Monitore e proteja o tráfego de saída da Web para ajudar a proteger as cargas de trabalho na nuvem.
Tráfego de proxy das cargas de trabalho na nuvem para a Internet
Restringir o tráfego de saída a serviços da Web confiáveis
Investigue eventos de segurança e incidentes que envolvam o tráfego de saída
Vantagens
Protege cargas de trabalho na nuvem contra atividades mal-intencionadas inspecionando o tráfego da Web, bloqueando serviços não confiáveis da Web e registrando o tráfego de saída para análise forense.
Não requer máquinas virtuais (VMs) para configurar ou configurar e não requer atualizações de software para manter a segurança. Ele funciona imediatamente.
Ajuda as organizações a implementar princípios de confiança zero por padrão, negando o tráfego de saída da Web e permitindo que as cargas de trabalho acessem apenas serviços da Web confiáveis.
Principais recursos
O Secure Web Proxy (Cloud SWP) permite que as organizações apliquem políticas de acesso granulares, limitando o tráfego de saída da Web com base na origem, nas identidades (tags seguras, nas contas de serviço), nos destinos e nos tipos de solicitações ( métodos, cabeçalhos, URLs). Os URLs nas políticas podem ser especificados usando listas, caracteres curinga ou padrões.
O Secure Web Proxy oferece um serviço de inspeção TLS escalonável que permite interceptar o tráfego TLS, inspecionar a solicitação criptografada e aplicar suas políticas. O Cloud SWP usa o CAS (em inglês) para gerar os certificados usados na inspeção TLS.
Instâncias, políticas e listas de URLs do proxy da Web seguras são objetos modulares que podem ser criados ou reutilizados por administradores distintos. Por exemplo, é possível implantar várias instâncias do Secure Web Proxy que usam a mesma política de proxy.
Documentação
Casos de uso
O proxy seguro da Web permite que você aplique políticas de acesso granulares ao tráfego da Web de saída para proteger sua rede. Isso permite que você restrinja de maneira programática o acesso à carga de trabalho na nuvem apenas para serviços da Web externos confiáveis.
O proxy seguro da Web monitora o acesso de saída, identifica o tráfego que não está em conformidade com a política e o registra no Cloud Logging. Isso permite que você monitore o uso da Internet, descubra ameaças à sua rede ao detectar tráfego de comando e controle (C2C) ou transferências de dados anômalas. Os registros também podem ser usados em análise forense para investigar ocorrências de segurança e incidentes que envolvem o tráfego de saída da Web.
Preços
O faturamento do proxy da Web seguro é baseado em duas métricas:
(1) Uma cobrança por gigabyte (GB) com base nos dados processados pelo Secure Web Proxy.
(2) Uma cobrança por hora para cada instância do Secure Web Proxy criada e executada.
Comece a criar no Google Cloud com US$ 300 em créditos e mais de 20 produtos do programa Sempre gratuito.