보안 및 ID

Google은 귀사의 정책, 규정, 비즈니스 목표를 달성하는 데 도움이 되는 보안 제품을 제공합니다. Google에서 지원하는 다양한 제어 수단과 기능은 지금도 꾸준히 늘어나고 있습니다.

Google Cloud 무료로 사용해 보기 동영상 보기 영업팀에 문의 동영상 보기

제품 살펴보기

카테고리	제품	주요 특징
보안	액세스 투명성 실시간에 가까운 로그로 클라우드 제공업체의 가시성 제공	액세스 승인을 통해 명시적으로 액세스 승인 액세스 사유를 보여주는 액세스 근거 리소스 및 메서드 식별
	Assured Workloads 민감한 워크로드에 대한 규정 준수 및 보안 제어	데이터 위치 지정 직원 액세스 제한 보안 제어 기본 제공 제품 배포 위치 지정
	Binary Authorization Kubernetes Engine에 신뢰할 수 있는 컨테이너만 배포합니다.	보안 요구사항에 따른 정책 생성 정책 인증 및 시행 Cloud Security Command Center 통합 감사 로깅
	Chronicle 원격 분석 신호를 추출해 위협을 즉시 발견	무한 탄력성 고정 가격 탁월한 스토리지 손쉬운 관리
	Cloud 애셋 인벤토리 여러 프로젝트와 서비스에서 Google Cloud 및 Anthos 애셋 조회, 모니터링, 분석	완전 관리형 인벤토리 서비스 특정 시점에 모든 애셋 내보내기 애셋 변경사항 내역 내보내기 애셋 구성에 대한 실시간 알림 로고
	Cloud Data Loss Prevention 민감한 정보를 검사, 분류, 수정하는 플랫폼	데이터 검색 및 분류 데이터를 마스킹하여 클라우드의 가치를 안전하게 활용 구조화된 데이터의 익명화 위험 측정
	Cloud IDS 업계 최고의 보안으로 클라우드 기반의 관리형 네트워크 위협 감지 지원	멀웨어, 스파이웨어, 명령어 및 제어 공격과 같은 네트워크 기반 위협 감지 고성능 및 간편한 배포를 지원하는 클라우드 기반 관리형 서비스 Palo Alto Networks의 업계 최고 위협 감지 기술로 구축
	클라우드 키 관리 Google Cloud에서 암호화 키 관리	중앙에서 암호화 키 관리 HSM을 통한 하드웨어 키 보안 제공 EKM을 통한 외부 키 지원 제공 데이터 액세스에 대한 최종 중재
	컨피덴셜 컴퓨팅 컨피덴셜 VM을 통해 사용 중 데이터 암호화	사용 중인 데이터의 실시간 암호화 리프트 앤 시프트의 기밀성 향상된 혁신 지원
	방화벽 클라우드 리소스를 보호하는 유연한 전역 방화벽	계층식 방화벽 정책 VPC 방화벽 규칙 방화벽 통계 방화벽 규칙 로깅
	보안 비밀 관리자 API 키, 비밀번호, 인증서 등 민감한 정보 저장	복제 정책 최고 수준의 버전 관리 Cloud IAM 통합 감사 로깅
	Security Command Center Google Cloud 애셋에 대한 위협을 방어하기 위한 플랫폼	중앙 집중식 가시성 및 제어 위협 방지 위협 감지 애셋 검색 및 인벤토리
	보안 VM 보안 제어 및 방어 기능이 강화된 가상 머신	안전하고 신중한 부팅으로 검증 가능한 무결성 vTPM 유출 저항력 신뢰할 수 있는 UEFI 펌웨어 조작 방지 증명
	VPC 서비스 제어 보안 경계선을 사용하여 Google Cloud 서비스의 민감한 정보를 보호	데이터 무단 반출 위험 완화 규모에 맞춘 멀티 테넌트 서비스 액세스 중앙 관리 가상 보안 경계 설정 독립적인 데이터 액세스 제어 제공
ID 및 액세스	BeyondCorp Enterprise 통합된 위협 방지 및 데이터 보호 기능이 포함된 확장 가능한 제로 트러스트 플랫폼입니다.	사용자, 데이터, 리소스, 애플리케이션을 보호하기 위한 보안 레이어 ID 및 컨텍스트를 기반으로 하는 액세스 정책 에이전트가 없는 접근방식으로 관리자 및 최종 사용자에게 간편한 사용 경험
	Certificate Authority Service 비공개 CA의 배포 및 관리 간소화	몇 분이면 배포 완료 간단한 배포 및 관리 종량제 니즈에 따른 맞춤설정
	Cloud ID IT 관리자가 사용자 기기와 앱을 관리할 수 있는 통합 플랫폼	고급 계정 보안 Android, iOS, Windows 기기의 보안 자동 사용자 프로비저닝 통합 관리 콘솔
	ID 및 액세스 관리 Google Cloud 리소스의 권한 관리 시스템	단일 액세스 제어 인터페이스 세밀한 제어 자동 액세스 제어 권장사항 컨텍스트 인식 액세스
	IAP(Identity-Aware Proxy) ID와 컨텍스트를 사용하여 애플리케이션 및 VM에 대한 액세스 보호	중앙 집중식 액세스 제어 클라우드 및 온프레미스 앱에서 작동 앱 및 VM 보호 관리 및 원격 작업자의 근무 단순화
	Identity Platform 앱에 Google 수준의 identity and access management 추가	서비스로서의 인증 광범위한 프로토콜 지원 멀티테넌시 지능형 계정 보호
	Microsoft Active Directory용 관리형 서비스 Microsoft® Active Directory(AD)를 실행하는 강화된 서비스	AD 종속적인 앱과의 호환성 익숙한 기능 및 도구 멀티 리전 및 하이브리드 ID 지원 자동 패치 적용
	Policy Intelligence Google Cloud 리소스에 대한 스마트한 액세스 제어	스마트한 액세스 제어 정책 이해 및 관리를 위한 지원 더 넓은 가시성 고급 자동화
	Resource Manager Google Cloud에서 리소스를 정리하기 위한 계층적 관리	조직의 리소스를 중앙에서 제어 조직 전체의 IAM 관리 Cloud 애셋 인벤토리 사용 프로젝트 추적 및 관리
	Titan 보안 키 사용자 계정 보호를 위한 2단계 인증 기기	피싱 방지 2단계 인증(2FA) 조작 방지 하드웨어 기기 호환성을 보장하는 여러 폼 팩터
사용자 보호 서비스	reCAPTCHA Enterprise 사기성 활동, 스팸, 악용으로부터 웹사이트를 보호하도록 지원	비정상적이거나 악의적인 행동을 나타내는 점수 점수에 따른 조치 웹사이트 요구에 따른 서비스 조정 사이트 또는 모바일 앱에 통합되는 Flexible API
	Web Risk 웹사이트 및 클라이언트 애플리케이션에서 악의적인 URL을 감지	안전하지 않다고 알려진 URL을 모두 포괄하는 완전한 목록 확인 애플리케이션 제약이 없음 클라이언트 앱이 Lookup API로 URL을 확인하도록 허용 Update API로 안전하지 않은 목록 다운로드 및 저장

