Google Cloud Armor

Reglas listas para usar que se basan en los estándares de la industria a fin de mitigar las vulnerabilidades comunes de las aplicaciones web y ayudar a brindar protección contra las primeras 10 OWASP.

Crea reglas personalizadas con cualquier combinación de los parámetros de L3-L7 y la ubicación geográfica para proteger tu implementación con un lenguaje de reglas flexible.

Supervisa con facilidad todas las métricas asociadas con tus políticas de seguridad en el panel de Cloud Monitoring. También puedes ver patrones de tráfico de aplicaciones sospechosos desde Cloud Armor directamente en el panel de Security Command Center.

Visualiza las decisiones de Cloud Armor, así como las políticas y las reglas implicadas en cada solicitud, mediante Cloud Logging.

Implementa las reglas de Cloud Armor en modo de vista previa para comprender su eficacia y su impacto en el tráfico de producción antes de habilitarlas.

Configura una o más políticas de seguridad con una jerarquía de reglas. Aplica una política con distintos niveles de detalle a una o varias cargas de trabajo.

Filtra el tráfico entrante en función de las direcciones IPv4 e IPv6, o según los CIDRs. Identifica y aplica un control de acceso basado en la ubicación geográfica del tráfico entrante.

Protege las aplicaciones contra ataques web o de DSD y aplica políticas de seguridad de capa 7, ya sea que tu aplicación esté implementada en Google Cloud, o en una arquitectura de nubes híbridas o múltiples.

Permite o deniega el tráfico por medio de una política de seguridad de Cloud Armor basada en una lista de IP con nombre seleccionada.