ההמלצות שמופיעות בעמודה 'אבטחה, פרטיות ועמידה בדרישות' בGoogle Cloud מסגרת Well-Architected יעזרו לכם לתכנן, לפרוס ולהפעיל עומסי עבודה בענן שיעמדו בדרישות שלכם בנוגע לאבטחה, לפרטיות ולעמידה בדרישות.
המסמך הזה נועד להציע תובנות חשובות ולענות על הצרכים של מגוון מהנדסים ומומחי אבטחה. בטבלה הבאה מפורטים קהלי היעד של המסמך הזה:
| קהל | מה כולל המסמך הזה |
|---|---|
| מנהלי אבטחת מידע (CISO), מנהלי יחידות עסקיות ומנהלי IT | מסגרת כללית להקמה ולתחזוקה של אבטחה מעולה בענן, ולהבטחת תצוגה מקיפה של תחומי האבטחה כדי לקבל החלטות מושכלות לגבי השקעות באבטחה. |
| אדריכלי ומהנדסי אבטחה | שיטות אבטחה חשובות לשלבי התכנון וההפעלה, שיעזרו לכם לוודא שהפתרונות מתוכננים בצורה מאובטחת, יעילה וניתנת להרחבה. |
| צוותי DevSecOps | הנחיות לשילוב אמצעי בקרה מקיפים לאבטחה כדי לתכנן אוטומציה שמאפשרת תשתית מאובטחת ואמינה. |
| קציני ציות ומנהלי סיכונים | המלצות חשובות בנושא אבטחה שיעזרו לכם לנהל את הסיכונים בצורה מסודרת ולעמוד בדרישות התאימות. |
כדי לוודא ש Google Cloud עומסי העבודה עומדים בדרישות האבטחה, הפרטיות והתאימות, כל בעלי העניין בארגון צריכים לאמץ גישה של שיתוף פעולה. בנוסף, חשוב לזכור שאבטחת הענן היא אחריות משותפת שלכם ושל Google. אחריות משותפת וגורל משותף ב- Google Cloud
ההמלצות בעמודה הזו מקובצות לפי עקרונות אבטחה מרכזיים. כל המלצה שמבוססת על עקרון ממופה לאחד או יותר מתחומי המיקוד של אבטחת הענן, שעשויים להיות קריטיים לארגון שלכם. כל המלצה מדגישה הנחיות לגבי השימוש וההגדרה של מוצרים ויכולות שלGoogle Cloud , כדי לשפר את מצב האבטחה של הארגון.
הערכת עומסי עבודה באמצעות סקיל אג'נטי
כדי לאפשר לסוכני AI להעריך את עומסי העבודה בענן בהתאם לעקרונות ולהמלצות שמופיעים בפרק הזה, אפשר להשתמש במיומנות google-cloud-waf-security שזמינה במאגר המיומנויות של סוכני Google ב-GitHub.
כדי להתקין את המיומנות, מריצים את הפקודה הבאה בטרמינל או בלקוח של הנציג:
npx skills add google/skills --skill google-cloud-waf-security
כשמוצגת בקשה, מציינים את סוכני ה-AI שרוצים להתקין בשבילם את המיומנות ומגדירים את היקף ההתקנה (פרויקט או גלובלי).
עקרונות הליבה
ההמלצות בחלק הזה מקובצות לפי עקרונות הליבה הבאים של אבטחה. כל עיקרון בעמוד התווך הזה חשוב. בהתאם לדרישות של הארגון ושל עומס העבודה, יכול להיות שתבחרו לתת עדיפות לעקרונות מסוימים.
- הטמעת אבטחה כבר בשלב התכנון: שילוב שיקולי אבטחת ענן ואבטחת רשת כבר בשלב התכנון הראשוני של האפליקציות והתשתית.Google Cloud מספקת תוכניות אב ורעיונות לארכיטקטורה שיעזרו לכם ליישם את העיקרון הזה.
- הטמעת מודל אבטחה של אפס אמון: השתמשו בגישה של לא לסמוך, תמיד לאמת, שבה הגישה למשאבים ניתנת על סמך אימות מתמשך של אמון. Google Cloudתומכת בעיקרון הזה באמצעות מוצרים כמו Chrome Enterprise Premium ו-Identity-Aware Proxy (IAP).
- הטמעת אבטחה בשלב מוקדם: הטמיעו אמצעי בקרה לאבטחה בשלב מוקדם במחזור החיים של פיתוח התוכנה. למנוע פגמי אבטחה לפני שמבצעים שינויים במערכת. זיהוי ותיקון של באגים באבטחה בשלב מוקדם, במהירות ובאופן מהימן אחרי שהשינויים במערכת נשמרים. Google Cloud תומכת בעיקרון הזה באמצעות מוצרים כמו Cloud Build, Binary Authorization ו-Artifact Registry.
