オンプレミスのプレゼンテーション層サーバーに転送する外部 HTTP(S) ロードバランサーをデプロイしています。悪意のある IP をブロックし、リソースが消費される前にエッジで XSS を軽減するには、何を構成する必要がありますか？

悪意のあるIPのブロックやXSSの軽減といったエッジでの脅威対策には、Google Cloud Armorが最適です。Cloud Armorポリシーは、外部HTTP(S)ロードバランサーのバックエンドサービスに適用することで機能します。オンプレミスのプレゼンテーション層サーバーへのトラフィックを転送する場合、インターネットネットワークエンドポイントグループ（NEG）がオンプレミスリソースへの接続を可能にするため、これをバックエンドとして使用します。アンマネージドインスタンスグループはGCP内のVM向けであり、オンプレミスには適しません。階層型ファイアウォールルールやVPCファイアウォールルールは、主にネットワークレベルのアクセス制御に使用され、WAF機能は提供しません。