Central de práticas recomendadas de segurança para o Google Cloud

Esse guia abrangente ajuda a integrar a segurança às suas implantações do Google Cloud. O material inclui vários assuntos, como estrutura organizacional, autenticação e autorização, hierarquia de recursos, rede, geração de registros, controles de detecção e muito mais.

Este guia de alto nível ajuda os acionistas da área da tecnologia e os arquitetos empresariais a entender o escopo das atividades de segurança no Google Cloud e a se planejarem de acordo com elas. No material, apresentamos ações essenciais a serem realizadas e links para outros recursos.

Acesse nosso catálogo completo de arquiteturas de referência de segurança e compliance, orientações e práticas recomendadas para criar ou migrar suas cargas de trabalho no Google Cloud.

Conheça e implante as principais práticas recomendadas de segurança para o BigQuery em ingestão, armazenamento, processamento, classificação, criptografia, geração de registros, monitoramento e governança de dados.

Conheça as práticas recomendadas para proteger dados confidenciais no AI Platform Notebooks, ampliando as práticas de governança de dados e protegendo os dados da exfiltração.

Veja como proteger contêineres na série de postagens do blog chamada “Exploring Container Security”.

Neste guia, apresentamos práticas recomendadas para ajudar a mitigar e prevenir ataques de negação de serviço (DoS) na sua implantação do Google Cloud.

Conheça as práticas recomendadas relacionadas a rede, conectividade híbrida, segurança e gerenciamento ao executar o Active Directory no e com o Google Cloud.

Nestes guias, descrevemos algumas das práticas recomendadas para usar o Cloud Identity & Access Management (IAM) para gerenciar identidades e permissões para sua organização.

Saiba mais sobre as práticas recomendadas de segurança do Google Workspace e Cloud Identity com estas listas de verificação para empresas de pequeno, médio e grande porte.

Módulos do Terraform que podem ser compostos para criar uma base do Google Cloud com foco na segurança. A estrutura e o código fornecidos são um ponto de partida com padrões pragmáticos criados com base no nosso guia. É possível personalizar os scripts para atender aos seus próprios requisitos.

Esse repositório contém módulos de configuração do Terraform que permitem implantar rapidamente um armazenamento de dados seguro do BigQuery com base na orientação do nosso blueprint.

O repositório de blueprints de segurança do AI Platform Notebook no GitHub, baseado no guia, tem recursos e artefatos que podem ajudar a lidar com dados confidenciais com segurança.

O Cloud Foundation Toolkit oferece um conjunto abrangente de modelos de recurso prontos para a produção e que seguem as práticas recomendadas do Google.

O repositório de blueprints de segurança do Anthos no GitHub tem recursos e artefatos que mostram como conseguir um conjunto de posturas de segurança ao criar ou migrar cargas de trabalho que usam clusters do Anthos.

Receba orientações exclusivas para engenheiros de DevOps, arquitetos de segurança e desenvolvedores de aplicativos sobre como proteger aplicativos sem servidor que usam o Cloud Run ou o Cloud Functions (2ª geração). 

O guia de solução e os modelos que o acompanham oferecem uma arquitetura de referência, práticas líderes e recomendações para configurar uma carga de trabalho de três níveis alinhada ao FedRAMP no Google Cloud.

Com esse blueprint, é possível implantar no GKE cargas de trabalho que atendem ao PCI DSS, o padrão de segurança de dados do setor de cartões de pagamento (em inglês), com segurança, compatibilidade e de maneira que pode ser repetida.

Nosso artigo mostra como pensamos, com base nas nossas experiências de trabalho com CISOs e as equipes delas nos clientes, sobre como promover a transformação de segurança para a nuvem.

Leia sobre como as empresas de serviços financeiros podem aproveitar os recursos e as soluções do Google Cloud para gerenciar riscos operacionais e ajudar a garantir a resiliência operacional.

Neste livro, especialistas do Google compartilham práticas recomendadas para ajudar organizações a criar sistemas confiáveis e escalonáveis com segurança incorporada ao design.

