Google Cloud Platform （GCP）的安全性、Googleの云インフラストラクチャ服务で実行されるアプリケーション、リソース、データを保護するためのプロセス、技术、標準を実装することを指します。
GCP是什么？一种云计算服务，通过物理和虚拟资源分布在全球各地，并托管在谷歌数据中心。。GCP用户可以使用的各种服务包括数据管理、混合多云架构、AI和机器学习（ML）。。
使用云平台时的云安全性包括：责任共享模式有两个所谓的观点。云提供商如何处理云环境及其边界的安全保护以及客户如何处理云保护环境中运行的操作安全的方法。。
定义上，GCP等公共云服务是通过公共互联网提供的。因此，如果不采取适当的措施，允许敏感的关键任务应用程序和数据的用户或威胁行为者有可能访问。
实施这些“适当措施”并不容易，因此资源配置错误和组织安全态势中的漏洞和弱点可能导致大量数据泄露。为了解决这个问题，包括Google提供的服务正在开发各种最佳实践和标准。
cp的安全性非常重要，因为GCP提供的各种服务（基于分布在全球各地的软件和硬件）可用于难以确保安全性的复杂用户操作。。这些操作包括：。
最后，网络安全中心（CIS）最近发布了GCP Foundation基准测试的更新版本。这些基准测试通常采用监管建议的形式，在本示例中涵盖从资源隔离到计算和存储的配置和策略。。这不是一个要求，但它有助于减少未来可能出现的安全问题。
错误配置数据库和容器也是GCP安全至关重要的原因之一。不幸的是，这些缺陷非常普遍，可能会使存储容器暴露在易受攻击的环境中。预防、检测和修复配置不当的云数据服务是GCP操作安全流程的重要组成部分。。检测和响应解决方案通过收集用户输入事件、管理活动和GCP生成日志数据来监控运行实例和帐户活动，有助于降低潜在风险。血虚。
在GCP中使用责任共享模型（SRM）？如上所述，云提供商负责保护用户工作负载所在的基础架构，但用户不需要保护云基础架构中的敏感工作负载、资源和数据。负责保护。
详细情况Gartner云安全原型实践指南请看。
谷歌说：。
“在决定如何最佳地保护Google Cloud上的数据和工作负载时，了解责任共享模型非常重要。。责任共享模型解释了云安全所需的任务以及这些任务因云提供商而异的方式。。」
要了解提供商采用的责任共享模型类型，用户必须首先定义要执行的工作负载类型。。根据此信息，您可以确定要签约的云服务类型。GCP包括以下服务：。
混合云和多云环境中的关键是教育DevOps人员关于云提供商责任共享模式(有关AWS版本，请参阅此处）。了解谁负责哪些安全类型可以减少错误和漏洞。
我们发现保护平台基础架构的责任在于云提供商。接下来，让我们来看看GCP的一些全面安全工具，以帮助客户并满足客户SRM。
在命令中心帮助您发现资产和库存、预防威胁和检测威胁，了解在特定时间部署的资源，并识别错误配置和不合规。
身份访问管理（IAM）用户管理员可以监控在特定云操作中访问特定资源的用户。审计功能可在组织层面进行可视化和筛选。
密钥管理服务（KMS）将加密控制交给用户。谷歌的KMS功能允许中央云服务中的加密密钥管理，使用用户控制的对称密钥和非对称密钥灵活加密数据。。
云的监控和记录是GCP不可或缺的安全工具。。日志记录可通过集中式套件访问，是一种托管服务，包含应用程序数据、日志数据和来自Google Cloud内外其他服务的数据。。监控显示在GCP上运行的应用程序的运行状况（指标、事件、元数据等）。
GCP的Web安全扫描程序检查用户的App Engine、Kubernetes和Compute Engine网络应用程序中的漏洞。抓取应用程序并扫描尽可能多的用户输入和事件处理程序。它作为补充用户现有漏洞扫描工作的附加服务。
但是，在许多情况下，本机工具无法保护所有内容，并且可能难以管理，因此需要一个独立的云安全提供商。。
它不仅降低了漏洞风险，而且始终保持良好的合规性，devsecops我们建议采用一些最佳实践方法，以确保组织在可靠的知识库基础上运行。谷歌推荐以下做法：。
构建多层安全方法
应用多层防御方法在每个应用程序和基础架构级别实施安全，使用每个产品的功能限制访问，并根据需要配置加密。
安全隔离系统设计
简化系统设计，最大限度地提高灵活性，并记录每个组件的安全要求。考虑到弹性和弹性，内置坚固安全的机制。
自动化敏感任务部署
自动化管理任务（如部署），消除工作流中的手动操作。
安全监控自动化
使用自动化工具监控应用程序和基础架构。使用持续集成和持续部署（CI/CD）管道中的自动扫描来扫描基础架构漏洞并检测安全事件。
满足当地合规要求
请注意，为了满足监管要求，可能需要对个人身份信息（PII）进行模糊化和编辑。。如果可能的话，合规措施自动化。
遵守数据居留和主权要求
内部和外部要求可能要求控制数据存储和处理位置。这些要求因系统设计目标，行业监管问题，国家法律，税务影响和文化而异。。数据寄存器指示数据存储在何处。
安全转移左
自动化DevOps和部署可以提高组织交付产品的速度。为确保产品安全，请从开发流程一开始就纳入安全流程。