Well-Architected Framework: Säule „Sicherheit, Datenschutz und Compliance“

Last reviewed 2026-10-13 UTC

Die Säule „Sicherheit, Datenschutz und Compliance“ im Google Cloud Well-Architected Framework enthält Empfehlungen, die Sie beim Entwerfen, Bereitstellen und Betreiben von Cloud-Arbeitslasten unterstützen, die Ihren Anforderungen an Sicherheit, Datenschutz und Compliance entsprechen.

Dieses Dokument soll wertvolle Einblicke bieten und die Anforderungen einer Reihe von Sicherheitsexperten und ‑technikern erfüllen. In der folgenden Tabelle werden die Zielgruppen für dieses Dokument beschrieben:

Zielgruppe Inhalt dieses Dokuments
Chief Information Security Officers (CISOs), Leiter von Geschäftseinheiten und IT-Manager Ein allgemeines Framework, um ein hohes Sicherheitsniveau in der Cloud zu erreichen und aufrechtzuerhalten und einen umfassenden Überblick über Sicherheitsbereiche zu erhalten, um fundierte Entscheidungen über Sicherheitsinvestitionen zu treffen.
Sicherheitsarchitekten und ‑ingenieure Wichtige Sicherheitspraktiken für die Design- und Betriebsphase, um sicherzustellen, dass Lösungen auf Sicherheit, Effizienz und Skalierbarkeit ausgelegt sind.
DevSecOps-Teams Anleitung zum Einbinden übergreifender Sicherheitskontrollen, um eine Automatisierung zu planen, die eine sichere und zuverlässige Infrastruktur ermöglicht.
Compliance-Beauftragte und Risikomanager Wichtige Sicherheitsempfehlungen für einen strukturierten Ansatz beim Risikomanagement mit Schutzmaßnahmen, die zur Einhaltung von Compliance-Verpflichtungen beitragen.

Damit Ihre Google Cloud -Arbeitslasten Ihre Sicherheits-, Datenschutz- und Compliance-Anforderungen erfüllen, müssen alle Beteiligten in Ihrer Organisation einen kooperativen Ansatz verfolgen. Außerdem müssen Sie sich darüber im Klaren sein, dass die Cloud-Sicherheit eine gemeinsame Verantwortung von Ihnen und Google ist. Weitere Informationen finden Sie unter Gemeinsame Verantwortung und gemeinsames Schicksal in Google Cloud.

Die Empfehlungen in dieser Säule sind in grundlegende Sicherheitsprinzipien unterteilt. Jede prinzipienbasierte Empfehlung ist einem oder mehreren Schwerpunktbereichen der Cloud-Sicherheit zugeordnet, die für Ihr Unternehmen wichtig sein können. Jede Empfehlung enthält Hinweise zur Verwendung und Konfiguration vonGoogle Cloud -Produkten und -Funktionen, um den Sicherheitsstatus Ihrer Organisation zu verbessern.

Arbeitslasten mit einem KI-Agenten-Skill bewerten

Wenn Sie KI-Agenten ermöglichen möchten, Ihre Cloud-Arbeitslasten anhand der Prinzipien und Empfehlungen in dieser Säule zu bewerten, verwenden Sie den Skill google-cloud-waf-security, der im Google Agent Skills-Repository auf GitHub verfügbar ist.

Führen Sie den folgenden Befehl im Client oder Terminal Ihres Agenten aus, um den Skill zu installieren:

npx skills add google/skills --skill google-cloud-waf-security

Geben Sie bei entsprechender Aufforderung die KI-Agenten an, für die Sie den Skill installieren möchten, und legen Sie den Installationsbereich (Projekt oder global) fest.

Wenn Sie den Skill bereits installiert haben, können Sie ihn mit dem folgenden Befehl auf die aktuelle Version aktualisieren:

npx skills update

Grundprinzipien

Die Empfehlungen in dieser Säule sind in den folgenden Grundprinzipien der Sicherheit zusammengefasst. Jedes Prinzip in dieser Säule ist wichtig. Je nach den Anforderungen Ihrer Organisation und Arbeitslast können Sie bestimmte Prinzipien priorisieren.

  • Sicherheit durch Design implementieren: Berücksichtigen Sie Cloud- und Netzwerksicherheit bereits in der ersten Entwurfsphase Ihrer Anwendungen und Infrastruktur.Google Cloud bietet Architektur-Blueprints und Empfehlungen, die Ihnen bei der Anwendung dieses Prinzips helfen.
  • Zero-Trust-Sicherheit implementieren: Verwenden Sie einen Zero-Trust-Ansatz, bei dem der Zugriff auf Ressourcen auf der Grundlage einer kontinuierlichen Überprüfung des Vertrauens gewährt wird. Google Cloudunterstützt dieses Prinzip durch Produkte wie Chrome Enterprise Premium und Identity-Aware Proxy (IAP).
  • Shift-Left-Sicherheit implementieren: Implementieren Sie Sicherheitskontrollen früh im Softwareentwicklungszyklus. Sicherheitsmängel vermeiden, bevor Systemänderungen vorgenommen werden. Sicherheitsfehler werden frühzeitig, schnell und zuverlässig erkannt und behoben, nachdem die Systemänderungen übernommen wurden. Google Cloud unterstützt dieses Prinzip durch Produkte wie Cloud Build, Binärautorisierung und Artifact Registry.
  • Präventive Cyber Defense implementieren: Verfolgen Sie einen proaktiven Sicherheitsansatz, indem Sie robuste grundlegende Maßnahmen wie Threat Intelligence implementieren. Dieser Ansatz hilft Ihnen, eine Grundlage für eine effektivere Bedrohungserkennung und -abwehr zu schaffen. Der Ansatz vonGoogle Cloudfür mehrstufige Sicherheitskontrollen entspricht diesem Prinzip.
  • KI sicher und verantwortungsbewusst nutzen: KI-Systeme verantwortungsbewusst und sicher entwickeln und bereitstellen. Die Empfehlungen für dieses Prinzip entsprechen den Hinweisen im Abschnitt zu KI und ML des Well-Architected Framework und im Secure AI Framework (SAIF) von Google.
  • KI für die Sicherheit nutzen: Nutzen Sie KI-Funktionen, um Ihre vorhandenen Sicherheitssysteme und -prozesse mit Gemini in Security und allgemeinen Plattform-Sicherheitsfunktionen zu verbessern. Nutzen Sie KI als Tool, um die Automatisierung von Abhilfemaßnahmen zu erhöhen und die Sicherheitshygiene zu gewährleisten, um andere Systeme sicherer zu machen.
  • Regulatorische, Compliance- und Datenschutzanforderungen erfüllen: Halten Sie branchenspezifische Vorschriften, Compliance-Standards und Datenschutzanforderungen ein. Google Cloud hilft Ihnen, diese Verpflichtungen durch Produkte wie Assured Workloads, den Organisationsrichtliniendienst und unser Center für Compliance-Ressourcen zu erfüllen.

