Ваша команда безопасности хочет использовать Firewall Insights для поиска аномальных отклоненных подключений. Какой источник данных Firewall Insights анализирует в первую очередь?

Firewall Insights в первую очередь анализирует VPC Flow Logs и логи правил брандмауэра VPC, собранные в Cloud Logging. Эти логи предоставляют детальную информацию о трафике, проходящем через вашу сеть VPC, включая разрешенные и отклоненные соединения, что позволяет Firewall Insights выявлять аномалии и неиспользуемые правила. Packet Mirroring используется для глубокого анализа пакетов, но не является основным источником данных для Firewall Insights. Логи Cloud Armor относятся к защите на уровне приложений и не охватывают весь сетевой трафик. Проверки доступности Cloud Monitoring и внутренние метрики предоставляют информацию о работоспособности ресурсов, но не о деталях сетевого трафика, отклоненного брандмауэром.