Google Cloud 安全产品可帮助组织保护云环境、保护数据以及遵守行业法规。
免费开始使用

利用 $300 免费赠金开始您的下一个项目

获享免费试用赠金和 20 多种产品的每月免费用量，构建和测试概念验证。

查看免费产品优惠

继续探索 20 多种提供“始终免费”用量的产品

使用适用于常见应用场景（包括 AI API、虚拟机、数据仓库等）的 20 多种免费产品。

探索 Google Cloud中的安全性

阅读有关安全产品和流程的文档和 Cloud Architecture Center 文章。

Google Cloud 安全概览

了解我们用于帮助保护组织数据的物理、管理和技术控制措施。

IAM 概览

了解 IAM 在 Google Cloud 中的运作方式以及如何使用它来管理访问权限。

组织政策的工作原理

了解什么是组织政策和限制条件。

身份验证方法

了解用于确认用户身份的关键身份验证方法和概念。

基础设施安全设计

了解如何将安全性植入 Google 的技术基础设施中。

撤销对项目的访问权限

移除用户对 Google Cloud 项目的访问权限。

企业基础蓝图

按照最佳实践规划如何在 Google Cloud 中部署一组基础资源。open_in_new

培训、博文等

转到培训课程、博文和其他相关资源。

安全工程师学习路线

学习如何开发、实现和监控组织的安全基础设施。open_in_new

云安全播客

聆听行业专家讨论一些最有趣的云安全领域。open_in_new

Cloud Security 博客

阅读有关 Google Cloud Security 优势和客户案例的最新博文。open_in_new

Google SIEM 和 SOAR 学习路线

学习如何使用 SIEM 和 SOAR 工具解析数据、构建规则、开发 playbook 以及响应突发事件。open_in_new

DevSecOps 学习路线

学习如何开发、实现和监控组织的安全基础设施。open_in_new

按应用场景分类的安全产品

展开各个部分或使用过滤条件查找适用于典型使用场景的产品和指南。

处理 Secret、磁盘、映像和日志保留的密钥管理。

使用 Secret、磁盘、映像和日志保留的密钥管理。
控制外部管理的密钥的位置和分布。
使用全托管式硬件安全模块服务保护加密密钥。
在 Google Cloud上管理加密密钥。
利用机密虚拟机、机密 GKE、机密 Dataflow、机密 Dataproc 和 Confidential Space 保护使用中的数据。
发现并隐去敏感数据。
存储 API 密钥、密码、证书和其他敏感数据。
利用可伸缩的全代管式数据发现和元数据管理服务，发现和理解您的数据。

集中管理网络资源，为不同安全区建立可扩缩的分段，并检测网络威胁。

使用零信任解决方案，通过集成式威胁和数据保护确保安全访问。
实现高级保护功能和广泛的覆盖范围，保护您的 Google Cloud 工作负载，使其免受内部和外部攻击。
帮助保护您的服务免受 DoS 和 Web 攻击。
以适合您的方式，从任何位置将您的基础架构连接到 Google Cloud 。
在 Cloud Intrusion Detection System 检测到恶意活动时收到提醒。
以适合您的方式，从任何位置将您的基础架构连接到 Google Cloud 。
利用身份和情境信息保护对您的应用和虚拟机的访问。
管理在公民宽带无线电频谱 (CBRS) 频段中传输的设备的无线通信。
借助安全边界保护 Google Cloud 服务中的敏感数据。

保护您的工作负载远离拒绝服务攻击、Web 应用攻击和其他安全威胁。

在 Google Kubernetes Engine 上只部署可信容器。
获取和管理 TLS (SSL) 证书以用于 Cloud Load Balancing 和 Media CDN。
帮助保护您的服务免受 DoS 和 Web 攻击。
利用高性能的负载平衡机制，提升应用的并发处理能力并分散负载压力。
管理 App Engine 标准环境、App Engine 柔性环境、Compute Engine 和 GKE 中运行的应用的访问权限。
保护贵组织的网站免受欺诈活动、垃圾内容和滥用行为的侵扰。
迁移到 Google Cloud ，同时保留组织针对出站 Web 流量的现有安全政策和要求。
检测组织的网站和客户端应用中的恶意网址。
按照指南安装并运行示例应用，以在 Go 环境中检测恶意网址。