카테고리

보안

액세스 투명성

실시간에 가까운 로그로 클라우드 제공업체의 가시성 제공

• 액세스 승인을 통해 명시적으로 액세스 승인

• 액세스 사유를 보여주는 액세스 근거

• 리소스 및 메서드 식별

Assured Workloads

민감한 워크로드에 대한 규정 준수 및 보안 제어

• 데이터 위치 지정

• 직원 액세스 제한

• 보안 제어 기본 제공

• 제품 배포 위치 지정

Binary Authorization

신뢰할 수 있는 컨테이너만 Kubernetes Engine에 배포

• 보안 요구사항에 따른 정책 생성

• 정책 인증 및 시행

• Cloud Security Command Center 통합

• 감사 로깅

Chronicle

원격 분석 신호를 추출해 위협을 즉시 발견

• 무한 탄력성

• 고정 가격

• 탁월한 스토리지

• 손쉬운 관리

Cloud 애셋 인벤토리

여러 프로젝트와 서비스에서 Google Cloud 및 Anthos 애셋 조회, 모니터링, 분석

• 완전 관리형 인벤토리 서비스

• 특정 시점에 모든 애셋 내보내기

• 애셋 변경사항 내역 내보내기

• 애셋 구성에 대한 실시간 알림 로고

Cloud Data Loss Prevention

민감한 정보를 검사, 분류, 수정하는 플랫폼

• 데이터 검색 및 분류

• 데이터를 마스킹하여 클라우드의 가치를 안전하게 활용

• 구조화된 데이터의 재식별 위험 측정

Cloud IDS

업계 최고의 보안으로 클라우드 기반의 관리형 네트워크 위협 감지 지원

• 멀웨어, 스파이웨어, 명령어 및 제어 공격과 같은 네트워크 기반 위협 감지

• 고성능 및 간편한 배포를 지원하는 클라우드 기반 관리형 서비스

• Palo Alto Networks의 업계 최고 위협 감지 기술로 구축

클라우드 키 관리

Google Cloud에서 암호화 키 관리

• 중앙에서 암호화 키 관리

• HSM을 통한 하드웨어 키 보안 제공

• EKM을 통한 외부 키 지원 제공

• 데이터 액세스에 대한 최종 중재

컨피덴셜 컴퓨팅

컨피덴셜 VM을 통해 사용 중 데이터 암호화

• 사용 중인 데이터의 실시간 암호화

• 리프트 앤 시프트의 기밀성

• 향상된 혁신 지원

방화벽

클라우드 리소스를 보호하는 유연한 전역 방화벽

• 계층식 방화벽 정책

• VPC 방화벽 규칙

• 방화벽 통계

• 방화벽 규칙 로깅

보안 비밀 관리자

API 키, 비밀번호, 인증서 등 민감한 정보 저장

• 복제 정책

• 최고 수준의 버전 관리

• Cloud IAM 통합

• 감사 로깅

Security Command Center

Google Cloud 애셋에 대한 위협을 방어하기 위한 플랫폼

• 중앙 집중식 가시성 및 제어

• 위협 방지

• 위협 감지

• 애셋 검색 및 인벤토리

보안 VM

보안 제어 및 방어 기능이 강화된 가상 머신

• 안전하고 신중한 부팅으로 검증 가능한 무결성

• vTPM 유출 저항력

• 신뢰할 수 있는 UEFI 펌웨어

• 조작 방지 증명

VPC 서비스 제어

보안 경계선을 사용하여 Google Cloud 서비스의 민감한 정보를 보호

• 데이터 무단 반출 위험 완화

• 규모에 맞춘 멀티 테넌트 서비스 액세스 중앙 관리

• 가상 보안 경계 설정

• 독립적인 데이터 액세스 제어 제공

ID 및 액세스

BeyondCorp Enterprise

통합된 위협 방지 및 데이터 보호 기능이 포함된 확장 가능한 제로 트러스트 플랫폼입니다.

• 사용자, 데이터, 리소스, 애플리케이션을 보호하기 위한 보안 레이어