Descripción general de seguridad

Los productos de seguridad de Google Cloud ayudan a las organizaciones a proteger su entorno de nube, proteger sus datos y cumplir con las reglamentaciones del sector.

Explora la seguridad en Google Cloud

Lee la documentación y los artículos de Cloud Architecture Center sobre productos y procedimientos de seguridad.

Descripción general de la seguridad de Google Cloud

Obtén información sobre los controles físicos, administrativos y técnicos que usamos para proteger los datos de tu organización.

Diseño de seguridad de la infraestructura

Obtén información sobre cómo está diseñada la estructura técnica de Google para incluir la seguridad.

Encriptación en reposo predeterminada

Descubre cómo se encripta todo el contenido en reposo de los clientes sin que tu organización requiera ninguna acción.

Métodos de autenticación

Conoce los conceptos y métodos clave de autenticación para confirmar la identidad de un usuario.

Revoca el acceso a un proyecto

Quita el acceso de un usuario a un proyecto de Google Cloud

Encriptación en tránsito predeterminada

Obtén información sobre las medidas de seguridad para garantizar la autenticidad, integridad y privacidad de los datos en tránsito.

Planifica la seguridad, la privacidad y el cumplimiento

Planifica cómo diseñar servicios seguros en Google Cloud. (Va al Centro de arquitectura).

Plano de bases empresarial

Planifica cómo implementar un conjunto básico de recursos en Google Cloud usando las prácticas recomendadas. (Va al Centro de arquitectura).

Capacitación, artículos de blog y mucho más

Consulta cursos de capacitación, artículos de blogs y otros recursos relacionados.

Ruta de aprendizaje de Security Engineer

Estudia cómo desarrollar, implementar y supervisar la infraestructura de seguridad de tu organización. (Va a la capacitación de Skills Boost).

Soluciones de seguridad

Consulta las historias de clientes y los beneficios de las soluciones de seguridad de Google Cloud. (Va a la página principal de Google Cloud).

Ruta de aprendizaje de Chronicle

Estudia cómo usar las herramientas SIEM y SOAR para analizar datos, crear reglas, desarrollar guías y responder a los incidentes. (Va a la capacitación de Skills Boost).

Ruta de aprendizaje de DevSecOps

Estudia para desarrollar, implementar y supervisar la infraestructura de seguridad de su organización para proteger la información sensible. (Va a la capacitación de Skills Boost).

Cloud Security Podcast

Escucha a expertos de la industria hablar sobre algunas de las áreas más interesantes de la seguridad en la nube. (Ir a un sitio de Google Cloud).

Productos de seguridad por caso de uso

Expande las secciones o usa el filtro para encontrar productos y guías de casos de uso típicos.

Operaciones de seguridad

Detecta vulnerabilidades, amenazas y configuraciones incorrectas.

Notificaciones de aviso

Recibe comunicaciones bien orientadas, oportunas y que cumplan con las normas sobre eventos de seguridad y privacidad en la consola de Google Cloud.

Chronicle Security Operations

Detecta amenazas cibernéticas, investígalas y responde a ellas.

Chronicle SIEM

Extrae indicadores de la telemetría de seguridad para encontrar amenazas al instante.

Chronicle SOAR

Permitir que los equipos de seguridad automaticen respuestas a las amenazas

Security Command Center

Comprende la superficie de ataque de datos y tu seguridad.

Administración de acceso

Proporciona una identidad unificada y federada con políticas de privilegios mínimos para reducir el riesgo de violaciones de la seguridad de los datos y otros incidentes de seguridad.

Certificate Authority Service

Simplifica, automatiza y personaliza la implementación, administración y seguridad de las autoridades certificadoras (CA) privadas.

Identity and Access Management (IAM)

Establece una administración de identidades y accesos detallada para los recursos de Google Cloud.

Access Context Manager

Permite que los administradores de la organización definan un control de acceso detallado basado en atributos para los proyectos y los recursos en Google Cloud.

Planifica la administración de identidades y accesos

Planifica tu diseño para otorgar a las personas correctas acceso a los recursos correctos por las razones correctas. (Centro de arquitectura)

Ensure Access & Identity in Google Cloud

Estudia las funciones fundamentales de la seguridad en la nube relacionadas con la identidad y la administración de acceso. (Entrenamiento de mejora de habilidades)

Recursos de planificación de IAM y seguridad

Planifica tu enfoque con los recursos del Centro de arquitectura en una variedad de temas de administración de identidades y accesos (IAM). (Centro de arquitectura)

Seguridad para aplicaciones

Protege tus cargas de trabajo contra ataques de denegación del servicio, ataques de aplicaciones web y otras amenazas de seguridad.

