Descripción general de Cloud Armor Enterprise

Google Cloud Armor Enterprise es la protección de aplicaciones que ayuda a proteger tus aplicaciones y servicios web de las aplicaciones ataques de denegación del servicio (DSD) y otras amenazas de Internet. Cloud Armor Enterprise ayuda a proteger las aplicaciones implementadas en Google Cloud, de forma local o en otros proveedores de infraestructura.

Comparación entre Google Cloud Armor Standard y Cloud Armor Enterprise

Google Cloud Armor se ofrece en dos niveles de servicio: Estándar y Cloud Armor Enterprise:

Todos los proyectos de Google Cloud que incluyen un balanceador de cargas de aplicaciones externo o un balanceador de cargas de red de proxy externo se inscriben automáticamente en Google Cloud Armor Estándar. Después de suscribirte a Cloud Armor Enterprise en a nivel de la cuenta de facturación, los usuarios pueden optar por inscribir proyectos individuales adjuntos a la cuenta de facturación en Cloud Armor Enterprise.

En la siguiente tabla, se resumen los dos niveles de servicio.

Google Cloud Armor Standard Cloud Armor Enterprise
Pago Anual
Método de facturación Pago por uso Pago por uso Suscripción con compromiso de 12 meses
Precios Por política, por regla y por solicitud (consulta Precios)
  • $200 al mes por proyecto
  • $200 al mes por recurso protegido después de los primeros 2 recursos
  • $3,000 al mes por cuenta de facturación
  • $30 al mes por recurso protegido después de los primeros 100 recursos
Protección contra ataques de DSD
  • Balanceador de cargas de aplicaciones externo
  • Balanceador de cargas de red de proxy externo
  • Balanceador de cargas de aplicaciones externo
  • Balanceador de cargas de red del proxy externo
  • Balanceador de cargas de red de transferencia externo
  • Reenvío de protocolos
  • Direcciones IP públicas (VMs)
  • Balanceador de cargas de aplicaciones externo
  • Balanceador de cargas de red del proxy externo
  • Balanceador de cargas de red de transferencia externo
  • Reenvío de protocolos
  • Direcciones IP públicas (VMs)
Protección avanzada contra DSD de red No Sí Sí
Políticas de seguridad perimetral de red No Sí Sí
WAF de Google Cloud Armor Por política, por regla y por solicitud (consulta Precios) Incluido con Paygo Incluido con el plan anual
Límites de recursos Hasta el límite de cuota Hasta el límite de cuota Hasta el límite de cuota
Compromiso de tiempo N/A N/A Un año
Listas de direcciones IP con nombre
Grupo de direcciones
Threat Intelligence
Protección adaptable Solo alertas
Visibilidad del ataque DSD N/A
Compatibilidad con respuestas ante DSD N/A (con Asistencia premium)
Protección contra facturas DSD N/A

Suscríbete a Cloud Armor Enterprise

Para usar los servicios y las capacidades adicionales en Cloud Armor Enterprise, primero debes inscribirte en Cloud Armor Enterprise. Puedes suscribirte a Cloud Armor Enterprise anual e inscribir proyectos individuales, o puedes inscribir un proyecto directamente en Cloud Armor Enterprise con pago por uso.

Te recomendamos que inscribas tus proyectos en Cloud Armor Enterprise lo antes posible, ya que la activación puede tardar hasta 24 horas.

Balanceador de cargas de aplicaciones externo y balanceador de cargas de red del proxy externo

Después de inscribir un proyecto en Cloud Armor Enterprise, el reglas dentro del proyecto se agregan a la inscripción. Además, todas las reglas y los buckets de backend se cuentan como recursos protegidos y se miden por el costo de los recursos protegidos de Cloud Armor Enterprise. Los servicios de backend y backend en Cloud Armor Enterprise anual se agregan todos los proyectos inscritos en una cuenta de facturación, mientras que los servicios de backend en Cloud Armor Enterprise Paygo se agregan el proyecto.

Balanceador de cargas de red de transferencia externo, reenvío de protocolos y direcciones IP públicas (VMs)

Google Cloud Armor ofrece las siguientes opciones para proteger estos extremos contra ataques DSD:

  • Protección estándar contra DSD de red: protección básica siempre activa para balanceadores de cargas de red de transferencia externos, reenvío de protocolos o VMs con direcciones IP públicas. Esto incluye la aplicación de reglas de reenvío y el límite de frecuencia automático. Este es que abarca Google Cloud Armor Standard y no requiere suscripciones adicionales.
  • Protección avanzada contra DSD de red: protecciones adicionales para Suscriptores de Cloud Armor Enterprise. La protección avanzada contra DSD de red es se configuran por región. Cuando se habilitan para una región en particular, Google Cloud Armor proporciona detección de ataques volumétricos siempre activa y mitigación orientada para balanceadores de cargas de red de transferencia externos, reenvío de protocolos y VMs con direcciones IP públicas de esa región.

Compatibilidad con respuestas ante DSD

Asistencia para respuesta de denegación de servicio distribuido (DSD) de Google Cloud Armor Enterprise requiere que tu proyecto esté inscrito en Cloud Armor Enterprise anual. La asistencia de respuesta proporciona ayuda las 24 horas, todos los días, y posibles mitigaciones personalizadas de ataques DSD ataques del mismo equipo que protege todos los servicios de Google. Puedes interactuar y soporte de respuesta durante un ataque para mitigarlo. También puedes intentar de forma proactiva para planificar un evento de gran volumen o potencialmente viral (aquellas que podrían atraer a una cantidad inusualmente alta de visitantes).

