Ihr Sicherheitsteam möchte Firewall Insights verwenden, um anomale abgelehnte Verbindungen zu finden. Welche Datenquelle analysiert Firewall Insights primär?

Firewall Insights analysiert primär VPC Flow Logs und VPC-Firewall-Regel-Logs, die in Cloud Logging gesammelt werden. Diese Logs liefern detaillierte Informationen über den Netzwerkverkehr und die Auswirkungen von Firewall-Regeln, was für die Erkennung anomaler abgelehnter Verbindungen unerlässlich ist. Packet Mirroring erfasst zwar Pakete, speist diese aber nicht direkt in Firewall Insights ein. Cloud Armor-Logs beziehen sich auf Web Application Firewall (WAF)-Dienste und sind nicht die Hauptdatenquelle für allgemeine VPC-Firewall-Analysen. Cloud Monitoring Uptime-Checks und interne Metriken sind für die Systemverfügbarkeit und Leistung relevant, nicht aber für die Analyse von Firewall-Ablehnungen.