Cree un panel de control de operaciones mínimas que muestre el recuento de aciertos de reglas de firewall denegadas.

La opción correcta es la más directa y nativa para Google Cloud. Al habilitar el registro de reglas de firewall, los eventos de aciertos (incluidos los denegados) se envían a Cloud Logging. Desde allí, puede crear métricas basadas en registros para filtrar específicamente los aciertos de reglas denegadas y luego visualizar estas métricas en un panel personalizado de Cloud Monitoring. Las otras opciones son menos eficientes o apropiadas: Firewall Insights es útil para análisis y recomendaciones, pero no ofrece un panel de operaciones en tiempo real para recuentos de aciertos denegados. Implementar una VM de firewall de terceros introduce complejidad y costos adicionales, y no es la forma nativa de monitorear las reglas de firewall de GCP. Packet Mirroring está diseñado para análisis de seguridad profundo y resolución de problemas, no para un panel de operaciones simple de recuento de aciertos de reglas de firewall.