Webserver laufen im Projekt „prod-servers“ in us-east1 und us-west1. Das Sicherheitsteam wird ein IDS in einem eigenen Projekt installieren, um den eingehenden Datenverkehr zu überprüfen. Was sollten Sie tun?

Die korrekte Option beschreibt die empfohlene Methode für die Implementierung eines IDS in einer separaten VPC und einem separaten Projekt unter Verwendung von Packet Mirroring. Durch das Peering der VPCs können die IDS-Instanzen den Datenverkehr der Webserver überwachen, ohne dass der Datenverkehr durch das IDS geleitet werden muss. Ein interner Load Balancer sorgt für Hochverfügbarkeit und Skalierbarkeit des IDS. Packet Mirroring ist der effizienteste Weg, um eine Kopie des Datenverkehrs an das IDS zu senden, ohne die Leistung der Webserver zu beeinträchtigen oder Routing-Änderungen vornehmen zu müssen. Die Richtlinien für Packet Mirroring müssen im Sicherheitsprojekt erstellt werden, da dort die IDS-Instanzen laufen. Die anderen Optionen sind aus verschiedenen Gründen weniger geeignet: Das Verschieben von Webservern in Shared VPCs und das Aktivieren der IP-Weiterleitung ist komplexer und kann die Leistung beeinträchtigen. Das Weiterleiten von Paketen von Webservern an das IDS erfordert manuelle Konfigurationen und kann zu einem Engpass werden. Das Bereitstellen des IDS in nur einer Region oder einem Subnetz bietet keine Hochverfügbarkeit und Skalierbarkeit.