Вам необходимо перенести локальное приложение в GCP, но при этом сохранить возможность команды безопасности отслеживать трафик к экземплярам Compute Engine и от них. Какие два продукта следует включить? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: VPC flow logs, Firewall logs.
Почему это правильный ответ
VPC Flow Logs позволяют отслеживать сетевой трафик, проходящий через интерфейсы виртуальных машин в VPC, включая источник, назначение, порты и протоколы. Это критически важно для мониторинга безопасности и анализа трафика. Firewall Logs записывают информацию о правилах брандмауэра, которые были применены к трафику, включая разрешенные и заблокированные соединения. Это помогает команде безопасности понять, как брандмауэр влияет на трафик и выявлять потенциальные угрозы. Cloud Audit Logs отслеживают действия администраторов и API-вызовы, а не сетевой трафик. Stackdriver Trace используется для мониторинга производительности приложений, а не сетевого трафика. Compute Engine instance system logs содержат системные события экземпляра, а не информацию о сетевом трафике, проходящем через него.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется