Google улучшила защиту Cloud и G Suite

Инкубатор Jigsaw компании Alphabet пару лет назад сделал свою службу Shield DDoS доступной для любых новостных сайтов, и теперь Google Cloud анонсировала аналогичную защиту для облачных приложений. Сервис Cloud Armor базируется на той же технологии и глобальной инфраструктуре, что обеспечивает безопасность ключевых приложений Google — Search, Gmail и YouTube.

В начале года пакет G Suite получил новый центр безопасности, сводящий вместе контрольную панель, аналитику и рекомендации. Представленный вчера аналогичный инструмент позволяет управлять рисками размещения данных в облаке. С помощью Cloud Security Command Center можно осуществлять мониторинг своих облачных активов, искать в них конфиденциальные данные, обнаруживать уязвимости веб-безопасности и ограничивать права доступа к важным ресурсам.

Новая консоль охватывает многие службы Google Cloud Platform, такие как App Engine, Compute Engine, Cloud Storage и Cloud Datastore. Интеграция с инструментарием от сторонних разработчиков улучшает эффективность выявления активности хакеров.

Устранить подозрения в том, что Google использует в своих интересах данные пользователей, должен Access Transparency — журнал аудита, регистрирующий попытки авторизованного административного доступа Google Support и Engineering, а также основания для такого доступа.

Кроме того, объявлено, что облачная платформа и вся инфраструктура Google получила сертификат FedRAMP Rev. 4 Provisional Authorization to Operate, позволяющий работать с её сервисами всем госорганизациям от местного до федерального уровня.

G Suite дополнен продвинутыми антифишинговыми функциями, базирующимися на моделях машинного обучения. Новые защитные опции, установленные по умолчанию, включают метки на электронных письмах от ненадёжных отправителей и с подозрительными вложениями, предупреждения о спуфинге (подделке) адресов e-mail, возможность сканировать картинки и расширять сокращённые веб-адреса для выявления вредоносных признаков и ссылок. В центре безопасности G Suite появились новые графики, аналитика здоровья и средства настройки консоли.

Улучшена защита чувствительного содержимого и в ориентированном на крупные организации приложении G Suite, Team Drive. Ограничение привилегий доступа, IRM (Information Rights Management) и ряд других новых возможностей позволяют блокировать печать, загрузку и копирование файлов пользователями.