Nosso whitepaper serve como um guia para equipes de risco, conformidade e auditoria sobre como gerenciar a governança de riscos na sua jornada de transformação digital para a nuvem.

Neste whitepaper, fornecemos uma visão geral da abordagem do Google que garante a segurança e a conformidade para o Google Cloud. Ele inclui detalhes sobre controles técnicos e organizacionais para proteção de dados.

Saiba mais sobre a abordagem do Google em relação à segurança e conformidade do Google Workspace, nosso pacote de produtividade baseado em nuvem. Este documento fala sobre a cultura focada em privacidade e segurança do Workspace as práticas de criptografia e muito mais.

Visão geral de como a segurança é integrada à Infraestrutura técnica do Google. O whitepaper aborda a segurança física dos nossos data centers e como protegemos o hardware e os softwares que são a base da infraestrutura, além de mostrar os processos e limites técnicos que usamos para fortalecer a segurança operacional.

Neste documento, você verá uma descrição da abordagem de criptografia em repouso no Google Cloud e como usamos essa estratégia para manter suas informações mais seguras.

O Google Cloud criptografa automaticamente seus dados em trânsito fora dos limites físicos não controlados pelo Google. Veja como usamos a criptografia em trânsito para proteger seus dados.

A criptografia é parte fundamental da estratégia de segurança abrangente do Google Workspace. Este documento descreve a abordagem de criptografia do Google Workspace e como ele mantém os dados confidenciais seguros.

Saiba mais sobre como o Cloud KMS permite que os clientes do Google Cloud gerenciem chaves criptográficas em um serviço centralizado na nuvem.

Saiba como o Google protege os próprios microsserviços com uma iniciativa chamada BeyondProd. Esse método inclui a forma como o código é alterado e como os dados do usuário em microsserviços são acessados. 

Saiba mais sobre a autorização binária para o Borg: uma verificação de aplicação interna no momento da implantação que minimiza o risco oferecido por pessoas com informações privilegiadas. Para isso, ela garante que o software e a configuração de produção implantados no Google sejam analisados e autorizados corretamente, especialmente se o código puder acessar os dados do usuário.

O BeyondCorp é a implementação do Google do modelo de segurança de confiança zero que se baseia em oito anos de criação de redes de confiança zero no Google combinado a ideias e práticas recomendadas da comunidade.

Neste artigo, você encontra mais detalhes sobre a filosofia de acesso privilegiado do Google Cloud Platform, como os dados dos clientes são protegidos e quais ferramentas os clientes precisam para monitorar e controlar o acesso do Google aos dados.

A série de vídeos de demonstração de segurança apresenta os principais casos de uso de segurança que os clientes podem resolver com o Google Cloud.

Os especialistas em segurança do Google Cloud conversam com os líderes do setor sobre diversos tópicos de segurança na nuvem.

Os CIS Benchmarks (em inglês) são guias de configuração renomados com práticas recomendadas de segurança aprovadas e desenvolvidas por governos, empresas, vários setores e a área acadêmica. Neste site, você encontra os comparativos de mercado CIS específicos do Google Cloud.

A MITRE ATT&CK® (em inglês) é uma base de conhecimento internacional sobre táticas e técnicas de invasão baseadas em observações de casos reais. Este site fornece a matriz MITRE ATT&CK® para o Google Cloud.

Veja como se tornar um Professional Cloud Security Engineer. Entenda melhor as práticas recomendadas de segurança e os requisitos do setor.

Este treinamento autoguiado fornece um estudo abrangente sobre controles, práticas recomendadas e técnicas de segurança para o Google Cloud.

Assista à conferência de segurança completa do Google Cloud de maio de 2022 (palestras, demonstrações e gravações de sessões) para aprender com especialistas e clientes do Google sobre os recursos de segurança e conformidade do nosso portfólio de produtos.

Assista às sessões sobre segurança do Google Cloud Next '22 para aprender com os especialistas e clientes do Google sobre os recursos de segurança e conformidade no nosso portfólio de produtos.