本文提供 Google 建議的項目檢查清單,協助您在 Google Cloud上取得最低可行的安全平台。這些項目適用於所有機構,可做為建立安全基準的參考。您可以逐步導入這些項目,先從基本規範開始。
導入層級
最低可行安全平台指南分為以下等級:
基本:建議所有使用Google Cloud的機構採用這些指南,無論規模或用途為何。基本規範與基本安全原則一致。
中級:建議已準備好進一步提升安全防護,且需要額外安全控管機制的機構採用這些指南。
進階:建議需要更多安全控管的機構採用這些指南。
請逐步套用這些規範,先從基本控制項開始。 請考量特定用途,決定實作的優先順序。
實作完成後,您可以使用法規遵循管理工具、SIEM 或其他第三方監控工具,監控及稽核環境,確保持續符合這些指南。
規範
這些指南分為以下幾類: