安全性及身分識別

我們提供的安全性產品可協助您達成政策、管理和業務方面的目標。我們支援多種控管機制和功能，並會持續擴充涵蓋範圍。

免費試用 Google Cloud觀看影片

探索我們的產品

類別	產品	主要功能與特色
安全性	資料存取透明化控管機制 透過近乎即時的記錄檔，瞭解雲端服務供應商的資料存取活動。	透過 Access Approval 明確核准存取權 存取事由會顯示存取原因 資源與方法識別
	Assured Workloads (Beta 版) 機密工作負載的法規遵循和安全控管機制。	強制執行資料位置 限制人員存取 內建安全控管機制 強制執行產品部署位置
	二進位授權 僅將受信任的容器部署至 Kubernetes Engine。	根據您的安全性需求建立政策 驗證與強制執行政策 整合 Cloud Security Command Center 稽核記錄
	Chronicle 從安全性遙測資料擷取信號，立即找出威脅。	無限彈性 固定費率 無可比擬的儲存空間容量 易於管理
	Cloud Asset Inventory 查看、監控及分析不同專案和服務的 Google Cloud 和 Anthos 資產。	全代管的資產庫服務 在特定時間點匯出所有資產 匯出資產變更記錄 資產設定變更的即時通知
	Cloud Data Loss Prevention 用於檢查、分類和遮蓋機密資料的平台。	資料探索與分類 遮蓋資料，以安全的方式充分發揮雲端優勢 評估結構化資料中的重新識別化風險
	雲端金鑰管理 透過 Google Cloud 管理加密金鑰。	集中管理加密金鑰 使用 HSM 確保硬體金鑰安全性 透過 EKM 支援外部金鑰 完全掌控自身資料的存取權
	機密運算 (Beta 版) 以機密 VM 加密使用中的資料。	即時加密使用中的資料 隨即轉移機密性 進一步革新
	防火牆 採用可靈活調整的全域防火牆來保護雲端資源。	階層式防火牆政策 虛擬私人雲端防火牆規則 防火牆深入分析 防火牆規則記錄
	Secret Manager 儲存 API 金鑰、密碼、憑證及其他機密資料。	複製政策 一流的版本管理功能 Cloud IAM 整合 稽核記錄
	Security Command Center 防範 Google Cloud 資產遭受威脅的平台。	集中查看資料及控管相關措施 威脅防護 威脅偵測 資產探索與清點
	受防護的 VM 透過安全性控管與防禦機制進行強化的虛擬機器。	可透過安全與測量啟動驗證完整性 vTPM 竊取防護 受信任的 UEFI 韌體 防竄改認證
	VPC Service Controls 使用安全範圍保護 Google Cloud 服務中的機密資料。	協助降低資料竊取風險 大規模集中管理多用戶群服務的存取權 建立虛擬安全範圍 提供獨立資料存取權控管
身分與存取權	BeyondCorp Enterprise 具備整合式威脅與資料保護機制的零信任平台。	保護使用者、資料、資源和應用程式的安全防護層級 根據身分和背景資訊制定的存取政策 透過無代理程式的方法，簡化管理員和使用者的體驗
	憑證授權單位服務 (Beta 版) 簡化私人憑證授權單位的部署與管理作業。	幾分鐘內完成部署 更簡便的部署與管理作業 即付即用 根據自身需求自訂
	Cloud Identity 用於管理使用者裝置和應用程式的整合式 IT 管理員平台。	進階帳戶安全性 Android、iOS 和 Windows 裝置的安全性 自動化使用者帳戶管理 整合式管理主控台
	情境感知存取權 依據使用者的身分識別和背景資訊，管理使用者對應用程式和基礎架構的存取權。	不使用 VPN 的使用者存取方式 零信任安全機制 內建 Google Cloud 和 Google Workspace 雲端或內部部署
	身分與存取權管理 Google Cloud 資源的權限管理系統。	單一存取權控管介面 精細的控管機制 自動化存取權控管建議做法 情境感知存取權
	Identity-Aware Proxy 利用身分識別和背景資訊進行把關，控管使用者對應用程式與 VM 的存取權。	集中控管存取權 支援雲端和內部部署的應用程式 保護應用程式和 VM 減輕管理員和遠端工作者的負擔
	Identity Platform 將 Google 等級的身分與存取權管理功能導入應用程式。	驗證即服務 支援多種通訊協定 多用戶群架構 智慧型帳戶防護機制
	Managed Service for Microsoft Active Directory 執行 Microsoft® Active Directory (AD) 的強化版服務。	與 AD 相關應用程式的相容性 常用的功能與工具 支援多個地區與混合式身分 自動修補
	Policy Intelligence 智慧管理 Google Cloud 資源的存取權	智慧型存取權控管 協助您瞭解及管理政策 提高資訊掌握度 進階自動化
	Resource Manager 整理 Google Cloud 資源的階層式管理工具。	集中控管機構資源。 管理整個機構的 IAM 使用 Cloud Asset Inventory 追蹤及管理專案
	Titan 安全金鑰 用於保護使用者帳戶的雙重驗證裝置。	可防範網路詐騙的雙重驗證機制 防竄改硬體 提供多種規格，確保與各種裝置相容
使用者防護服務	reCAPTCHA Enterprise 協助您的網站防範詐欺活動、垃圾內容和濫用行為	表示可能有正面或濫用行為的分數 根據分數採取行動 依據網站需求微調服務 靈活的 API；整合您的網站或行動應用程式
	Web Risk 在您的網站和用戶端應用程式中偵測惡意網址。	查看完整的已知不安全網址清單 各應用程式通用 允許用戶端應用程式使用 Lookup API 檢查網址 使用 Update API 下載及儲存不安全的清單

