グローバル外部アプリケーションロードバランサーが、公開アプリケーションのフロントエンドになっています。アプリケーション層への攻撃から保護するには、どうすればよいですか？

このシナリオでは、Google Cloud Armorセキュリティポリシーを作成し、それをバックエンドサービスにアタッチすることが、アプリケーション層への攻撃から保護するための最も効果的な方法です。Cloud Armorは、DDoS攻撃やOWASP Top 10などの一般的なウェブ攻撃からアプリケーションを保護するWAF（Web Application Firewall）機能を提供します。 Cloud CDNの有効化はコンテンツ配信の高速化には役立ちますが、アプリケーション層の攻撃保護には直接関係ありません。ファイアウォール拒否ルールは、特定のIPアドレスからのアクセスをブロックできますが、アプリケーション層の複雑な攻撃パターンには対応できません。VPC Service Controlsはデータ漏洩を防ぐための境界を確立しますが、アプリケーション層への攻撃そのものから保護するものではありません。