Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.

Sicherheitsabläufe

Google Distributed Cloud (GDC) mit Air Gap unterstützt kontinuierliches Sicherheitsmonitoring, Verwaltung von Sicherheitslücken, Incident Response, Audit-Logging, Notfallzugriff, Notfallwiederherstellung und Rolling Upgrades.

Security Operations

GDC Security Operations (SecOps) bietet kontinuierliches Monitoring, Bedrohungserkennung, Verwaltung von Sicherheitslücken und Incident Response zum Schutz regulierter Arbeitslasten mit Air Gap. Die Systemsicherheitsvorgänge überwachen die zugrunde liegende Hardware- und Plattforminfrastruktur. Sie können Mandantenorganisationen und Arbeitslasten mithilfe des Beobachtbarkeits-Stacks der Organisation und des externen SIEM-Logexports (Security Information and Event Management) überwachen.

Sicherheitsmonitoring der Infrastruktur und Incident Response

Die Infrastruktursicherheitsvorgänge umfassen die folgenden Funktionen:

Kontinuierliche Telemetrie und Endpunktüberwachung: Die Infrastruktursicherheitsvorgänge erfassen und korrelieren Infrastruktur-Audit-Logs, Netzwerkflusslogs, Hosttelemetrie und Endpunkterkennungswarnungen über den Root-Administratorcluster, Bare-Metal-Hosts, Switches und Speicher-Appliances, um Verhaltensanomalien und nicht autorisierte Aktivitäten zu erkennen.
Verwaltung von Sicherheitslücken: GDC führt vor der Softwarebereitstellung auf der Low-Side einen CVE-Scan (Common Vulnerabilities and Exposures) durch und auf der High-Side einen kontinuierlichen Scan auf Sicherheitslücken und Konfigurations-Compliance. Diese werden durch signierte Offline-Advisories und Threat Intelligence-Bundles aktualisiert.
Incident-Response-Lebenszyklus: Security Operations folgen standardisierten Runbooks für Erkennung, Triage, Eindämmung, Untersuchung, Reaktion und Wiederherstellung. Wenn eine CVE oder ein Sicherheitsvorfall erkannt wird, koordiniert ein Incident Commander (IC) die Überprüfung, die Bewertung des Common Vulnerability Scoring System (CVSS), die Bereitstellung von Patches mit Air Gap und die Kundenkommunikation.

Sicherheitsmonitoring für Kunden und externer SIEM-Export

Sie können Sicherheits- und Betriebsaktivitäten in Ihren Organisationen und Projekten überwachen:

Stack für die Beobachtbarkeit der Organisation: Authentifizierungsereignisse, API-Audit-Logs, Netzwerkflusslogs und Arbeitslastmesswerte direkt in der integrierten Plattform für die Beobachtbarkeit der Organisation abfragen und ansehen.
Externer SIEM-Export: Exportieren Sie Audit- und Betriebsprotokolle in ein externes SIEM-System, um sie zentral in Ihrem Security Operations Center (SOC) zu korrelieren.
Sicherung und Wiederherstellung von Audit-Logs: Sichern Sie Audit-Logs in unveränderlichem Speicher und stellen Sie sie wieder her, um die langfristige Aufbewahrung und forensische Untersuchungen zu unterstützen.

Weitere Informationen erhalten Sie in dieser Dokumentation:

Thema	Dokumentation und Konfigurationsanleitungen
Logging und SIEM-Export	Logging – Übersicht und Logs in ein externes SIEM-System exportieren
Audit-Logs und Aufbewahrung	Audit-Logs – Übersicht und Audit-Logs sichern und wiederherstellen

Zuverlässigkeitsvorgänge

Sicherheit und Verfügbarkeit in GDC werden durch kontinuierliches Audit-Logging, geprüfte Notfallzugriffsverfahren, Multi-Zonen-Notfallwiederherstellung, unterbrechungsfreie rollierende Upgrades und deklaratives Änderungsmanagement verstärkt.

Audit-Logging und Beobachtbarkeit: GDC zeichnet Authentifizierungsanfragen, Token-Lifecycle-Events, administrative Änderungen, API-Aufrufe der Steuerungsebene und Sicherheitsereignisse (Firewall, Intrusion Detection and Prevention Systems (IDPS) und Anti-Malware) gemäß den bundesstaatlichen Anforderungen an die Logging-Sichtbarkeit auf. Audit-Logs können in einem unveränderlichen WORM-Objektspeicher (Write-Once-Read-Many) gesichert und für forensische Untersuchungen wiederhergestellt werden.
Geprüfter Notfallzugriff: Infrastrukturbetreiber haben keinen routinemäßigen Zugriff auf Kundendaten. In Notfallszenarien zur Fehlerbehebung können Sie explizit temporären Zugriff gewähren. Verwenden Sie dazu zeitgebundene, doppelt autorisierte Just-in-Time-Anmeldedaten (JIT), die durch das Hardwaresicherheitsmodul (HSM) oder Offline-Safes und SSH-Zertifikatsauthentifizierung geschützt sind. GDC protokolliert alle Aktionen und rotiert die SSH-Schlüssel unmittelbar nach dem Vorfall.
Sicherung, Notfallwiederherstellung und Ausfallsicherheit in mehreren Zonen: Sie können Arbeitslasten in mehreren Zonen bereitstellen, um Zonenausfälle zu tolerieren, Block-Volumes und Objekt-Buckets asynchron über Zonen hinweg replizieren und automatisierte Sicherungen für Kubernetes-Cluster, Namespaces, virtuelle Maschinen (VMs) und Datenbanken planen.
Rolling Upgrades und Infrastructure as Code (IaC): Automatisierte Managementtools für die Lebenszyklusverwaltung orchestrieren unterbrechungsfreie Rolling Upgrades von Software, Firmware und Signaturen über den Air Gap hinweg, nachdem kryptografische Signaturen und SHA-256-Prüfsummen verifiziert wurden. Konfigurationsänderungen werden über IaC mit einer Überprüfung und Genehmigung durch mehrere Parteien verwaltet, um einseitige Änderungen und Konfigurationsabweichungen zu verhindern.