Güvenlik ekiplerinin her projeyi değiştirmek zorunda kalmadan genel engelleme kuralları uygulayabilmesi için düzinelerce projede güvenlik duvarı kurallarını merkezi olarak yönetmeniz gerekiyor. Bu merkezi uygulama için tasarlanmış Google Cloud özelliği hangisidir?

Düzinelerce projede güvenlik duvarı kurallarını merkezi olarak yönetmek için tasarlanmış Google Cloud özelliği Hiyerarşik Ağ Güvenlik Duvarı Politikaları'dır. Bu politikalar, kuruluş veya klasör düzeyinde uygulanır ve alt projelerdeki mevcut VPC güvenlik duvarı kurallarını geçersiz kılar veya bunlarla birlikte çalışır. Bu, güvenlik ekiplerinin her projeyi tek tek değiştirmeye gerek kalmadan genel engelleme veya izin verme kuralları uygulamasını sağlar. Bir dağıtım hattı aracılığıyla proje bazında aynı compute.firewalls oluşturmak otomasyon sağlasa da merkezi bir yönetim mekanizması sunmaz. Her VM'nin dahili IP'sinde Cloud Armor WAF politikaları, DDoS ve web saldırılarına karşı koruma sağlar ancak genel ağ güvenlik duvarı kurallarını yönetmek için kullanılmaz. Tüm güvenlik duvarı kurallarını barındıran bir hub projesiyle VPC peering, ağ bağlantısı için bir yöntemdir ancak güvenlik duvarı kurallarının merkezi olarak uygulanmasını sağlamaz.