữ cảnh và từ điển.
Nếu muốn hiểu sâu về DLP API, truy cập trang sản phẩm DLP API.
6. Cloud Identity
Một dịch vụ tích hợp sẵn cho phép người dùng và tổ chức truy cập và quản lý cá nhân hoặc nhóm muốn truy cập tài nguyên GCP. Dịch vụ tích hợp này gọi là Cloud Identity và được Google công bố năm trước. Cloud Identity đóng vai trò giải pháp IDaaS cho phép tổ chức sử dụng các tính năng như quản lý thiết bị, ứng dụng và bảo mật doanh nghiệp.
Nếu muốn hiểu sâu về Cloud Identity, truy cập trang sản phẩm Cloud Identity.
7. Các Cập Nhật Khác
Bên cạnh nhiều tính năng bảo mật GCP mới, còn có các thông báo khác. Google cũng công bố: "Cơ sở hạ tầng chung của Google đã nhận được FedRAMP Rev. 4 Provisional Authorization to Operate (P-ATO) ở mức Moderate Impact từ FedRAMP Joint Authorization Board (JAB)".
Nói đơn giản, bây giờ các tổ chức và tổ chức ở các quốc gia được GCP phủ sóng có thể sử dụng và hưởng lợi từ chứng chỉ mới này.
Cuối cùng, có thông báo về hợp tác Google với các công ty bảo mật bên thứ ba nhằm cung cấp bảo mật bổ sung. Một số đối tác đến nay là Rackspace, Dome9 và RedLock.
Đó là tất cả về các Tính Năng Bảo Mật Mới Của Google Cloud Platform mà Google vừa công bố để làm cho dịch vụ Google Cloud càng thêm an toàn và tin cậy. Hy vọng bạn thích bài viết, hãy chia sẻ phản hồi trong phần bình luận bên dưới.