Cloud Armor

Membantu melindungi aplikasi dan situs Anda dari denial of service dan serangan web.

Coba Google Cloud gratis
  • action/check_circle_24px Dibuat dengan Sketch.

    Manfaat dari perlindungan DDoS dan WAF pada skala Google

  • action/check_circle_24px Dibuat dengan Sketch.

    Mendeteksi dan memitigasi serangan terhadap beban kerja Cloud Load Balancing Anda

  • action/check_circle_24px Dibuat dengan Sketch.

    Memitigasi 10 risiko teratas versi OWASP dan membantu melindungi beban kerja lokal atau di dalam cloud

Pertahanan DDoS kelas perusahaan

Cloud Armor didukung oleh pengalaman kami melindungi berbagai layanan penting internet, seperti Google Penelusuran, Gmail, dan YouTube. Cloud Armour menyediakan pertahanan bawaan terhadap serangan DDoS L3 dan L4.

Memitigasi 10 risiko teratas versi OWASP

Cloud Armor menyediakan aturan yang telah ditetapkan untuk membantu memberikan pertahanan dari serangan seperti serangan pembuatan skrip lintas situs (XSS) dan injeksi SQL (SQLi).

Bahasa aturan kustom yang fleksibel

Dengan bahasa aturan yang fleksibel di Google Cloud Armor, Anda dapat menyesuaikan pertahanan dan memitigasi serangan web dengan men-deploy aturan firewall aplikasi kustom.

Fitur utama

Kontrol akses berbasis IP dan posisi geografis

Filter traffic masuk berdasarkan alamat IPv4 dan IPv6 atau CIDR. Terapkan kontrol akses berbasis geografi untuk mengizinkan atau menolak traffic berdasarkan geografi sumber menggunakan pemetaan geoIP Google.

Dukungan untuk deployment hybrid dan multi-cloud

Lindungi aplikasi dari serangan web atau DDoS dan terapkan kebijakan keamanan Lapisan 7 baik saat aplikasi Anda di-deploy di Google Cloud atau dalam arsitektur hybrid atau multi-cloud .

Visibilitas dan pemantauan

Pantau semua metrik yang berkaitan dengan kebijakan keamanan Anda dengan mudah pada dasbor Cloud Monitoring. Anda juga dapat melihat pola traffic aplikasi yang mencurigakan dari Cloud Armor secara langsung pada dasbor Security Command Center.

Lihat semua fitur

Pelanggan

Logo Evernote
Evernote bermigrasi ke infrastruktur Google Cloud yang lebih skalabel dan aman.
Baca kisahnya

Sorotan kisah

  • 5 miliar catatan pengguna dipindahkan ke Google Cloud hanya dalam waktu 70 hari

  • Performa, waktu beroperasi, dan keamanan yang lebih baik

  • Cloud Armor menyediakan banyak lapisan kontrol keamanan

Partner

Yang baru

Daftar untuk berlangganan newsletter Google Cloud guna menerima info terbaru tentang produk, informasi acara, penawaran spesial, dan banyak lagi.

Dokumentasi

Tutorial
Lab Interaktif: Load Balancer HTTP dengan Cloud Armor

Pelajari cara mengonfigurasi Load Balancer HTTP dengan backend global, menguji daya tahan Load Balancer, dan mem-blacklist IP yang daya tahannya diuji tersebut.

Tutorial
Mengonfigurasi kebijakan keamanan Google Cloud Armor

Gunakan petunjuk ini untuk memfilter traffic masuk ke Load Balancing HTTP(S) dengan membuat kebijakan keamanan Google Cloud Armor.

Dasar-Dasar Google Cloud
Ringkasan kebijakan keamanan Google Cloud Armor

Gunakan kebijakan keamanan Google Cloud Armor untuk melindungi aplikasi yang bermuatan seimbang dari serangan Distributed Denial of Service (DDoS) maupun serangan berbasis web lain.

