セキュリティチームは、異常な拒否された接続を見つけるために Firewall Insights を使用したいと考えています。Firewall Insights が主に分析するデータソースは何ですか？

Firewall Insights は、VPC Flow Logs と VPC ファイアウォールルールログを分析して、ファイアウォール構成の最適化、シャドウルール、過度に許可されたルール、拒否されたトラフィックに関するインサイトを提供します。異常な拒否された接続を特定するには、これらのログデータが不可欠です。Packet Mirroring はパケットのコピーを収集しますが、Firewall Insights の主要なデータソースではありません。Cloud Armor のログはウェブアプリケーションの保護に特化しており、VPC ファイアウォール全体の分析には不十分です。Cloud Monitoring はシステムの状態やパフォーマンスを監視しますが、ファイアウォールのログ分析とは目的が異なります。