Il tuo team di sicurezza vuole usare Firewall Insights per trovare connessioni negate anomale. Quale origine dati analizza principalmente Firewall Insights?

Firewall Insights analizza principalmente i VPC Flow Logs e i log delle regole del firewall VPC, entrambi raccolti in Cloud Logging. Questi dati forniscono informazioni dettagliate sul traffico di rete e sulle decisioni prese dalle regole del firewall, consentendo a Firewall Insights di identificare connessioni negate insolite o configurazioni errate. Le altre opzioni sono errate perché: I collettori di Packet Mirroring catturano il traffico di rete per l'analisi, ma non sono l'origine dati primaria per Firewall Insights. I log delle policy di sicurezza di Cloud Armor sono specifici per la protezione DDoS e WAF, non per l'analisi generale delle regole del firewall VPC. I controlli di uptime di Cloud Monitoring e le metriche interne sono utili per la disponibilità e le prestazioni, ma non per l'analisi delle negazioni del firewall.