市場動態 網路 軟體

Google Cloud釋出更多資源,協助企業、公家機構建構安全雲端服務
預計在6/15於台灣舉辦安全性高峰會

Google預計在6月15日於台灣舉辦Google Cloud Security Summit Recap: Taiwan安全性高峰會,同時也說明如何藉由旗下技術確保雲端服務使用安全。

-

依照說明,Google分別透過保護軟體供應鏈、採用零信任架構、雲端管理,以及改善安全性作業四大面向,藉此確保雲端服務安全。

其中,Google針對開放原始碼軟體 (Open Source Software, OSS)供應鏈進行合作,針對越來越多網路攻擊鎖定開放原始碼軟體的情況,進一步加強安全防護措施,其中包含透過模糊程式碼處理550個最常被使用的開放原始碼專案,截至今年1月底已經挖掘超過36000個安全漏洞。

而配合Assured Open Source Software (Assured OSS)服務,更能協助企業或公家機構所使用開放原始碼軟體進行掃描、分析,並且進行模糊測試,藉此挖掘潛在安全漏洞,本身以雲端原生服務形式建構,並且相容容器化、物件分析對應增強型中繼資料,同時也符合SLSA規範驗證規格,而此項服務預計會在今年第三季推出預覽版本。

此外,在Google Cloud雲端服務結構採用零信任設計,亦即所有資料存取、服務使用都必須經過嚴格身分或權限驗證,而Google也提供BeyondCorp Enterprise Essentials解決方案,協助企業將零信任設計套用在旗下雲端服務,同時此項服務也已經與Chrome瀏覽器整合,方便企業使用者透過Chrome瀏覽器在零信任架構下安全存取內部資料,IT管理人員亦可透過Chrome資訊主頁確保未受管理裝置是否進行不正常存取行為。

BeyondCorp Enterprise應用程式聯接器與用戶端連接器預計在今年第三季推出,方便企業可在無須變更防火牆或VPN設定情況下,即可正常連接服務,同時也能跨連微軟Azure或亞馬遜AWS等其他公有雲環境服務,至於用戶端連接器則可藉由零信任機制,存取託管於地端部署,或是其他雲端平台的非HTTP複雜型用戶端應用程式。

其他部分,則包含改善Google Cloud雲端環境安全,並且加入可自訂偵測安全機制,例如90天未更換Cloud Key Management Service (Cloud KMS)加密金鑰,就會觸發安全健康度警告,同時在超過一定時間仍未更換,系統就會產生偵測結果。另外,使用者亦可透過Event Threat Detection針對不同情況設定觸發偵測條件,並且在觸發偵測後產生通報結果作為證據。

Google接下來將推出多項支援聯邦風險與授權管理計畫 (FedRAMP)中級,以及聯邦風險與授權管理計畫 (FedRAMP)高級標準的全新服務,預計提供美國公家機構,以及民間承包商使用,接下來也會推出更多服務,讓受規範的用戶也能使用Google Cloud超大規模雲端服務優勢。

而針對美國公家機構提供的Autonomic Security Operations (ASO)解決方案,將符合美國第14028號行政命令,以及行政管理和預算局M-21-31備忘錄的目標及要求。

配合Google Chronicle的情境感知偵測功能,將可更快偵測配置管理資料庫 (Configuration Management Database, CMDB)、身分與存取權管理 (Identity and Access Management, IAM),以及資料遺失防護 (Data Loss Prevention, DLP)等情況,而新推出的Siemplify SOAR則可協助安全團隊從傳統安全性作業中心升級,並且可透過模組化讓客戶打造出現代化的安全性作業機制。

同時,Google也將推出Apigee Advanced API Security公開預覽版本,協助避免API配置錯誤,以及不良機器人偵測情況,藉此降低配置出現安全漏洞情況,並且可在API配置錯誤,或是遭濫用情況下自動回報,讓管理團隊可以更快識別。

楊又肇 (Mash Yang)
mashdigi.com網站創辦人兼主筆,同時也是科技新聞業流浪漢。

發表迴響