類別

安全性

資料存取透明化控管機制

透過近乎即時的記錄檔，瞭解雲端服務供應商的資料存取活動。

• 透過 Access Approval 明確核准存取權

• 存取事由會顯示存取原因

• 資源與方法識別

Assured Workloads (Beta 版)

機密工作負載的法規遵循和安全控管機制。

• 強制執行資料位置

• 限制人員存取

• 內建安全控管機制

• 強制執行產品部署位置

二進位授權

僅將受信任的容器部署至 Kubernetes Engine。

• 根據您的安全性需求建立政策

• 驗證與強制執行政策

• 整合 Cloud Security Command Center

• 稽核記錄

Chronicle

從安全性遙測資料擷取信號，立即找出威脅。

• 無限彈性

• 固定費率

• 無可比擬的儲存空間容量

• 易於管理

Cloud Asset Inventory

查看、監控及分析不同專案和服務的 Google Cloud 和 Anthos 資產。

• 全代管的資產庫服務

• 在特定時間點匯出所有資產

• 匯出資產變更記錄

• 資產設定變更的即時通知

Cloud Data Loss Prevention

用於檢查、分類和遮蓋機密資料的平台。

• 資料探索與分類

• 遮蓋資料，以安全的方式充分發揮雲端優勢

• 評估結構化資料中的重新識別化風險

雲端金鑰管理

透過 Google Cloud 管理加密金鑰。

• 集中管理加密金鑰

• 使用 HSM 確保硬體金鑰安全性

• 透過 EKM 支援外部金鑰

• 完全掌控自身資料的存取權

機密運算 (Beta 版)

以機密 VM 加密使用中的資料。

• 即時加密使用中的資料

• 隨即轉移機密性

• 進一步革新

防火牆

採用可靈活調整的全域防火牆來保護雲端資源。

• 階層式防火牆政策

• 虛擬私人雲端防火牆規則

• 防火牆深入分析

• 防火牆規則記錄

Secret Manager

儲存 API 金鑰、密碼、憑證及其他機密資料。

• 複製政策

• 一流的版本管理功能

• Cloud IAM 整合

• 稽核記錄

Security Command Center

防範 Google Cloud 資產遭受威脅的平台。

• 集中查看資料及控管相關措施

• 威脅防護

• 威脅偵測

• 資產探索與清點

受防護的 VM

透過安全性控管與防禦機制進行強化的虛擬機器。

• 可透過安全與測量啟動驗證完整性

• vTPM 竊取防護

• 受信任的 UEFI 韌體

• 防竄改認證

VPC Service Controls

使用安全範圍保護 Google Cloud 服務中的機密資料。

• 協助降低資料竊取風險

• 大規模集中管理多用戶群服務的存取權

• 建立虛擬安全範圍

• 提供獨立資料存取權控管

身分與存取權

BeyondCorp Enterprise

具備整合式威脅與資料保護機制的可擴充零信任平台。

• 保護使用者、資料、資源和應用程式的安全防護層級

• 根據身分和背景資訊執行存取政策

• 透過無代理程式的方法，簡化管理員和使用者的體驗

憑證授權單位服務 (Beta 版)

簡化私人憑證授權單位的部署與管理作業。

• 幾分鐘內完成部署

• 更簡便的部署與管理作業

• 即付即用

• 根據自身需求自訂

Cloud Identity

用於管理使用者裝置和應用程式的整合式 IT 管理員平台。

• 進階帳戶安全性

• Android、iOS 和 Windows 上的裝置安全性

• 自動化使用者帳戶管理

• 整合式管理主控台

情境感知存取權

依據使用者的身分識別和背景資訊，管理使用者對應用程式和基礎架構的存取權。

• 不使用 VPN 的使用者存取方式

• 零信任安全機制

• 內建 Google Cloud 和 Google Workspace

• 雲端或內部部署

身分與存取權管理

Google Cloud 資源的權限管理系統。

• 單一存取權控管介面

• 精細的控管機制

• 自動化存取權控管建議做法

• 情境感知存取權

Identity-Aware Proxy

利用身分識別和背景資訊進行把關，控管使用者對應用程式與 VM 的存取權。

• 集中控管存取權

• 支援雲端和內部部署的應用程式

• 保護應用程式和 VM

• 減輕管理員和遠端工作者的負擔

Identity Platform

將 Google 等級的身分與存取權管理功能導入應用程式。

• 驗證即服務

• 支援多種通訊協定

• 多用戶群架構

• 智慧型帳戶防護機制

Managed Service for Microsoft Active Directory

執行 Microsoft® Active Directory (AD) 的強化版服務。

• 與 AD 相關應用程式的相容性

• 常用的功能與工具

• 支援多個地區與混合式身分

• 自動修補

Policy Intelligence

Google Cloud 資源適用的智慧型存取權控管機制。