העמודה "אבטחה, פרטיות ותאימות" ב-Google Cloud Well-Architected Framework כוללת המלצות שיעזרו לכם לתכנן, לפרוס ולהפעיל עומסי עבודה בענן שעומדים בדרישות שלכם בנושאי אבטחה, פרטיות ותאימות.
המסמך הזה נועד להציע תובנות חשובות ולענות על הצרכים של מגוון מהנדסים ומומחי אבטחה. בטבלה הבאה מתוארים קהלי היעד של המסמך הזה:
| קהל | מה כולל המסמך הזה |
|---|---|
| מנהלי אבטחת מידע (CISO), מנהלי יחידות עסקיות ומנהלי IT | מסגרת כללית להקמה ולתחזוקה של אבטחה מעולה בענן, ולהבטחת תצוגה מקיפה של תחומי האבטחה כדי לקבל החלטות מושכלות לגבי השקעות באבטחה. |
| אדריכלי ומהנדסי אבטחה | שיטות אבטחה חשובות לשלבי התכנון והתפעול, כדי לוודא שהפתרונות מתוכננים לאבטחה, ליעילות וליכולת התרחבות. |
| צוותי DevSecOps | הנחיות לשילוב אמצעי בקרה כוללים לאבטחה, כדי לתכנן אוטומציה שמאפשרת תשתית מאובטחת ואמינה. |
| קציני ציות ומנהלי סיכונים | המלצות אבטחה חשובות שיעזרו לכם לנהל סיכונים בצורה מובנית, עם אמצעי הגנה שיעזרו לכם לעמוד בדרישות התאימות. |
כדי לוודא ש Google Cloud עומסי העבודה עומדים בדרישות האבטחה, הפרטיות והתאימות, כל בעלי העניין בארגון צריכים לאמץ גישה של שיתוף פעולה. בנוסף, חשוב לזכור שאבטחת הענן היא אחריות משותפת שלכם ושל Google. אחריות משותפת ושת"פ הדוק ב- Google Cloud
ההמלצות בעמוד התווך הזה מקובצות לפי עקרונות אבטחה בסיסיים. כל המלצה שמבוססת על עיקרון ממופה לאחד או יותר מתחומי המיקוד של אבטחת הענן, שיכולים להיות קריטיים לארגון שלכם. כל המלצה מדגישה הנחיות לגבי השימוש וההגדרה של מוצרים ויכולות שלGoogle Cloud כדי לשפר את מצב האבטחה של הארגון.
הערכת עומסי עבודה באמצעות מיומנות של סוכן
כדי לאפשר לסוכני AI להעריך את עומסי העבודה בענן בהתאם לעקרונות ולהמלצות שמופיעים במאמר הזה, אתם יכולים להשתמש במיומנות google-cloud-waf-security שזמינה במאגר Google Agent Skills ב-GitHub.
כדי להתקין את המיומנות, מריצים את הפקודה הבאה בטרמינל או בלקוח של הנציג:
npx skills add google/skills --skill google-cloud-waf-security
כשמוצגת בקשה, מציינים את סוכני ה-AI שרוצים להתקין בשבילם את המיומנות ומגדירים את היקף ההתקנה (פרויקט או גלובלי).
אם כבר התקנתם את המיומנות, אתם יכולים לעדכן אותה לגרסה העדכנית ביותר על ידי הפעלת הפקודה הבאה:
npx skills update
עקרונות הליבה
ההמלצות בחלק הזה מקובצות לפי עקרונות הליבה הבאים של אבטחה. כל עיקרון בעמוד התווך הזה חשוב. בהתאם לדרישות של הארגון ושל עומס העבודה, יכול להיות שתבחרו לתת עדיפות לעקרונות מסוימים.
- הטמעת אבטחה כבר בשלב התכנון: שלבו שיקולים של אבטחת ענן ואבטחת רשת כבר בשלב התכנון הראשוני של האפליקציות והתשתית. Google Cloud מספקת תוכניות ארכיטקטורה והמלצות שיעזרו לכם ליישם את העיקרון הזה.
- הטמעת מודל אבטחה של אפס אמון: השתמשו בגישה של לא לסמוך, תמיד לאמת, שבה הגישה למשאבים ניתנת על סמך אימות מתמשך של אמון. Google Cloudתומכת בעיקרון הזה באמצעות מוצרים כמו Chrome Enterprise Premium ו-Identity-Aware Proxy (IAP).
- הטמעת אבטחה מוקדמת: הטמעת אמצעי בקרה לאבטחה בשלב מוקדם במחזור החיים של פיתוח התוכנה. למנוע פגמי אבטחה לפני שמבצעים שינויים במערכת. זיהוי ותיקון של באגים באבטחה בשלב מוקדם, במהירות ובאמינות אחרי שהשינויים במערכת בוצעו. Google Cloud תומכת בעיקרון הזה באמצעות מוצרים כמו Cloud Build, Binary Authorization ו-Artifact Registry.
