Su equipo de seguridad quiere usar Firewall Insights para encontrar conexiones denegadas anómalas. ¿Qué fuente de datos analiza principalmente Firewall Insights?

Firewall Insights analiza principalmente los registros de flujo de VPC (VPC Flow Logs) y los registros de reglas de firewall de VPC que se recopilan en Cloud Logging. Estos registros proporcionan información detallada sobre el tráfico de red permitido y denegado por las reglas de firewall, permitiendo a Firewall Insights identificar patrones anómalos o configuraciones ineficientes. Packet Mirroring captura el tráfico de red completo, pero no es la fuente principal para Firewall Insights. Los registros de políticas de seguridad de Cloud Armor se centran en la protección contra ataques web y no en las reglas de firewall de VPC. Las comprobaciones de tiempo de actividad de Cloud Monitoring y las métricas internas son para monitoreo de rendimiento y disponibilidad, no para el análisis de reglas de firewall.