Autorización binaria

Implementa solo contenedores de confianza en Google Kubernetes Engine.

Administrador de certificados

Adquiere y administra certificados TLS (SSL) para usar con Cloud Load Balancing y Media CDN.

Cloud Armor

Permite proteger tus servicios contra ataques web y DoS.

Cloud Load Balancing

Escala y distribuye el acceso a las apps con balanceo de cargas de alto rendimiento.

reCAPTCHA Enterprise

Protege el sitio web de tu organización de las actividades fraudulentas, el spam y el abuso.

Proxy web seguro

Migra a Google Cloud y conserva las políticas de seguridad y los requisitos existentes de tu organización para el tráfico web saliente.

Web Risk

Detecta URLs maliciosas en el sitio web de tu organización y en aplicaciones cliente.

Detecta URLs maliciosas en Web Risk

Sigue las instrucciones para instalar y ejecutar la app de ejemplo para detectar URLs maliciosas en un entorno de Go.

Auditoría, supervisión y registro

Recopila, almacena, analiza y supervisa los registros agregados de la plataforma y del sistema de tu organización con una solución integral.

Transparencia de acceso

Obtén visibilidad sobre el proveedor de servicios en la nube de tu organización con registros casi en tiempo real.

Registros de auditoría de Cloud

Obtén visibilidad sobre quién hizo qué, cuándo y dónde para toda la actividad que realizaron los usuarios en Google Cloud.

Cloud Logging

Almacena, busca, analiza y supervisa los eventos y datos de registro de Google Cloud y AWS, y genera alertas sobre ellos.

Cloud Monitoring

Obtén visibilidad sobre el rendimiento, la disponibilidad y el estado general de las aplicaciones basadas en la nube.

Administración del acceso al proveedor de servicios en la nube

Usa este grupo de productos para lograr una mayor transparencia y control sobre el acceso a tu contenido almacenado en Google Cloud.

Personalized Service Health

Identifica las interrupciones del servicio de Google Cloud relevantes para tus proyectos para administrarlas y responder a ellas de manera eficiente.

Network Intelligence Center

Usa una consola para la supervisión, verificación y optimización integral de las redes.

Verificación de extremos

Crea un inventario de dispositivos que ejecutan Chrome OS y el navegador Chrome y que acceden a los datos de tu organización.

Administración de la nube

Administra tus recursos de manera segura y que cumpla con la normativa aplicable con visibilidad y control sobre tu entorno de nube.

Assured Workloads

Protege tus cargas de trabajo y acelera tu camino hacia la ejecución de cargas de trabajo que cumplen con las normativas en Google Cloud.

Cloud Asset Inventory

Visualiza, supervisa y analiza los elementos de Google Cloud y Anthos en todos los proyectos y servicios.

Servicio de políticas de la organización

Control centralizado y programático de los recursos en la nube de la organización.

Policy Intelligence

Controla los recursos y administra el acceso a través de políticas para mejorar de forma proactiva la configuración de seguridad.

Resource Manager

Control centralizado y programático de los recursos en la nube de la organización.

Administrador de riesgos o Programa de protección contra riesgos

Evalúa la postura de seguridad de la organización y conéctate con los socios de seguros para obtener una cobertura cibernética especializada de Google Cloud.

Seguridad de los datos

Controla la administración de claves para secretos, discos, imágenes y retención de registros.

API de API Keys

Usa la administración de claves para secretos, discos, imágenes y retención de registros.

Data Catalog

Descubre y comprende los datos con un servicio escalable de administración de metadatos y descubrimiento de datos completamente administrado.

Cloud External Key Manager

Controla la ubicación y la distribución de las claves administradas de forma externa.

Cloud HSM

Protege las claves criptográficas con un servicio de módulos de seguridad de hardware completamente administrado.

Cloud Key Management Service

Administra las claves de encriptación en Google Cloud.

Confidential Computing

Protege los datos en uso con Confidential VMs, Confidential GKE, Confidential Dataflow, Confidential Dataproc y Confidential Space.

