Debe administrar centralizadamente las reglas de firewall en docenas de proyectos para que los equipos de seguridad puedan aplicar reglas de bloqueo globales sin modificar cada proyecto. ¿Qué característica de Google Cloud está diseñada para esa aplicación centralizada?

Las políticas jerárquicas de firewall de red (Hierarchical Firewall Policies) permiten la gestión centralizada de reglas de firewall a nivel de organización o carpeta. Esto asegura que las reglas de seguridad se apliquen de manera consistente en múltiples proyectos, facilitando a los equipos de seguridad el control global sin necesidad de configurar cada proyecto individualmente. Las reglas definidas a niveles superiores se heredan y aplican a los recursos de los proyectos subordinados. Crear compute.firewalls idénticos por proyecto es ineficiente y propenso a errores, ya que requiere la gestión individual de cada proyecto. Las políticas de Cloud Armor WAF están diseñadas para proteger aplicaciones web de ataques a nivel de borde (edge), no para controlar el tráfico interno de la red de VMs. El Peering de VPC permite la comunicación entre redes, pero no centraliza la gestión de reglas de firewall de forma jerárquica; cada proyecto seguiría gestionando sus propias reglas.