Sicherheitsbewusstsein in der Organisation

Eine sicherheitsorientierte Denkweise im Unternehmen ist für eine erfolgreiche Cloudeinführung und den Betrieb entscheidend. Diese Denkweise sollte tief in der Kultur Ihrer Organisation verankert sein und sich in ihren Praktiken widerspiegeln, die sich an den oben beschriebenen grundlegenden Sicherheitsprinzipien orientieren.

Eine organisatorische Sicherheitsmentalität bedeutet, dass Sie beim Systemdesign an die Sicherheit denken, von Zero Trust ausgehen und Sicherheitsfunktionen in den gesamten Entwicklungsprozess einbinden. Mit dieser Denkweise denken Sie auch proaktiv über Cyber-Defense-Maßnahmen nach, nutzen KI sicher und für die Sicherheit und berücksichtigen Ihre regulatorischen, Datenschutz- und Compliance-Anforderungen. Wenn Sie diese Prinzipien befolgen, kann Ihre Organisation eine Kultur fördern, in der Sicherheit an erster Stelle steht, Bedrohungen proaktiv angegangen, wertvolle Assets geschützt und eine verantwortungsvolle Technologienutzung gewährleistet werden.

Schwerpunkte der Cloud-Sicherheit

In diesem Abschnitt werden die Bereiche beschrieben, auf die Sie sich bei der Planung, Implementierung und Verwaltung der Sicherheit Ihrer Anwendungen, Systeme und Daten konzentrieren sollten. Die Empfehlungen in den einzelnen Prinzipien dieser Säule sind für einen oder mehrere dieser Schwerpunkte relevant. Im weiteren Verlauf dieses Dokuments werden in den Empfehlungen die entsprechenden Sicherheitsbereiche angegeben, um für mehr Klarheit und Kontext zu sorgen.

Schwerpunkt Aktivitäten und Komponenten Zugehörige Produkte, Funktionen und Lösungen von Google Cloud
Sichere Infrastruktur
  • Sichere Netzwerkinfrastruktur
  • Daten bei der Übertragung und ruhende Daten verschlüsseln
  • Trafficfluss steuern.
  • IaaS- und PaaS-Dienste sichern
  • Schutz vor unbefugtem Zugriff
Identitäts- und Zugriffsverwaltung
  • Verwenden Sie Authentifizierung, Autorisierung und Zugriffssteuerung.
  • Cloud-Identitäten verwalten
  • Richtlinien für die Identitäts- und Zugriffsverwaltung verwalten
Datensicherheit
  • Daten sicher in Google Cloud speichern.
  • Datenzugriff verwalten
  • Daten erkennen und klassifizieren
  • Entwerfen Sie die erforderlichen Kontrollen, z. B. Verschlüsselung, Zugriffssteuerung und Schutz vor Datenverlust.
  • Schutz von ruhenden Daten, Daten bei der Übertragung und Daten in Verwendung
KI- und ML-Sicherheit
  • Sicherheitskontrollen auf verschiedenen Ebenen der KI- und ML-Infrastruktur und -Pipeline anwenden.
  • Modellsicherheit gewährleisten
Security Operations (SecOps)
  • Nutzen Sie eine moderne SecOps-Plattform und entsprechende Best Practices für effektive Prozesse zur Vorfallverwaltung, Bedrohungserkennung und Reaktion.
  • Systeme und Anwendungen kontinuierlich auf Sicherheitsereignisse überwachen.
Anwendungssicherheit
  • Anwendungen vor Softwareschwachstellen und Angriffen schützen
Cloud-Governance, -Risiko und -Compliance
  • Richtlinien, Verfahren und Kontrollen einrichten, um Cloud-Ressourcen effektiv und sicher zu verwalten.
Logging, Auditing und Monitoring
  • Logs analysieren, um potenzielle Bedrohungen zu identifizieren
  • Systemaktivitäten für Compliance- und Sicherheitsanalysen verfolgen und aufzeichnen.

Beitragende

Autor*innen:

  • Wade Holmes | Global Solutions Director
  • Hector Diaz | Cloud Security Architect
  • Carlos Leonardo Rosario | Google Cloud Security Specialist
  • John Bacon | Partner Solutions Architect
  • Sachin Kalra | Global Security Solution Manager

Weitere Beitragende:

Weiter
Sicherheit von Anfang an implementieren