- הטמעת הגנת סייבר מונעת: כדאי לאמץ גישה פרואקטיבית לאבטחה על ידי הטמעת אמצעים בסיסיים חזקים כמו מודיעין איומי סייבר. הגישה הזו עוזרת לכם לבנות בסיס לזיהוי איומים ולתגובה יעילה יותר. הגישה שלGoogle Cloud לאמצעי בקרה רב-שכבתיים לאבטחה תואמת לעיקרון הזה.
- שימוש ב-AI באופן מאובטח ואחראי: פיתוח ופריסה של מערכות AI באופן אחראי ומאובטח. ההמלצות לעיקרון הזה תואמות להנחיות בנקודת המבט של AI ו-ML ב-Well-Architected Framework וב-Secure AI Framework (SAIF) של Google.
- שימוש ב-AI לאבטחה: שימוש ביכולות של AI כדי לשפר את מערכות ותהליכי האבטחה הקיימים באמצעות Gemini in Security ויכולות האבטחה הכוללות של הפלטפורמה. השתמשו ב-AI ככלי להגברת האוטומציה של עבודת התיקון, והקפידו על היגיינת אבטחה כדי להפוך מערכות אחרות למאובטחות יותר.
- עמידה בדרישות רגולטוריות, דרישות תאימות ודרישות פרטיות: עמידה בתקנות, בתקני תאימות ובדרישות פרטיות שספציפיים לתחום. Google Cloud עוזר לכם לעמוד בדרישות האלה באמצעות מוצרים כמו Assured Workloads, שירות מדיניות הארגון וCompliance resource center.
תפיסת האבטחה של הארגון
כדי להטמיע ולהפעיל את הענן בהצלחה, חשוב מאוד שהארגון יתמקד באבטחה. הגישה הזו צריכה להיות מושרשת עמוק בתרבות הארגונית ולהשתקף בשיטות העבודה, שמונחות על ידי עקרונות האבטחה הבסיסיים שתוארו קודם.
תפיסת אבטחה ארגונית מדגישה את החשיבה על אבטחה במהלך תכנון המערכת, הנחת אפס אמון ושילוב אמצעי אבטחה לאורך תהליך הפיתוח. בגישה הזו, אתם גם חושבים באופן יזום על אמצעי הגנת סייבר, משתמשים ב-AI באופן מאובטח ולמטרות אבטחה, ומביאים בחשבון את דרישות הרגולציה, הפרטיות והתאימות. אם תאמצו את העקרונות האלה, תוכלו לטפח בארגון תרבות שמתמקדת באבטחה, שבה מתמודדים עם איומים באופן יזום, מגינים על נכסים חשובים ומשתמשים בטכנולוגיה בצורה אחראית.
תחומי התמקדות באבטחה בענן
בקטע הזה מתוארים התחומים שבהם צריך להתמקד כשמתכננים, מטמיעים ומנהלים את האבטחה של האפליקציות, המערכות והנתונים. ההמלצות בכל עיקרון של הנדבך הזה רלוונטיות לאחד או יותר מתחומי המיקוד האלה. כדי להבהיר את ההקשר, בשאר המסמך ההמלצות מפרטות את תחומי האבטחה הרלוונטיים.
| נושא שכדאי להתמקד בו | פעילויות ורכיבים | מוצרים, יכולות ופתרונות Google Cloud קשורים |
|---|---|---|
| אבטחת התשתית |
|
|
| ניהול זהויות והרשאות גישה |
|
|
| אבטחת מידע |
|
|
| אבטחה של AI ו-ML |
|
|
| תפעול אבטחה (SecOps) |
|
|
| אבטחת אפליקציות |
|
|
| משילות, סיכונים ותאימות בענן |
|
|
| רישום ביומן, ביקורת ומעקב |
|
שותפים ביצירת התוכן
מחברים:
- Wade Holmes | Global Solutions Director
- Hector Diaz | Cloud Security Architect
- קרלוס לאונרדו רוסאריו | מומחה אבטחה ב-Google Cloud
- ג'ון בייקון | ארכיטקט פתרונות לשותפים
- סאצ'ין קלרה | מנהל פתרונות אבטחה גלובליים
תורמים אחרים:
- אנטון צ'ובקין | יועץ אבטחה, משרד ה-CISO
- דניאל ליס | ארכיטקט אבטחה בענן
- Filipe Gracio, PhD | Customer Engineer, AI/ML Specialist
- גארי הרמסון | אדריכל ראשי
- ג'ינו פליצ'ה | אדריכל ראשי
- חוסה אנדרדה | מהנדס לקוחות, מומחה SRE
- קומאר דהנגופאל | מפתח פתרונות למוצרים שונים
- Laura Hyatt | Customer Engineer, FSI
- מרוואן אל שאווי | מהנדס לקוחות של שותפים
- ניקולס פינטו | מהנדס לקוחות, מומחה למודרניזציה של אפליקציות
- נוח מקדונלד | יועץ אבטחה ב-Cloud
- אוסבלדו קוסטה | Customer Engineer שמתמחה ברשתות
- רדהיקה קנקאם | מנהלת תוכנית, Google Cloud Well-Architected Framework
- סמנתה הי | כותבת טכנית
- סוזן וו | מנהלת מוצר יוצאת