Well-Architected Framework: pilastro Sicurezza, privacy e conformità

Last reviewed 2026-10-13 UTC

Il pilastro Sicurezza, privacy e conformità del Google Cloud Well-Architected Framework fornisce consigli per aiutarti a progettare, eseguire il deployment e gestire i workload cloud che soddisfano i tuoi requisiti di sicurezza, privacy e conformità.

Questo documento è progettato per offrire insight preziosi e soddisfare le esigenze di una serie di professionisti e ingegneri della sicurezza. La tabella seguente descrive i segmenti di pubblico di destinazione di questo documento:

Pubblico Contenuto del documento
Chief Information Security Officer (CISO), responsabili delle unità aziendali e responsabili IT Un framework generale per stabilire e mantenere l'eccellenza della sicurezza nel cloud e per garantire una visione completa delle aree di sicurezza per prendere decisioni consapevoli sugli investimenti in sicurezza.
Architetti e ingegneri della sicurezza Pratiche di sicurezza chiave per le fasi di progettazione e operative per garantire che le soluzioni siano progettate per la sicurezza, l'efficienza e la scalabilità.
Team DevSecOps Indicazioni per incorporare controlli di sicurezza generali per pianificare l'automazione che consente un'infrastruttura sicura e affidabile.
Responsabili della conformità e dei rischi Suggerimenti chiave per la sicurezza per seguire un approccio strutturato alla gestione del rischio con misure di protezione che aiutano a soddisfare gli obblighi di conformità.

Per garantire che i tuoi workload Google Cloud soddisfino i requisiti di sicurezza, privacy e conformità, tutti gli stakeholder della tua organizzazione devono adottare un approccio collaborativo. Inoltre, devi riconoscere che la sicurezza nel cloud è una responsabilità condivisa tra te e Google. Per saperne di più, consulta Responsabilità condivise e destino condiviso su Google Cloud.

I suggerimenti di questo pilastro sono raggruppati in principi di sicurezza fondamentali. Ogni suggerimento basato su principi è mappato a una o più aree di interesse della sicurezza del cloud che potrebbero essere fondamentali per la tua organizzazione. Ogni suggerimento evidenzia le indicazioni sull'utilizzo e sulla configurazione dei prodotti e delle funzionalitàGoogle Cloud per contribuire a migliorare la security posture della tua organizzazione.

Valuta i workload utilizzando una skill dell'agente

Per consentire agli agenti AI di valutare i tuoi workload cloud in base ai principi e ai suggerimenti di questo pilastro, utilizza la skill google-cloud-waf-security, disponibile nel repository Google Agent Skills su GitHub.

Per installare la skill, esegui questo comando nel client o nel terminale dell'agente:

npx skills add google/skills --skill google-cloud-waf-security

Quando richiesto, specifica gli agenti AI per cui vuoi installare la skill e imposta l'ambito di installazione (progetto o globale).

Se hai già installato la skill, puoi aggiornarla all'ultima versione eseguendo questo comando:

npx skills update

Principi fondamentali

I suggerimenti di questo pilastro sono raggruppati nei seguenti principi fondamentali della sicurezza. Ogni principio di questo pilastro è importante. A seconda dei requisiti della tua organizzazione e del tuo workload, potresti scegliere di dare la priorità a determinati principi.

  • Implementa la sicurezza by design: integra le considerazioni sulla sicurezza del cloud e la sicurezza di rete a partire dalla fase di progettazione iniziale delle applicazioni e dell'infrastruttura. Google Cloud fornisce blueprint e suggerimenti sull'architettura per aiutarti ad applicare questo principio.
  • Implementa Zero Trust: utilizza un approccio "non fidarsi mai, verificare sempre", in cui l'accesso alle risorse viene concesso in base alla verifica continua dell'attendibilità. Google Cloud supporta questo principio tramite prodotti come Chrome Enterprise Premium e Identity-Aware Proxy (IAP).
  • Implementa la sicurezza shift-left: implementa i controlli di sicurezza nelle prime fasi del ciclo di vita dello sviluppo del software. Evita i difetti di sicurezza prima di apportare modifiche al sistema. Rileva e correggi i bug di sicurezza in modo rapido, affidabile e tempestivo dopo il commit delle modifiche al sistema. Google Cloud supporta questo principio attraverso prodotti come Cloud Build, Autorizzazione binaria e Artifact Registry.
  • Implementa una cyberdifesa preventiva: adotta un approccio proattivo alla sicurezza implementando misure fondamentali e solide come la threat intelligence. Questo approccio ti aiuta a creare una base per un rilevamento e una risposta alle minacce più efficaci. L'approccio diGoogle Cloudai controlli di sicurezza a più livelli è in linea con questo principio.
  • Utilizza l'AI in modo sicuro e responsabile: sviluppa ed esegui il deployment dei sistemi di AI in modo responsabile e sicuro. I suggerimenti per questo principio sono in linea con le indicazioni della prospettiva AI e ML del Well-Architected Framework e del Secure AI Framework (SAIF) di Google.
  • Utilizza l'AI per la sicurezza: utilizza le funzionalità di AI per migliorare i sistemi e i processi di sicurezza esistenti tramite Gemini in Security e le funzionalità di sicurezza generali della piattaforma. Utilizza l'AI come strumento per aumentare l'automazione delle attività di correzione e garantire l'igiene della sicurezza per rendere più sicuri gli altri sistemi.
  • Soddisfa le esigenze di regolamentazione, conformità e privacy: rispetta le normative specifiche del settore, gli standard di conformità e i requisiti di privacy. Google Cloud ti aiuta a soddisfare questi obblighi attraverso prodotti come Assured Workloads, il servizio policy dell'organizzazione e il nostro centro risorse per la conformità.

