O pilar de segurança, privacidade e compliance no Google Cloud Well-Architected Framework oferece recomendações para ajudar você a projetar, implantar e operar cargas de trabalho na nuvem que atendam aos seus requisitos de segurança, privacidade e compliance.
Este documento foi criado para oferecer insights valiosos e atender às necessidades de uma variedade de profissionais e engenheiros de segurança. A tabela a seguir descreve os públicos-alvo deste documento:
| Público-alvo | O que este documento oferece |
|---|---|
| Diretores de segurança da informação (CISOs), líderes de unidades de negócios e gerentes de TI | Uma estrutura geral para estabelecer e manter a excelência em segurança na nuvem e garantir uma visão abrangente das áreas de segurança para tomar decisões informadas sobre investimentos em segurança. |
| Arquitetos e engenheiros de segurança | Práticas de segurança essenciais para as fases de design e operação para ajudar a garantir que as soluções sejam projetadas para segurança, eficiência e escalonabilidade. |
| Equipes de DevSecOps | Orientações para incorporar controles de segurança abrangentes para planejar a automação que permite uma infraestrutura segura e confiável. |
| Responsáveis por compliance e gerentes de risco | Principais recomendações de segurança para seguir uma abordagem estruturada de gerenciamento de riscos com proteções que ajudam a cumprir as obrigações de compliance. |
Para garantir que as cargas de trabalho do Google Cloud atendam aos requisitos de segurança, privacidade e compliance, todas as partes interessadas na sua organização precisam adotar uma abordagem colaborativa. Além disso, é preciso reconhecer que a segurança na nuvem é uma responsabilidade compartilhada entre você e o Google. Para mais informações, consulte Responsabilidades compartilhadas e destino compartilhado no Google Cloud.
As recomendações neste pilar são agrupadas em princípios de segurança fundamentais. Cada recomendação baseada em princípios é mapeada para uma ou mais das áreas de foco da segurança na nuvem que podem ser essenciais para sua organização. Cada recomendação destaca orientações sobre o uso e a configuração de produtos e recursos doGoogle Cloud para ajudar a melhorar a postura de segurança da sua organização.
Avaliar cargas de trabalho usando uma habilidade de agente
Para permitir que os agentes de IA avaliem suas cargas de trabalho na nuvem de acordo com os princípios e as
recomendações deste pilar, use a habilidade
google-cloud-waf-security, disponível no repositório de habilidades de agentes do Google no GitHub.
Para instalar a habilidade, execute o seguinte comando no cliente ou terminal do agente:
npx skills add google/skills --skill google-cloud-waf-security
Quando solicitado, especifique os agentes de IA em que você quer instalar a habilidade e defina o escopo da instalação (projeto ou global).
Se você já instalou a habilidade, atualize-a para a versão mais recente executando o seguinte comando:
npx skills update
Princípios básicos
As recomendações neste pilar estão agrupadas nos seguintes princípios básicos de segurança. Todos os princípios desse pilar são importantes. Dependendo dos requisitos da sua organização e carga de trabalho, é possível priorizar determinados princípios.
- Implementar a segurança por design: integre as considerações de segurança de rede e de nuvem desde a fase inicial de design dos aplicativos e da infraestrutura. OGoogle Cloud fornece blueprints de arquitetura e recomendações para ajudar você a aplicar esse princípio.
- Implemente o modelo de zero trust: use uma abordagem de nunca confie, sempre verifique, em que o acesso aos recursos é concedido com base na verificação contínua de confiança.O Google Cloud oferece suporte a esse princípio por meio de produtos como o Chrome Enterprise Premium e o Identity-Aware Proxy (IAP).
- Implementar a segurança shift left: implemente controles de segurança no início do ciclo de vida de desenvolvimento de software. Evite falhas de segurança antes que as mudanças no sistema sejam feitas. Detecte e corrija bugs de segurança de maneira rápida, confiável e antecipada após as alterações do sistema serem confirmadas.O Google Cloud oferece suporte a esse princípio por meio de produtos como Cloud Build, autorização binária e Artifact Registry.
- Implemente a defesa cibernética preventiva: adote uma abordagem proativa de segurança implementando medidas fundamentais robustas, como inteligência contra ameaças. Essa abordagem ajuda a criar uma base para uma detecção e resposta a ameaças mais eficazes. AGoogle Cloud abordagem do para controles de segurança em camadas está alinhada a esse princípio.
