Google улучшила безопасность хранения облачных данных

Google анонсировала новые средства защиты данных, которые хранятся в облаке Google Cloud Platform и приложениях G Suite, сообщает TechCrunch.

Для усиления «облачной» безопасности Google выпустила настраиваемый инструмент VPC Service Controls. Он предназначен для сервисов, которые работают на основе API, и увеличивает их защищённость от несанкционированного вторжения.

«Представьте невидимую стену вокруг всего содержимого приложения, которое не даёт данным выйти за свои пределы, и наличие полной возможности настраивать, перемещать и убирать эти виртуальные периметры при необходимости», — поясняет вице-президент Google по безопасности Герхард Ешельбек.

Также Google запускает инструмент Cloud Security Command Center, который даёт клиентам подробную информацию о доступных средствах безопасности в App Engine, Compute Engine и Cloud Storage. CSCC содержит сведения о том, где хранятся конфиденциальные данные и какие приложения могут быть уязвимы. Инструмент также сканирует правила файрвола, отслеживает изменения в настройках безопасности компании и уведомляет о них ответственных работников.

Для обнаружения DDoS-атак, нарушений правил пользования, вторжений в сеть и других угроз Google заключила партнёрства с Cloudflare, CrowdStrike, RedLock, Palo Alto Networks and Qualys. Противостоять хакерским атакам и защитить приложения Google поможет также сервис Cloud Armor. Он предлагает инструменты для работы с чёрными и белыми списками и совместим с сервисом Global Load Balancing. Среди других обновлений — инструмент для управления доступом к ресурсам GCP.

Для набора приложений G Suit компания добавила несколько функций на панель управления безопасностью, которую также можно настроить под личные потребности. Сервис будет автоматически маркировать сообщения от непроверенных отправителей с зашифрованными вложениями и встроенными скриптами, а также  раскрывать сокращённые ссылки и проверять их безопасность .