Obtener asistencia para la respuesta ante DDoS

Los siguientes criterios lo califican para abrir un caso y recibir del equipo de asistencia de respuesta ante DDoS de Google Cloud Armor:

  • Tu cuenta de facturación tiene una cuenta de Cloud Armor Enterprise anual suscripción.
  • Si tu cuenta de facturación tiene una cuenta Premium para Atención al cliente de Cloud.
  • El proyecto de Google Cloud con la carga de trabajo que está siendo atacada está te inscribiste en Cloud Armor Enterprise anual.

Para obtener asistencia con la respuesta ante DSD, consulta Abre un caso de asistencia de respuesta DSD DDoS.

Protección contra facturas DSD

La protección de facturas de DDoS de Google Cloud Armor requiere que tu proyecto esté inscrito en Cloud Armor Enterprise anual. Proporciona créditos para futuras El uso de Google Cloud para algunos aumentos en la facturación de Cloud Load Balancing Google Cloud Armor, y la Internet de red, transferencia de datos de salida entre zonas como resultado de un ataque DSD verificado. Si se reconoce un reclamo y se proporciona un crédito, no se puede usar el crédito para compensar el uso existente. El crédito solo puede aplicarse al uso futuro. En la siguiente tabla, se muestra qué recursos cubre la protección contra facturas DSD:

Endpoint Type Aumento de uso cubierto
  • Balanceador de cargas de aplicaciones externo
  • Balanceador de cargas de red de proxy externo
 Google Cloud Armor Tarifa por procesamiento de datos de Cloud Armor Enterprise
Red Transferencia de datos saliente
Entre regiones
Entre zonas
Intercambio de tráfico por proveedores
Balanceador de cargas Tarifa por procesamiento de datos entrantes
Tarifa por procesamiento de datos de salida
  • Balanceador de cargas de red de transferencia externo
  • Reenvío de protocolos
  • Direcciones IP públicas (VMs)
 Google Cloud Armor Tarifa por procesamiento de datos de Cloud Armor Enterprise
Red Transferencia de datos saliente
Entre regiones
Entre zonas
Intercambio de tráfico por proveedores
Balanceador de cargas Tarifa por procesamiento de datos entrantes
Tarifa por procesamiento de datos de salida

Para usar la protección contra facturas DSD, consulta Genera protección contra facturas DSD.

Cambia a una versión inferior de Cloud Armor Enterprise

Cuando quitar un proyecto de Cloud Armor Enterprise, políticas de seguridad que usen reglas con reglas de firewall exclusivas de Cloud Armor Enterprise funciones (reglas avanzadas) se bloquearán. Las políticas de seguridad que se congelan tienen lo siguiente: siguientes propiedades:

  • Google Cloud Armor continúa evaluando el tráfico en función de las reglas del política, incluidas las reglas avanzadas.
  • No puedes adjuntar la política de seguridad a destinos nuevos.
  • Solo puedes realizar las siguientes operaciones en la política de seguridad:

También puedes volver a inscribirte en Cloud Armor Enterprise anual o Cloud Armor Enterprise con pago por uso para restablecer el acceso a la seguridad congelada y políticas de seguridad.

Protección avanzada contra DSD de red

La protección avanzada contra DSD de red solo está disponible para proyectos inscritos en Cloud Armor Enterprise Si quitas un proyecto que tiene un parámetro avanzado activo política de DSD de red de Cloud Armor Enterprise, se te seguirá facturando la función en función de Precios de Cloud Armor Enterprise.

Te recomendamos que borres todas las reglas avanzadas de protección contra DSD de red antes das de baja tu proyecto en Cloud Armor Enterprise, pero también y borrar las reglas avanzadas de protección contra DSD de red después de cambiar a una versión inferior.

Condiciones y limitaciones

Cloud Armor Enterprise tiene las siguientes condiciones y limitaciones:

  • De forma general: Si un proyecto inscrito en Cloud Armor Enterprise experimenta una ataque de denegación del servicio de terceros en un endpoint protegido ("calificado Attack") y las condiciones descritas en la siguiente sección, Google proporciona un crédito equivalente a las Tarifas cubiertas, siempre que las Tarifas Las tarifas incurridas superan el Límite Mínimo. Pruebas de carga y seguridad las evaluaciones realizadas por el Cliente o en su nombre no son Ataques Calificados.
  • Condiciones: El cliente debe enviar una solicitud a la Asistencia de Facturación de Cloud en 30 días después de la finalización del ataque calificado. La solicitud debe incluir pruebas del ataque calificado, como registros u otra telemetría que indiquen el momento del ataque y los proyectos y recursos que fueron atacados, y una estimación de las Tarifas Cubiertas incurridas. Google determinará de manera razonable si los créditos están vencidos y el importe adecuado. Otras condiciones para funciones específicas de Google Cloud Armor se incluyen en la documentación.
  • Créditos: Cualquier crédito proporcionado al Cliente en relación con este Artículo no tienen valor en efectivo y solo pueden aplicarse para compensar las Tarifas futuras del Servicios. Estos créditos vencen 12 meses después de su emisión o después de la rescisión o el vencimiento del Acuerdo.
  • Definiciones:
    • Tarifas cubiertas: Todas las Tarifas en las que incurra el Cliente como resultado directo del Ataque calificado para lo siguiente:
      • Procesamiento de datos de entrada y salida para Google Cloud Load de Google Cloud.
      • Procesamiento de datos de Google Cloud Armor Enterprise para Google Cloud Armor Servicio.
      • La salida de red, incluidos el tráfico entre regiones, entre zonas, Internet de Intercambio de tráfico por proveedores.
    • Umbral Mínimo: Es el importe mínimo de las Tarifas cubiertas que apto para recibir crédito en virtud de esta Sección, según lo determine Google a partir del oportunamente y se divulgan al Cliente cuando lo solicitan.

¿Qué sigue?