- Uso seguro e responsável da IA: desenvolva e implante sistemas de IA de maneira responsável e segura. As recomendações para esse princípio estão alinhadas com as orientações na perspectiva de IA e ML do Well-Architected Framework e no framework de IA segura (SAIF) do Google.
- Usar a IA para segurança: use os recursos de IA para melhorar seus sistemas e processos de segurança atuais com o Gemini na segurança e os recursos gerais de segurança da plataforma. Use a IA como uma ferramenta para aumentar a automação do trabalho de correção e garantir a higiene de segurança para tornar outros sistemas mais seguros.
- Atender às necessidades regulatórias, de compliance e de privacidade: siga as regulamentações específicas do setor, os padrões de compliance e os requisitos de privacidade.O Google Cloud ajuda você a cumprir essas obrigações com produtos como o Assured Workloads, o Serviço de Política da Organização e nossa central de recursos de compliance.
Mentalidade de segurança organizacional
Uma mentalidade organizacional focada na segurança é crucial para o sucesso da adoção e operação da nuvem. Essa mentalidade precisa estar profundamente enraizada na cultura da sua organização e refletida nas práticas dela, que são guiadas pelos princípios de segurança fundamentais, conforme descrito anteriormente.
Uma mentalidade de segurança organizacional enfatiza que você pense na segurança durante o design do sistema, assuma a confiança zero e integre recursos de segurança em todo o processo de desenvolvimento. Nessa mentalidade, você também pensa de forma proativa sobre medidas de defesa cibernética, usa a IA de forma segura e para segurança e considera seus requisitos regulatórios, de privacidade e de compliance. Ao adotar esses princípios, sua organização pode cultivar uma cultura que prioriza a segurança, aborda proativamente as ameaças, protege ativos valiosos e ajuda a garantir o uso responsável da tecnologia.
Áreas de foco da segurança na nuvem
Nesta seção, descrevemos as áreas em que você precisa se concentrar ao planejar, implementar e gerenciar a segurança dos seus aplicativos, sistemas e dados. As recomendações em cada princípio deste pilar são relevantes para uma ou mais dessas áreas de foco. No restante deste documento, as recomendações especificam as áreas de foco de segurança correspondentes para fornecer mais clareza e contexto.
| Área de foco | Atividades e componentes | Produtos, Google Cloud recursos e soluções relacionados |
|---|---|---|
| Segurança da infraestrutura |
|
|
| Gerenciamento de identidade e acesso |
|
|
| Segurança de dados |
|
|
| Segurança de IA e ML |
|
|
| Operações de segurança (SecOps) |
|
|
| Segurança para aplicativos |
|
|
| Governança, risco e compliance na nuvem |
|
|
| Geração de registros, auditoria e monitoramento |
|
Colaboradores
Autores:
- Wade Holmes | Diretor de soluções globais
- Hector Diaz | Arquiteto de segurança do Cloud
- Carlos Leonardo Rosario | Especialista em segurança no Google Cloud
- John Bacon | Arquiteto de soluções de parceiros
- Sachin Kalra | Gerente de soluções de segurança global
Outros colaboradores:
- Anton Chuvakin | Consultor de segurança, Escritório do CISO
- Daniel Lees | Arquiteto de segurança do Cloud
- Filipe Gracio, PhD | Engenheiro de clientes, especialista em IA/ML
- Gary Harmson | Arquiteto principal
- Gino Pelliccia | Arquiteto principal
- Jose Andrade | Engenheiro de clientes, especialista em SRE
- Kumar Dhanagopal | Desenvolvedor de soluções para vários produtos
- Laura Hyatt | Engenheiro de clientes, FSI
- Marwan Al Shawi | Engenheiro de clientes do parceiro
- Nicolas Pintaux | Engenheiro de clientes, especialista em modernização de aplicativos
- Noah McDonald | Consultor de segurança na nuvem
- Osvaldo Costa | Engenheiro de clientes especialista em rede
- Radhika Kanakam | Líder de programa, Google Cloud Well-Architected Framework
- Samantha He | Redatora técnica
- Susan Wu | Gerente de produtos de saída