Well-Architected Framework: pilastro Sicurezza, privacy e conformità

Last reviewed 2026-10-13 UTC

Il pilastro della sicurezza, della privacy e della conformità del Google Cloud Well-Architected Framework fornisce consigli per aiutarti a progettare, eseguire il deployment e gestire carichi di lavoro cloud che soddisfino i tuoi requisiti di sicurezza, privacy e conformità.

Questo documento è progettato per offrire approfondimenti utili e soddisfare le esigenze di una serie di professionisti e ingegneri della sicurezza. La tabella seguente descrive i destinatari previsti di questo documento:

Pubblico Cosa fornisce questo documento
Chief Information Security Officer (CISO), leader delle unità aziendali e responsabili IT Un framework generale per stabilire e mantenere l'eccellenza della sicurezza nel cloud e per garantire una visione completa delle aree di sicurezza al fine di prendere decisioni consapevoli sugli investimenti in sicurezza.
Architetti e ingegneri della sicurezza Pratiche di sicurezza chiave per le fasi di progettazione e operativa per garantire che le soluzioni siano progettate per la sicurezza, l'efficienza e la scalabilità.
Team DevSecOps Indicazioni per incorporare controlli di sicurezza generali per pianificare l'automazione che consenta un'infrastruttura sicura e affidabile.
Responsabili della conformità e responsabili della gestione dei rischi Consigli di sicurezza chiave per seguire un approccio strutturato alla gestione dei rischi con misure di sicurezza che aiutino a soddisfare gli obblighi di conformità.

Per assicurarti che i tuoi Google Cloud carichi di lavoro soddisfino i requisiti di sicurezza, privacy, e conformità, tutti gli stakeholder della tua organizzazione devono adottare un approccio collaborativo. Inoltre, devi riconoscere che la sicurezza del cloud è una responsabilità condivisa tra te e Google. Per ulteriori informazioni, consulta Responsabilità condivise e destino condiviso su Google Cloud.

I consigli di questo pilastro sono raggruppati in principi di sicurezza fondamentali. Ogni consiglio basato sui principi è mappato a una o più delle aree di interesse della sicurezza del cloud che potrebbero essere fondamentali per la tua organizzazione. Ogni consiglio mette in evidenza le indicazioni sull'uso e la configurazione di Google Cloud prodotti e funzionalità per contribuire a migliorare la security posture della tua organizzazione.

Valutare i carichi di lavoro utilizzando una competenza dell'agente

Per consentire agli agenti AI di valutare i tuoi carichi di lavoro cloud in base ai principi e alle raccomandazioni di questo pilastro, utilizza la google-cloud-waf-security competenza, disponibile nel repository delle competenze degli agenti Google su GitHub.

Per installare la competenza, esegui il seguente comando nel client o nel terminale dell'agente:

npx skills add google/skills --skill google-cloud-waf-security

Quando richiesto, specifica gli agenti AI per i quali vuoi installare la competenza e imposta l'ambito di installazione (progetto o globale).

Principi fondamentali

I consigli di questo pilastro sono raggruppati nei seguenti principi fondamentali di sicurezza. Ogni principio di questo pilastro è importante. A seconda dei requisiti della tua organizzazione e del tuo carico di lavoro, potresti scegliere di dare la priorità a determinati principi.

  • Implementare la sicurezza by design: integra le considerazioni sulla sicurezza del cloud e la sicurezza di rete a partire dalla fase di progettazione iniziale delle applicazioni e dell'infrastruttura. Google Cloud fornisce progetti di architettura e consigli per aiutarti ad applicare questo principio.
  • Implementare Zero Trust: utilizza un approccio non fidarsi mai, verificare sempre, in cui l'accesso alle risorse viene concesso in base alla verifica continua dell'attendibilità. Google Cloud supporta questo principio tramite prodotti come Chrome Enterprise Premium e Identity-Aware Proxy (IAP).
  • Implementare la sicurezza shift-left: Implementa i controlli di sicurezza nelle prime fasi del ciclo di vita dello sviluppo del software. Evita i difetti di sicurezza prima di apportare modifiche al sistema. Rileva e correggi i bug di sicurezza in modo rapido, affidabile e precoce dopo l'esecuzione del commit delle modifiche al sistema. Google Cloud supporta questo principio tramite prodotti come Cloud Build, Autorizzazione binaria e Artifact Registry.
  • Implementare la cyberdifesa preventiva: adotta un approccio proattivo alla sicurezza implementando misure fondamentali solide come la threat intelligence. Questo approccio ti aiuta a creare una base per un rilevamento e una risposta alle minacce più efficaci. Google Cloud's approccio ai controlli di sicurezza a più livelli è in linea con questo principio.
  • Utilizzare l'AI in modo sicuro e responsabile: sviluppa ed esegui il deployment di sistemi di AI in modo responsabile e sicuro. I consigli per questo principio sono in linea con le indicazioni della prospettiva AI e ML del Well-Architected Framework e del Secure AI Framework (SAIF) di Google.
  • Utilizzare l'AI per la sicurezza: utilizza le funzionalità di AI per migliorare i sistemi e i processi di sicurezza esistenti tramite Gemini in Security e le funzionalità di sicurezza della piattaforma complessiva. Utilizza l'AI come strumento per aumentare l'automazione del lavoro di correzione e garantire l'igiene della sicurezza per rendere più sicuri gli altri sistemi.
  • Soddisfare le esigenze normative, di conformità e di privacy: rispetta le normative specifiche del settore, gli standard di conformità e i requisiti di privacy. Google Cloud ti aiuta a soddisfare questi obblighi tramite prodotti come Assured Workloads, il servizio policy dell'organizzazione e il nostro Centro risorse per la conformità.

