Présentation de Cloud Armor Enterprise

Google Cloud Armor Enterprise est la solution de protection des applications gérées qui protège vos applications et services Web contre les attaques les attaques par déni de service (DDoS) et d'autres menaces provenant d'Internet. Cloud Armor Enterprise contribue à protéger les applications déployées sur Google Cloud, sur site ou sur d'autres fournisseurs d'infrastructure.

Comparaison entre Google Cloud Armor Standard et Cloud Armor Enterprise

Google Cloud Armor est proposé en deux niveaux de service : Standard et Cloud Armor Enterprise:

  • Google Cloud Armor Standard inclut les éléments suivants:

    • Modèle de paiement à l'usage
    • Protection permanente contre les attaques DDoS volumétriques et basées sur un protocole sur votre infrastructure mondiale et régionale à équilibrage de charge
    • Accès aux fonctionnalités des règles de pare-feu d'application Web (WAF) Google Cloud Armor y compris des règles WAF préconfigurées pour le top 10 de l'OWASP protection

  • Cloud Armor Enterprise inclut les éléments suivants:

Tous les projets Google Cloud qui incluent un équilibreur de charge d'application externe ou un équilibreur de charge réseau proxy externe sont automatiquement enregistrés dans Google Cloud Armor Standard. Après vous être abonné à Cloud Armor Enterprise au au niveau du compte de facturation, les utilisateurs peuvent choisir d'enregistrer les projets individuels associés au compte de facturation dans Cloud Armor Enterprise.

Le tableau suivant récapitule les deux niveaux de service .

Google Cloud Armor Standard Cloud Armor Enterprise
Paygo Annuel
Mode de facturation Paiement à l'usage Paiement à l'usage Abonnement avec engagement de 12 mois
Tarifs Par stratégie, par règle, par requête (consultez la page Tarifs)
  • 200 $/mois par projet
  • 200 $/mois par ressource protégée après les 2 premières ressources
  • 3 000 $/mois par compte de facturation
  • 30 $/mois par ressource protégée après les 100 premières ressources
Protection contre les attaques DDoS
  • Équilibreur de charge d'application externe
  • Équilibreur de charge réseau proxy externe
  • Équilibreur de charge d'application externe
  • Équilibreur de charge réseau proxy externe
  • Équilibreur de charge réseau passthrough externe
  • Transfert de protocole
  • Adresses IP publiques (VM)
  • Équilibreur de charge d'application externe
  • Équilibreur de charge réseau proxy externe
  • Équilibreur de charge réseau passthrough externe
  • Transfert de protocole
  • Adresses IP publiques (VM)
Protection DDoS avancée du réseau Non Oui Oui
Règles de sécurité de périphérie de réseau Non Oui Oui
WAF Google Cloud Armor Par stratégie, par règle, par requête (consultez la page Tarifs) Inclus avec Paygo Inclus avec l'abonnement annuel
Limites de ressources Jusqu'à la limite de quota Jusqu'à la limite de quota Jusqu'à la limite de quota
Engagement de temps N/A N/A Un an
Listes d'adresses IP nommées
Groupe d'adresses
Threat Intelligence
Adaptive Protection Alertes uniquement
Visibilité de l'attaque DDoS N/A
Assistance de gestion des attaques DDoS N/A (avec assistance Premium)
Protection des factures contre les attaques DDoS N/A

S'abonner à Cloud Armor Enterprise

Pour utiliser les services et fonctionnalités supplémentaires de Cloud Armor Enterprise, vous devez d'abord vous inscrire à Cloud Armor Enterprise. Vous pouvez vous abonner à Cloud Armor Enterprise annuel et enregistrez des projets individuels, ou vous peuvent enregistrer un projet directement dans Cloud Armor Enterprise Paygo.

Nous vous recommandons vivement d'inscrire vos projets dans Cloud Armor Enterprise dès que possible, car l'activation peut prendre jusqu'à 24 heures.

