提供意見
透過集合功能整理內容
你可以依據偏好儲存及分類內容。
在 2023 年第 2 季的《The Forrester Wave™: Infrastructure as a Service (IaaS) Platform Native Security》(The Forrester Wave™:基礎架構式服務 (IaaS) 平台原生安全性) 報告中,Forrester 將 Google 評為領導品牌。
取得報表 。
Policy Intelligence
Google Cloud 資源適用的智慧型存取權控管機制。
透過自動化政策控管機制降低風險
為了確保作業環境的安全性,雲端安全團隊往往須處理排山倒海般的大量資訊。以手動方式處理所有工作不但困難也曠日廢時,萬一發生失誤更會造成嚴重後果。Google Cloud Policy Intelligence 可協助企業瞭解及管理政策,進而降低風險。透過更詳盡的活動資訊與自動化機制,客戶可以輕鬆提高安全性,同時不會增加工作負擔。
建議工具:偵測及修正過度授權
如果沒有合適的工具,權限管理是一項非常耗時的工作。IAM 推薦功能利用機器學習技術提供智慧型存取權控管建議,可協助管理員移除不需要的 Google Cloud 資源存取權。有了「推薦功能」,安全團隊可以自動偵測過於寬鬆的存取權,然後根據機構中的類似使用者和其存取模式調整為最適狀態。舉例來說,如果有一組權限在 90 天內從未派上用場,此工具就會建議您撤銷這個角色。同樣地,如果 90 天內只有一小部分的角色權限未使用,本功能就會建議您根據使用者的存取模式,授予權限較低的特定角色。這種做法可以減少攻擊面並降低風險。
政策疑難排解工具:迅速解決存取權控管問題
如果使用者在存取資源時遭到拒絕,診斷問題可能會相當耗時。政策疑難排解工具可讓安全性管理員瞭解要求遭拒的原因,以便修改政策來授予適當的存取權限。有了政策疑難排解工具,使用者就能透過圖表查看核准或拒絕 API 呼叫存取要求的所有政策、瞭解封鎖呼叫的特定政策,並仔細確認封鎖呼叫的原因。有了政策疑難排解工具,管理員就能以有效率的方式輕鬆瞭解使用者無法存取某項資源的原因,並找出最佳解決方式。
Policy Analyzer:瞭解具備資源存取權限的人員
在製作法規遵循報告或執行安全性檢查時,您通常難以迅速為存取權限的相關重要問題找到答案。不過,只要在 Policy Analyzer 中按幾下滑鼠,您就能回答存取權限相關問題,例如「誰能存取這項資源?他們可以執行哪些操作?」在考量資源和策略階層的情況下,Policy Analyzer 可以自動化處理難度較高的工作,例如擴充群組及判斷可擴充權限的角色。
Policy Simulator:安全地發布政策變更
變更使用者或服務帳戶的存取權會產生風險,包括可能對應用程式造成毀損,或降低開發人員的生產力。政策模擬器可協助您在身分與存取權管理政策變更生效前,先瞭解相關影響,並檢查過去 90 天內的使用者活動記錄,以確保您不會撤銷可能必要的存取權,以便安全地發布政策變更。
[{
"type": "thumb-down",
"id": "hardToUnderstand",
"label":"Hard to understand"
},{
"type": "thumb-down",
"id": "incorrectInformationOrSampleCode",
"label":"Incorrect information or sample code"
},{
"type": "thumb-down",
"id": "missingTheInformationSamplesINeed",
"label":"Missing the information/samples I need"
},{
"type": "thumb-down",
"id": "translationIssue",
"label":"翻譯問題"
},{
"type": "thumb-down",
"id": "otherDown",
"label":"其他"
}]
[{
"type": "thumb-up",
"id": "easyToUnderstand",
"label":"容易理解"
},{
"type": "thumb-up",
"id": "solvedMyProblem",
"label":"確實解決了我的問題"
},{
"type": "thumb-up",
"id": "otherUp",
"label":"其他"
}]
想進一步說明嗎?
{}