Tutorial
Memantau kebijakan keamanan Google Cloud Armor

Pelajari cara Google Cloud Armor mengekspor data pemantauan dari kebijakan keamanan ke Cloud Monitoring untuk memecahkan masalah atau memeriksa apakah kebijakan tersebut berfungsi sebagaimana mestinya.

Tutorial
Informasi log audit Google Cloud Armor

Halaman ini menjelaskan log audit yang dibuat oleh Google Cloud Armor sebagai bagian dari Cloud Audit Logs.

Dasar-Dasar Google Cloud
Mengonfigurasi Google Cloud Armor melalui GKE Ingress

Pelajari cara menggunakan resource kustom BackendConfig untuk mengonfigurasi Google Cloud Armor di Google Kubernetes Engine (GKE).

Semua fitur

Aturan WAF yang telah ditetapkan untuk memitigasi 10 risiko teratas versi OWASP Aturan siap pakai dari Kumpulan Aturan Inti ModSecurity untuk memberikan pertahanan terhadap serangan seperti pembuatan skrip lintas situs (XSS) dan injeksi SQL.
Bahasa aturan yang kaya untuk Firewall Aplikasi Web Membuat aturan kustom menggunakan kombinasi apa pun dari geolokasi dan parameter L3–L7 untuk melindungi deployment Anda dengan bahasa aturan yang fleksibel.
Visibilitas dan pemantauan Memantau semua metrik yang berkaitan dengan kebijakan keamanan Anda dengan mudah pada dasbor Cloud Monitoring. Anda juga dapat melihat pola traffic aplikasi yang mencurigakan dari Cloud Armor secara langsung pada dasbor Security Command Center.
Logging Mendapatkan visibilitas terhadap keputusan Cloud Armor serta kebijakan dan aturan yang terkait secara per permintaan melalui Cloud Logging.
Mode pratinjau Men-deploy aturan Cloud Armor dalam mode pratinjau untuk memahami keefektifan aturan dan dampak pada traffic produksi sebelum mengaktifkan penerapan aktif.
Framework kebijakan dengan aturan Mengonfigurasi satu atau beberapa kebijakan keamanan dengan hierarki aturan. Menerapkan kebijakan di berbagai level perincian pada satu atau banyak beban kerja.
Kontrol akses berbasis IP dan posisi geografis Memfilter traffic masuk berdasarkan CIDR atau alamat IPv4 dan IPv6. Mengidentifikasi dan menerapkan kontrol akses berbasis lokasi geografis dari traffic masuk.
Dukungan untuk deployment hybrid dan multi-cloud Membantu melindungi aplikasi dari serangan web atau DDoS dan menerapkan kebijakan keamanan Lapisan 7, baik saat aplikasi Anda di-deploy di Google Cloud atau dalam arsitektur hybrid atau multi-cloud.

Harga

Cloud Armor membebankan biaya untuk kebijakan keamanan, aturan dalam kebijakan tersebut, serta permintaan L7 yang terbentuk dengan baik yang dievaluasi oleh kebijakan keamanan.

*Promosi: Hingga 30 Juni 2020, kueri per bulan di seluruh project dalam akun penagihan akan dikenakan biaya maksimal US$3.000.

Google Cloud Armor Harga (USD)
Biaya kebijakan $5 per kebijakan Google Cloud Armor per bulan
Biaya per aturan $1 per aturan per kebijakan per bulan
Biaya permintaan yang masuk $0,75 per satu juta permintaan HTTP(S)

Jika layanan backend memiliki kebijakan keamanan Google Cloud Armor yang terkait dengan layanan tersebut, Anda dapat menggunakan fitur header permintaan yang ditetapkan pengguna dengan layanan backend tersebut tanpa biaya tambahan untuk fitur header permintaan yang ditetapkan pengguna.

Jika Anda melakukan pembayaran dengan mata uang selain USD, harga yang tercantum dalam mata uang Anda pada SKU Google Cloud-lah yang akan berlaku.