Équilibreur de charge d'application externe et équilibreur de charge réseau proxy externe

Une fois qu'un projet est enregistré dans Cloud Armor Enterprise, du projet sont ajoutées à l'enregistrement. De plus, toutes les instances et les buckets backend sont comptabilisés comme des ressources protégées et mesurés liés au coût des ressources protégées de Cloud Armor Enterprise. Les services de backend et les buckets backend de Cloud Armor Enterprise annuel sont agrégés tous les projets enregistrés dans un compte de facturation, tandis que les services de backend dans Cloud Armor Enterprise Paygo sont agrégés le projet.

Équilibreur de charge réseau passthrough externe, transfert de protocole et adresses IP publiques (VM)

Google Cloud Armor propose les options suivantes pour protéger ces points de terminaison contre les attaques DDoS:

  • Protection standard contre les attaques DDoS du réseau: protection permanente de base pour les équilibreurs de charge réseau passthrough externes, le transfert de protocole ou les VM dotées d'adresses IP publiques. Cela inclut l'application des règles de transfert et la limitation automatique du débit. C'est couvert par Google Cloud Armor Standard et ne nécessite aucune abonnements supplémentaires.
  • Protection DDoS avancée du réseau: des protections supplémentaires pour Abonnés Cloud Armor Enterprise. La protection DDoS avancée du réseau est configurés par région. Lorsqu'elle est activée pour une région spécifique, Google Cloud Armor assure la détection en continu des attaques volumétriques et atténuation ciblée pour les équilibreurs de charge réseau passthrough externes, le transfert de protocole et les VM avec des adresses IP publiques dans cette région.

Assistance de gestion des attaques DDoS

Compatibilité avec les réponses aux attaques DDoS (déni de service distribué) de Google Cloud Armor Enterprise nécessite que votre projet soit enregistré dans Cloud Armor Enterprise annuel. Aide à la gestion des réponses : aide 24h/24, 7j/7 et mesures personnalisées potentielles de protection contre les attaques DDoS des attaques provenant de la même équipe qui protège tous les services Google. Vous pouvez engager pendant une attaque pour aider à atténuer l'attaque, ou vous pouvez atteindre de manière proactive pour planifier un événement à fort volume ou potentiellement viral à venir. (qui pourrait attirer un nombre anormalement élevé de visiteurs).

Prise en charge de la réponse DDoS à Engage

Les critères suivants vous permettent d'ouvrir une demande de l'équipe d'assistance de la réponse aux attaques DDoS de Google Cloud Armor:

  • Votre compte de facturation dispose d'un abonnement Cloud Armor Enterprise annuel actif abonnement.
  • Votre compte de facturation dispose d'un compte Premium pour Cloud Customer Care.
  • Le projet Google Cloud avec la charge de travail attaquée est inscrit à Cloud Armor Enterprise annuel.

Pour savoir comment faire face aux attaques DDoS, consultez Ouvrez une demande d'assistance concernant la réponse DDoS.

Protection des factures contre les attaques DDoS

La protection des factures contre les attaques DDoS de Google Cloud Armor nécessite l'enregistrement de votre projet de Cloud Armor Enterprise annuel. Elle offre des crédits pour de futurs l'utilisation de Google Cloud pour certaines augmentations des factures de Cloud Load Balancing, Google Cloud Armor, et l'Internet réseau, le transfert de données sortant interzone à la suite d’une attaque DDoS vérifiée. Si une demande est reconnue et qu'un crédit est fourni, celui-ci ne peut pas être utilisé pour compenser l'utilisation existante. Le crédit ne peut être appliqué qu'à une utilisation future. Le tableau suivant montre les ressources couvertes par la protection des factures contre les attaques DDoS :

Endpoint Type (Type de point de terminaison) Augmentation de l'utilisation couverte
  • Équilibreur de charge d'application externe
  • Équilibreur de charge réseau proxy externe
 Google Cloud Armor Frais de traitement des données Cloud Armor Enterprise
Réseau Transfert de données sortant
Interrégional
Interzone
Appairage opérateur
Équilibreur de charge Frais de traitement des données entrantes
Frais de traitement des données sortantes
  • Équilibreur de charge réseau passthrough externe
  • Transfert de protocole
  • Adresses IP publiques (VM)
 Google Cloud Armor Frais de traitement des données Cloud Armor Enterprise
Réseau Transfert de données sortant
Interrégional
Interzone
Appairage opérateur
Équilibreur de charge Frais de traitement des données entrantes
Frais de traitement des données sortantes

Pour en savoir plus sur la protection des factures contre les attaques DDoS, consultez la page Impliquer la protection des factures contre les attaques DDoS.