- הטמעת הגנת סייבר מונעת: כדאי לאמץ גישה יזומה לאבטחה על ידי הטמעת אמצעים בסיסיים חזקים כמו מודיעין איומי סייבר. הגישה הזו עוזרת לכם לבנות בסיס לזיהוי איומים ולתגובה יעילה יותר. הגישה שלGoogle Cloud לאמצעי בקרת אבטחה רב-שכבתיים תואמת לעיקרון הזה.
- שימוש ב-AI באופן בטוח ואחראי: פיתוח ופריסה של מערכות AI באופן אחראי ומאובטח. ההמלצות שקשורות לעיקרון הזה תואמות להנחיות שמופיעות בפרספקטיבת ה-AI וה-ML של Well-Architected Framework וב-Secure AI Framework (SAIF) של Google.
- שימוש ב-AI לאבטחה: שימוש ביכולות AI כדי לשפר את מערכות ושיטות האבטחה הקיימות באמצעות Gemini in Security ויכולות אבטחה כלליות של הפלטפורמה. השתמשו ב-AI ככלי להגברת האוטומציה של עבודת התיקון, והקפידו על היגיינת אבטחה כדי להפוך מערכות אחרות למאובטחות יותר.
- עמידה בדרישות רגולטוריות, בדרישות תאימות ובדרישות פרטיות: עמידה בתקנות ספציפיות לתעשייה, בתקני תאימות ובדרישות פרטיות. Google Cloud עוזרת לכם לעמוד בהתחייבויות האלה באמצעות מוצרים כמו Assured Workloads, שירות מדיניות הארגון וCompliance resource center.
תפיסת אבטחה ארגונית
מנטליות ארגונית שמתמקדת באבטחה היא חיונית להטמעה ולהפעלה מוצלחות של ענן. הגישה הזו צריכה להיות מושרשת עמוק בתרבות הארגונית ולהשתקף בשיטות העבודה, שמונחות על ידי עקרונות האבטחה הבסיסיים שתוארו קודם.
גישה ארגונית לאבטחה מדגישה את החשיבות של חשיבה על אבטחה במהלך תכנון המערכת, של הנחת אפס אמון ושל שילוב תכונות אבטחה לאורך תהליך הפיתוח. בגישה הזו, אתם גם חושבים באופן יזום על אמצעי הגנת סייבר, משתמשים ב-AI באופן מאובטח ולמטרות אבטחה, ומביאים בחשבון את דרישות הרגולציה, הפרטיות והתאימות. אם הארגון שלכם יאמץ את העקרונות האלה, תוכלו ליצור תרבות שבה האבטחה היא ערך עליון, שבה הארגון מטפל באיומים באופן יזום, מגן על נכסים חשובים ומקדם שימוש אחראי בטכנולוגיה.
תחומי התמקדות באבטחת ענן
בקטע הזה מתוארים התחומים שבהם צריך להתמקד כשמתכננים, מטמיעים ומנהלים את האבטחה של האפליקציות, המערכות והנתונים. ההמלצות בכל עיקרון של הנדבך הזה רלוונטיות לאחד או יותר מתחומי המיקוד האלה. כדי להבהיר את ההקשר, בשאר ההמלצות במסמך הזה מצוינים תחומי האבטחה הרלוונטיים.
| נושא שכדאי להתמקד בו | פעילויות ורכיבים | Google Cloud מוצרים, יכולות ופתרונות קשורים |
|---|---|---|
| אבטחת התשתית |
|
|
| ניהול זהויות והרשאות גישה |
|
|
| אבטחת מידע |
|
|
| אבטחה של AI ו-ML |
|
|
| תפעול אבטחה (SecOps) |
|
|
| אבטחת אפליקציות |
|
|
| משילות, סיכונים ותאימות בענן |
|
|
| רישום ביומן, ביקורת ומעקב |
|
שותפים ביצירת התוכן
מחברים:
- Wade Holmes | Global Solutions Director
- הקטור דיאז | ארכיטקט אבטחה בענן
- קרלוס לאונרדו רוסאריו | מומחה אבטחה ב-Google Cloud
- John Bacon | Partner Solutions Architect
- סאצ'ין קלרה | מנהל פתרונות אבטחה גלובליים
תורמים אחרים:
- אנטון צ'ובקין | יועץ אבטחה, Office of the CISO
- Daniel Lees | Cloud Security Architect
- Filipe Gracio, PhD | Customer Engineer, AI/ML Specialist
- גארי הרמסון | אדריכל ראשי
- Gino Pelliccia | Principal Architect
- חוסה אנדרדה | מהנדס לקוחות, מומחה SRE
- קומאר דהנגופאל | מפתח פתרונות חוצי-מוצרים
- Laura Hyatt | Customer Engineer, FSI
- מרוואן אל שאווי | מהנדס לקוחות של שותפים
- Nicolas Pintaux | Customer Engineer, Application Modernization Specialist
- נוח מקדונלד | יועץ אבטחה בענן
- אוסבלדו קוסטה | Customer Engineer שמתמחה ברשתות
- Radhika Kanakam | Program Lead, Google Cloud Well-Architected Framework
- Samantha He | Technical Writer
- Susan Wu | Outbound Product Manager