Secret Manager

Almacena claves de APIs, contraseñas, certificados y otros datos sensibles.

Seguridad de red

Administra los recursos de red de forma centralizada, establece una segmentación escalable para diferentes zonas de seguridad y detecta amenazas de red.

BeyondCorp Enterprise

Usa una solución de confianza cero que permite el acceso seguro con protección integrada de datos y contra amenazas.

Firewall de Cloud

Implementa capacidades de protección avanzada y cobertura generalizada para proteger tus cargas de trabajo de Google Cloud de ataques internos y externos.

Cloud Armor

Permite proteger tus servicios contra ataques web y DoS.

Cloud Interconnect

Conecta tu infraestructura a Google Cloud como tú quieras y desde cualquier lugar.

Sistema de detección de intrusiones de Cloud (IDS de Cloud)

Recibe alertas cuando IDS de Cloud detecte actividad maliciosa.

Cloud VPN

Conecta tu infraestructura a Google Cloud como tú quieras y desde cualquier lugar.

Identity-Aware Proxy (IAP)

Usa la identidad y el contexto para proteger el acceso a tus aplicaciones y VMs.

Spectrum Access System

Administra las comunicaciones inalámbricas de dispositivos que transmiten la banda Citizens Broadband Radio Spectrum (CBRS).

Controles del servicio de VPC

Protege datos sensibles en los servicios de Google Cloud con perímetros de seguridad.

Cumplimiento y privacidad

Centro de cumplimiento

Consulta las certificaciones, la documentación y las auditorías de terceros para respaldar tu cumplimiento.

Centro de recursos de privacidad

Descubre cómo protegemos la privacidad de los clientes de Google Cloud Platform y Google Workspace.

Assured workloads

Protege tus cargas de trabajo y acelera tu camino hacia la ejecución de cargas de trabajo que cumplen con las normativas.

Compatibilidad con notificaciones de incumplimiento de políticas

Consulta las respuestas a las preguntas frecuentes sobre los incumplimientos de políticas de Google Cloud. (Se dirige al Centro de asistencia).

Disponibilidad del servicio de residencia de datos

Consulta una lista de servicios que se pueden configurar para la ubicación de datos (Va a la página principal de Google Cloud).

Controles soberanos operados por socios

Cumple con los requisitos de soberanía digital de los socios de Google Cloud.

Nube soberana de T-Systems

Cumple con los requisitos de soberanía digital de Google Cloud de T-Systems.

Cadena de suministro de software segura

Descripción general de Software Delivery Shield

Implementa una solución de cadena de suministro de software de extremo a extremo completamente administrada.

Artifact Registry

Almacena, administra y protege imágenes de contenedor y paquetes de lenguajes.

Artifact Analysis

Proporciona análisis de composición de software, almacenamiento y recuperación de metadatos.

Software de código abierto garantizado

Proporciona a los usuarios empresariales de software de código abierto paquetes de OSS de confianza.

Cloud Build

Compila, prueba e implementa contenedores de manera continua con la infraestructura de Google Cloud.

Autorización binaria

Implementa solo contenedores de confianza en Google Kubernetes Engine.

Identidad y autenticación

Métodos de autenticación

Conceptos básicos de los métodos y conceptos de autenticación para los servicios de Google Cloud y obtén ayuda con la implementación o la solución de problemas.

Cloud Identity

Administra identidades de los usuarios, dispositivos y aplicaciones desde una misma consola.

Identity Platform

Agrega a tus apps la administración de identidades y accesos con la calidad de Google.

Servicio administrado para Microsoft Active Directory

Usa un servicio endurecido y con alta disponibilidad en el que se ejecuta Microsoft Active Directory (AD).

Llaves de seguridad Titan

Ofrece un segundo factor de autenticación resistente a la suplantación de identidad (phishing) para los usuarios de gran valor. (Va a la página principal de Google Cloud).

Ensure Access & Identity in Google Cloud

Estudia las funciones fundamentales de la seguridad en la nube relacionadas con la identidad y la administración de acceso. (Entrenamiento de mejora de habilidades)

Productos y recursos adicionales

Servicio de copia de seguridad y DR

Un servicio administrado de copia de seguridad y recuperación ante desastres (DR) para una protección de datos centralizada y coherente en las aplicaciones. Protege las cargas de trabajo que se ejecutan en Google Cloud y de forma local mediante su copia de seguridad en Google Cloud.