Passer à une édition inférieure depuis Cloud Armor Enterprise

Lorsque vous supprimer un projet de Cloud Armor Enterprise ; les stratégies de sécurité qui utilisent des règles avec une exclusivité Cloud Armor Enterprise (règles avancées) sont figées. Les stratégies de sécurité figées sont les propriétés suivantes:

  • Google Cloud Armor continue d'évaluer le trafic par rapport aux règles du y compris les règles avancées.
  • Vous ne pouvez pas associer la stratégie de sécurité à de nouvelles cibles.
  • Vous ne pouvez effectuer que les opérations suivantes sur la stratégie de sécurité: <ph type="x-smartling-placeholder">

Vous pouvez également vous réinscrire au forfait Cloud Armor Enterprise annuel ou Cloud Armor Enterprise Paygo pour restaurer l'accès à votre sécurité bloquée règles.

Protection DDoS avancée du réseau

La protection DDoS avancée du réseau n'est disponible que pour les projets enregistrés Cloud Armor Enterprise. Lorsque vous supprimez un projet associé à un projet stratégie DDoS du réseau de Cloud Armor Enterprise, vous êtes toujours facturé la fonctionnalité en fonction Tarifs de Cloud Armor Enterprise

Nous vous recommandons de supprimer les règles avancées de protection DDoS du réseau avant vous annulez l'enregistrement de votre projet dans Cloud Armor Enterprise, mais vous pouvez aussi supprimer les règles de protection DDoS avancées du réseau après le retour à une version antérieure.

Conditions et limites

Les conditions et limites suivantes s'appliquent à Cloud Armor Enterprise:

  • Généralement: si un projet enregistré dans Cloud Armor Enterprise subit une une attaque par déni de service tierce sur un terminal protégé "Attaque") et que les conditions décrites dans la section suivante sont remplies, Google fournit un crédit équivalent aux Frais couverts, à condition que Les frais encourus dépassent le Seuil minimal. Tests de charge et sécurité réalisées par ou pour le compte du Client ne sont pas des attaques qualifiées.
  • Conditions: le Client doit envoyer sa demande à l'assistance Cloud Billing sous 30 jours après la fin de l'attaque qualifiée. La demande doit inclure les éléments suivants : qu'il s'agit de preuves de l'attaque qualifiée, telles que des journaux ou d'autres données de télémétrie indiquant le calendrier de l’attaque et les projets et ressources qui ont été attaqués, et une estimation des Frais couverts encourus. Google déterminera raisonnablement si les avoirs sont dus et le montant approprié. Autres conditions pour les fonctionnalités spécifiques de Google Cloud Armor sont incluses dans la Documentation.
  • Crédits: tout avoir accordé au Client dans le cadre de la présente Section. n'ont aucune valeur monétaire et ne peuvent être appliqués qu'à compenser les futurs frais liés au Services. Ces crédits expirent 12 mois après leur émission ou au plus cessation ou expiration du Contrat.
  • Définitions: <ph type="x-smartling-placeholder">
      </ph>
    • Frais couverts: tous les frais encourus par le Client à la suite de la Attaque qualifiée dans les cas suivants: <ph type="x-smartling-placeholder">
        </ph>
      • Traitement des données d'Ingress et sortantes pour le chargement Google Cloud service d'équilibrage de charge.
      • Traitement des données Google Cloud Armor Enterprise pour Google Cloud Armor de service.
      • Sortie réseau, y compris interrégionale, interzone, Internet et Sortie d'appairage opérateur.
    • Seuil minimal: montant minimal des Frais couverts qui sont pouvant figurer dans les crédits conformément à la présente Section, comme déterminé par Google de temps en temps et communiquées au Client sur demande.

Étape suivante