Güvenlik ekibiniz, anormal reddedilen bağlantıları bulmak için Firewall Insights'ı kullanmak istiyor. Firewall Insights öncelikli olarak hangi veri kaynağını analiz eder?

Firewall Insights, güvenlik duvarı kurallarınızın etkinliğini ve olası yanlış yapılandırmalarını analiz etmek için öncelikli olarak Cloud Logging'de toplanan VPC Akış Günlükleri (VPC Flow Logs) ve VPC güvenlik duvarı kural günlüklerini kullanır. Bu günlükler, ağ trafiği akışları ve güvenlik duvarı kurallarının bu akışları nasıl işlediği hakkında ayrıntılı bilgi sağlar. Anormal reddedilen bağlantılar gibi desenleri tespit etmek için bu verileri işler. Packet Mirroring, ağ trafiğini yakalamak için farklı bir araçtır ve doğrudan Firewall Insights'ın birincil veri kaynağı değildir. Cloud Armor günlükleri, DDoS koruması ve web uygulaması güvenlik duvarı (WAF) ile ilgiliyken, Cloud Monitoring çalışma süresi kontrolleri ve metrikleri sistem sağlığı ve performansını izlemek için kullanılır, güvenlik duvarı kural analizi için değildir.