Google雲的數據安全工具
- 2019 年 11 月 22 日
- 筆記
編輯 | TGS 發布 | ATYUN訂閱號
近日，網路巨頭Google公司發布了一系列數據加密以及網路安全智慧工具。這些新工具中的第一個名為外部密鑰管理器，即將在beta中啟動，它能與Google的雲KMS（一種密鑰管理服務，允許客戶管理託管在Google雲上的服務的密鑰）協同工作。
通過使用外部密鑰管理器，用戶將能夠使用存儲在第三方密鑰管理系統中的密鑰加密來自計算引擎和BigQuery的數據。與此相關的是，Google還推出了一個稱為密鑰訪問理由的新功能，該功能與外部密鑰管理器一起工作，從而使企業用戶能夠更好地控制何時以及為什麼要對其數據進行解密。實際上，這是為了讓用戶本身成為「訪問數據的最終仲裁者」， Google雲安全工程副總裁Potti指出，這項功能最大的特點是：允許客戶拒絕Google基於預定義規則解密數據的能力。
Packet Mirroring測試版，這是Google發布的第二項工具，一種網路流量檢查服務，可以讓企業用戶分析Compute Engine和GKE之間的網路流量，與Cisco，Palo Alto Networks和Netscout等第三方工具結合使用，不僅可以識別威脅和意圖，還能對惡意入侵做出響應。
此外，還有一個新的應用程式訪問控制功能，可以幫助企業將G Suite api的訪問限制在他們信任的特定第三方應用程式。這一點很重要，因為並不是所有的應用程式都遵循公司的特定安全政策，這個應用程式訪問控制工具，可以讓管理員更好地了解第三方應用。
據Google透露，其雲業務的年收入接近80億美元，是上一年的兩倍，然而儘管這一增長令人驚嘆，但與亞馬遜網路服務相比仍是差了一截，因此，Google加大雲計算的投資，這才有了諸多工具的發布。
其實，Google對數據安全的重視由來已久，其母公司Alphabet早在2018年就成立了一家專註於企業的安全公司Chronicle，提供利用機器學習和大數據發現網路威脅的服務。而幾個月前，Google的雲計算部門完全吞併了Chronicle，更早之前，Google在舊金山的一次大會上發布了足足30個以安全為重點的公告。種種舉措，再結合最近一系列安全工具的發布，事實已經很明顯了，數據安全，將在Google的雲推進中扮演越來越關鍵的角色，甚至可以說是核心關鍵點。
