Pilar ini dari Google Cloud Framework Arsitektur menunjukkan cara merancang dan mengoperasikan layanan yang aman di Google Cloud. Anda juga akan mempelajari produk dan fitur Google Cloud yang mendukung keamanan dan kepatuhan.
Framework Arsitektur menjelaskan praktik terbaik, menyediakan rekomendasi implementasi, dan menjelaskan beberapa produk dan layanan yang tersedia. Framework ini membantu Anda mendesain deployment Google Cloud agar sesuai dengan kebutuhan bisnis Anda.
Memindahkan workload Anda ke Google Cloud memerlukan evaluasi dari persyaratan bisnis, risiko, kewajiban kepatuhan, dan kontrol keamanan Anda. Dokumen ini membantu Anda mempertimbangkan praktik terbaik utama terkait perancangan solusi aman di Google Cloud.
Prinsip inti Google mencakup pertahanan secara mendalam, dalam skala besar, dan secara default. DiGoogle Cloud, data dan sistem dilindungi melalui pertahanan berlapis menggunakan kebijakan dan kontrol yang dikonfigurasi di seluruh IAM, enkripsi, jaringan, deteksi, logging, dan pemantauan.
Google Cloud dilengkapi dengan banyak kontrol keamanan yang dapat Anda bangun, seperti berikut:
- Opsi aman untuk data dalam pengiriman, dan enkripsi default untuk data dalam penyimpanan.
- Fitur keamanan bawaan untuk produk dan layanan Google Cloud .
- Infrastruktur global yang didesain untuk geo-redundansi, dengan kontrol keamanan di sepanjang siklus pemrosesan informasi.
- Kemampuan otomatisasi yang menggunakan infrastruktur sebagai kode (IaC) dan pelindung konfigurasi.
Untuk informasi selengkapnya tentang postur keamanan Google Cloud, lihat Makalah keamanan Google dan Ringkasan Desain Keamanan Infrastruktur Google. Untuk contoh lingkungan yang aman secara default, lihat Google Cloud blueprint foundation perusahaan.
Untuk prinsip dan rekomendasi keamanan yang khusus untuk workload AI dan ML, lihat Perspektif AI dan ML: Keamanan dalam Framework Arsitektur.
Dalam pilar keamanan Framework Arsitektur, Anda akan mempelajari cara melakukan hal-hal berikut:
- Meninjau tanggung jawab bersama dan konsekuensi bersama di Google Cloud
- Memahami prinsip keamanan
- Mengelola risiko dengan kontrol
- Mengelola aset Anda
- Mengelola identitas dan akses
- Mengimplementasikan keamanan komputasi dan container
- Mengamankan jaringan Anda
- Menerapkan keamanan data
- Men-deploy keamanan aplikasi
- Mengelola kewajiban kepatuhan
- Menerapkan persyaratan residensi dan kedaulatan data
- Menerapkan persyaratan privasi
- Menerapkan kontrol logging dan detektif