检测漏洞、威胁和错误配置。

在 Google Cloud 控制台中接收有关安全和隐私事件的准确、及时且合规的通信。
利用 SIEM 和 SOAR 技术检测、调查和应对网络威胁。提取信号以发现威胁并自动执行响应。
了解您的安全状况和数据攻击面。
评估贵组织的安全状况，并与保险合作伙伴联系，以获得专属的网络保险和个性化定价。
借助卓越的监测能力，了解是谁在对您的组织发动攻击，洞悉全球威胁态势。

提供具有最小权限政策的统一联合身份，以降低数据泄露和其他安全事件的风险。

使用政策数据分析识别多余的权限。
简化、自动执行以及自定义私有证书授权机构 (CA) 的部署、管理和安全维护。
为 Google Cloud 资源建立精细的身份和访问权限管理机制。
允许组织管理员为 Google Cloud中的项目和资源定义基于属性的精细访问权限控制。
规划您的设计，以便以适当的理由向适当的人员授予对适当资源的访问权限。open_in_new
学习与访问权限管理和身份相关的云安全基本功能。open_in_new
利用各种身份和访问权限管理主题中的 Architecture Center 资源，规划您的方法。open_in_new

利用全面的解决方案收集、存储、分析和监控组织的汇总平台和系统日志。

借助近乎实时的日志，透明地监督组织的云服务商。
深入洞悉 Google Cloud上的所有用户活动，了解哪个用户在何时何地执行了哪些操作。
存储、搜索、分析和监控来自 Google Cloud 和 AWS 的日志数据和事件，并相应地发出提醒。
了解云应用的性能、可用性以及总体健康状况。
使用这组产品，您可以逐渐提高存储在 Google Cloud中的内容的透明度和控制权。
识别与您的项目相关的 Google Cloud 服务中断，以便您可以高效地管理和应对它们。
在一个控制台中实现全面的网络监控、验证和优化。
管理 Google Cloud 服务的计划内维护。
为运行 Chrome 操作系统和 Chrome 浏览器且访问组织数据的设备创建一份资产清单。

以安全且合规的方式管理资源，同时了解和控制您的云环境。

确保工作负载安全无虞，并以更快的速度在 Google Cloud上运行合规工作负载。
跨项目和服务查看、监控并分析 Google Cloud 和 Anthos 资产。
以程序化方式集中控制组织的云资源。
通过政策控制资源并管理访问权限，以主动改善您的安全配置。
以程序化方式集中控制组织的云资源。

获取有关密钥和 Cloud KMS 密钥的帮助。
获取有关使用哪个 Assured Workloads 控制包的建议。
查看旨在帮助您满足合规性要求的认证、文档和第三方审核。
了解我们如何保护 Google Cloud 和 Google Workspace 客户的隐私权。
确保工作负载安全无虞，并以更快的速度运行合规工作负载。
查看有关 Google Cloud 违规的常见问题解答。open_in_new
查看可针对数据位置配置的服务列表。open_in_new
满足 Google Cloud by Partners 的数字主权要求。
满足 Google Cloud by T-Systems 的数字主权要求。
使用一组模块化 Google Cloud 产品来保护您的软件供应链。
存储、管理和保护容器映像及语言包。
提供软件组成分析、元数据存储和检索。
为开源软件的企业用户提供可信 OSS 软件包。
利用 Google Cloud 的基础架构，持续构建、测试和部署容器。
在 Google Kubernetes Engine 上只部署可信容器。
了解有关 Google Cloud 服务的身份验证方法和概念的基础知识，并获取实现或问题排查方面的帮助。
在一个控制台中管理用户身份、设备和应用。
为您的应用添加 Google 级的身份和访问权限管理机制。
使用运行 Microsoft Active Directory (AD) 且高度可用的安全强化型服务。
为高价值用户提供抵御网上诱骗的第二重身份验证。open_in_new
学习与访问权限管理和身份相关的云安全基本功能。open_in_new
一种托管式备份和灾难恢复 (DR) 服务，用于在 Google Cloud中提供集中且应用一致的数据保护。
提高反洗钱检测的准确性和效率。
优化互联网上的系统与 Google Cloud 实例之间的连接性。
评估贵组织的安全状况，并与保险合作伙伴联系，以获得专属的网络保险和个性化定价。
Google Cloud 虚拟机经过安全控制措施强化，可更好地抵御 rootkit 和 bootkit 攻击。