Google Cloud Armor

Reglas listas para usarse basadas en los estándares del sector para mitigar las vulnerabilidades más habituales en las aplicaciones web y brindar protección frente a los diez riesgos principales según el proyecto OWASP.

Crea reglas personalizadas mediante la geolocalización y cualquier combinación de parámetros de las capas 3 a 7 para proteger tus despliegues con un lenguaje de reglas flexible.

Monitoriza fácilmente todas las métricas asociadas a tus políticas de seguridad en el panel de control de Cloud Monitoring. También puedes ver los patrones sospechosos del tráfico de aplicaciones directamente desde Cloud Armor dentro del panel de control de Security Command Center.

Consulta las decisiones de Cloud Armor, así como las políticas y reglas implicadas, previa solicitud a través de Cloud Logging.

Despliega reglas de Cloud Armor en el modo de vista previa para analizar su eficacia e impacto en el tráfico de producción antes de habilitar la implementación activa.

Puedes configurar una o varias políticas de seguridad con una jerarquía de reglas. Además, cada política puede aplicarse a una o varias cargas de trabajo y contar con distintos niveles de granularidad.

Filtra el tráfico entrante en función de las direcciones IPv4 e IPv6 o del enrutamiento entre dominios sin clase (CIDR). Identifica y aplica el control de acceso según la ubicación geográfica del tráfico entrante.

Protege las aplicaciones frente a ataques DDoS o web e implementa políticas de seguridad de capa 7, tanto si tu aplicación está desplegada en Google Cloud como si lo está en una arquitectura híbrida o multinube.

Permite o deniega el tráfico con una política de seguridad de Cloud Armor basada en una lista seleccionada de IPs con nombres.