Mentalità di sicurezza organizzativa

Una mentalità organizzativa incentrata sulla sicurezza è fondamentale per l'adozione e il funzionamento del cloud. Questa mentalità deve essere profondamente radicata nella cultura della tua organizzazione e riflettersi nelle sue pratiche, che sono guidate dai principi di sicurezza fondamentali descritti in precedenza.

Una mentalità di sicurezza organizzativa sottolinea che devi pensare alla sicurezza durante la progettazione del sistema, presupporre Zero Trust e integrare le funzionalità di sicurezza durante il processo di sviluppo. In questa mentalità, devi anche pensare in modo proattivo alle misure di cyberdifesa, utilizzare l'AI in modo sicuro e per la sicurezza e considerare i requisiti normativi, di privacy e di conformità. Adottando questi principi, la tua organizzazione può coltivare una cultura della sicurezza che affronti in modo proattivo le minacce, protegga le risorse di valore e contribuisca a garantire un utilizzo responsabile della tecnologia.

Aree di interesse della sicurezza del cloud

In questa sezione vengono descritte le aree su cui concentrarti quando pianifichi, implementi e gestisci la sicurezza per applicazioni, sistemi e dati. I consigli di ogni principio di questo pilastro sono pertinenti a una o più di queste aree di interesse. Nel resto del documento, i consigli specificano le aree di interesse della sicurezza corrispondenti per fornire maggiore chiarezza e contesto.

Area di interesse Attività e componenti Prodotti, funzionalità e soluzioni Google Cloud correlate
Sicurezza dell'infrastruttura
  • Proteggi l'infrastruttura di rete.
  • Crittografa i dati in transito e at-rest.
  • Controlla il flusso del traffico.
  • Proteggi i servizi IaaS e PaaS.
  • Proteggi il tuo istituto dagli accessi non autorizzati.
Gestione di identità e accessi
  • Utilizza l'autenticazione, l'autorizzazione e i controlli dell'accesso.
  • Gestisci le identità cloud.
  • Gestisci i criteri di gestione di identità e accessi.
Sicurezza dei dati
  • Archivia i dati in Google Cloud modo non sicuro.
  • Controlla l'accesso ai dati.
  • Individua e classifica i dati.
  • Progetta i controlli necessari, come la crittografia, i controlli dell'accesso, e la prevenzione della perdita di dati.
  • Proteggi i dati at-rest, in transito e in uso.
Sicurezza di AI e ML
  • Applica i controlli di sicurezza a diversi livelli dell'infrastruttura e della pipeline di AI e ML
  • Garantisci la sicurezza del modello.
Operazioni di sicurezza (SecOps)
  • Adotta una piattaforma e un insieme di pratiche SecOps moderni per processi efficaci gestione degli incidenti, rilevamento delle minacce e risposta.
  • Monitora continuamente i sistemi e le applicazioni per rilevare eventi di sicurezza.
Sicurezza delle applicazioni
  • Proteggi le applicazioni da vulnerabilità e attacchi software.
Governance, rischio e conformità del cloud
  • Stabilisci policy, procedure e controlli per gestire le risorse cloud in modo efficace e sicuro.
Logging, controllo e monitoraggio
  • Analizza i log per identificare potenziali minacce.
  • Monitora e registra le attività di sistema per l'analisi della conformità e della sicurezza analisi.

Collaboratori

Autori:

  • Wade Holmes | Global Solutions Director
  • Hector Diaz | Cloud Security Architect
  • Carlos Leonardo Rosario | Google Cloud Security Specialist
  • John Bacon | Partner Solutions Architect
  • Sachin Kalra | Global Security Solution Manager

Altri collaboratori:

Avanti
Implementare la sicurezza by design