数十のプロジェクトにわたるファイアウォールルールを一元的に管理し、セキュリティチームが各プロジェクトを変更することなくグローバルなブロックルールをプッシュできるようにする必要があります。この一元的な適用を実現するために設計されたGoogle Cloudの機能はどれですか？

階層型ファイアウォールポリシーは、組織またはフォルダレベルで定義され、その下にあるすべてのプロジェクトとVPCネットワークに継承されます。これにより、セキュリティチームは単一の場所からグローバルなブロックルールを一元的に適用でき、各プロジェクトの個別の変更が不要になります。 プロジェクトごとにcompute.firewallsを作成する方法では、一元的な管理が難しく、変更の適用に時間がかかります。Cloud Armor WAFポリシーは、L7の脅威からの保護を目的としており、ネットワークファイアウォールルールとは異なる機能です。VPCピアリングはネットワーク接続を可能にしますが、ファイアウォールルールの一元的な適用メカニズムではありません。