Google Cloud ogłosił w środę rozszerzone możliwości zabezpieczeń, zarówno dla klientów Google Cloud Platform, jak i dla przedsiębiorstw, które nie korzystają z GCP. Dzięki wersji beta nowego API Google Web Risk, organizacje mogą korzystać z list niebezpiecznych zasobów internetowych Google , aby chronić swoich użytkowników w Internecie.
Interfejs Web Risk API pomaga organizacji zidentyfikować znane groźne witryny, ostrzegać użytkowników przed kliknięciem złych linków w witrynie organizacji, a także uniemożliwia użytkownikom publikowanie linków do znanych szkodliwych stron.
Interfejs API korzysta z tej samej technologii, która obsługuje zabezpieczenia Bezpiecznego przeglądania Google, które działają w produktach Google. Każdego dnia Google sprawdza miliardy adresów URL, aby utrzymywać listy, takie jak serwisy społecznościowe i witryny hostujące złośliwe oprogramowanie lub niechciane oprogramowanie, aktualnymi.
Google ogłosiło również ogólną dostępność dwóch produktów bezpieczeństwa GCP: Cloud Armor dot. usługi rozproszonej ochrony przed atakami (DDoS) i aplikacji sieciowej (WAF) oraz Cloud HSM, usługi zarządzania zabezpieczeniami sprzętowymi (HSM) w chmurze .
Dzięki Cloud Armor, wprowadzonemu po raz pierwszy rok temu, klienci GCP uzyskują dostęp do obrony DDoS L3 / L4, a także do białej i czarnej listy dla aplikacji lub usług związanych z Cloud Loader Cloud HTTP / S. Wersja GA zawiera nowy pulpit nawigacyjny Cloud Armor dostępny w Stackdriver Monitoring. Nowy pulpit umożliwia użytkownikom podgląd potencjalnego wpływu proponowanych reguł.
Dzięki Cloud HSM klienci mogą chronić klucze szyfrowania i wykonywać operacje kryptograficzne w HSM z certyfikatem FIPS 140-2 Level 3. Jest to usługa w pełni zarządzana, eliminująca potrzebę zarządzania klastrem HSM. Cloud HSM jest dostępny w kilku lokalizacjach w USA, a Google powiedział, że obecnie rozszerza go na wiele lokalizacji w Europie.
[źródło: zdnet.com]
