Sua equipe de segurança deseja usar o Firewall Insights para encontrar conexões anômalas negadas. Qual fonte de dados o Firewall Insights analisa principalmente?

O Firewall Insights analisa principalmente os VPC Flow Logs e os logs de regras de firewall da VPC, que são coletados e armazenados no Cloud Logging. Essa combinação fornece uma visão abrangente do tráfego de rede e como as regras de firewall estão impactando esse tráfego, permitindo a identificação de conexões anômalas negadas. O Packet Mirroring é para inspeção de pacotes em tempo real e não é a fonte primária para insights de firewall. Os logs do Cloud Armor são específicos para proteção contra ataques DDoS e web, não para todas as regras de firewall da VPC. As verificações de tempo de atividade do Cloud Monitoring e as métricas internas são para monitoramento de disponibilidade e desempenho, não para análise de logs de firewall.