Integre un dispositivo IDS en us-west2 para inspeccionar todas las cargas útiles de salida de las VM.

La duplicación de paquetes (Packet Mirroring) es la solución más adecuada para integrar un IDS, ya que permite enviar una copia del tráfico de red a una instancia de IDS para su inspección profunda. Un balanceador de carga TCP/UDP interno actúa como el colector de la duplicación de paquetes, recibiendo el tráfico reflejado y reenviándolo al IDS. La política de duplicación de paquetes se configura para capturar específicamente el tráfico de salida de las VM en la región us-west2. Habilitar el registro del firewall o los VPC Flow Logs solo proporciona metadatos del tráfico (origen, destino, puertos, etc.), no la carga útil completa del paquete, que es esencial para un IDS. Un balanceador de carga HTTP(S) interno es incorrecto porque está diseñado para tráfico de capa 7 (HTTP/HTTPS) y no es apropiado para la duplicación de paquetes de tráfico general de capa 4.