Mentalità di sicurezza dell'organizzazione

Una mentalità organizzativa incentrata sulla sicurezza è fondamentale per l'adozione e il funzionamento del cloud. Questa mentalità deve essere profondamente radicata nella cultura della tua organizzazione e riflessa nelle sue pratiche, guidate dai principi di sicurezza fondamentali descritti in precedenza.

Una mentalità di sicurezza organizzativa enfatizza la riflessione sulla sicurezza durante la progettazione del sistema, l'adozione di un approccio Zero Trust e l'integrazione delle funzionalità di sicurezza durante tutto il processo di sviluppo. In questa mentalità, pensi anche in modo proattivo alle misure di cyberdifesa, utilizzi l'AI in modo sicuro e per la sicurezza e consideri i requisiti normativi, di privacy e di conformità. Adottando questi principi, la tua organizzazione può coltivare una cultura incentrata sulla sicurezza che affronta in modo proattivo le minacce, protegge gli asset preziosi e contribuisce a garantire un utilizzo responsabile della tecnologia.

Aree di interesse della sicurezza del cloud

Questa sezione descrive le aree su cui concentrarti quando pianifichi, implementi e gestisci la sicurezza delle tue applicazioni, dei tuoi sistemi e dei tuoi dati. I suggerimenti di ogni principio di questo pilastro sono pertinenti a una o più di queste aree di interesse. Nel resto di questo documento, i suggerimenti specificano le aree di interesse della sicurezza corrispondenti per fornire maggiore chiarezza e contesto.

Area di interesse Attività e componenti Prodotti, Google Cloud funzionalità e soluzioni correlati
Sicurezza dell'infrastruttura
  • Infrastruttura di rete sicura.
  • Crittografare i dati in transito e at-rest.
  • Controllare il flusso del traffico.
  • Proteggi i servizi IaaS e PaaS.
  • Proteggiti dagli accessi non autorizzati.
Gestione di identità e accessi
  • Utilizza l'autenticazione, l'autorizzazione e i controlli dell'accesso.
  • Gestire le identità Cloud Identity.
  • Gestire i criteri di gestione di identità e accessi.
Sicurezza dei dati
  • Archivia i dati in Google Cloud in modo sicuro.
  • Controllare l'accesso ai dati.
  • Individuare e classificare i dati.
  • Progetta i controlli necessari, come la crittografia, i controlli degli accessi e la prevenzione della perdita di dati.
  • Proteggi i dati at-rest, in transito e in uso.
Sicurezza di AI e ML
  • Applica i controlli di sicurezza a diversi livelli dell'infrastruttura e della pipeline di AI e ML.
  • Garantire la sicurezza del modello.
Operazioni di sicurezza (SecOps)
  • Adotta una piattaforma SecOps moderna e un insieme di pratiche per una gestione efficace degli incidenti, il rilevamento delle minacce e i processi di risposta.
  • Monitora costantemente i sistemi e le applicazioni per rilevare eventi di sicurezza.
Sicurezza delle applicazioni
  • Proteggi le applicazioni da vulnerabilità e attacchi software.
Governance, rischio e conformità del cloud
  • Stabilisci policy, procedure e controlli per gestire le risorse cloud in modo efficace e sicuro.
Logging, controllo e monitoraggio
  • Analizzare i log per identificare potenziali minacce.
  • Monitora e registra le attività di sistema per l'analisi della conformità e della sicurezza.

Collaboratori

Autori:

  • Wade Holmes | Global Solutions Director
  • Hector Diaz | Cloud Security Architect
  • Carlos Leonardo Rosario | Google Cloud Security Specialist
  • John Bacon | Partner Solutions Architect
  • Sachin Kalra | Global Security Solution Manager

Altri collaboratori:

Avanti
Implementare la sicurezza by design