इसमें कोई संदेह नहीं है कि Google नई सुविधाओं के साथ आता रहता है जिनका उद्देश्य Google Cloud पर संग्रहीत उपयोगकर्ता के डेटा की सुरक्षा को बढ़ाना है। Google द्वारा हाल ही में सुरक्षा सुविधाओं का एक नया सेट जारी किया गया है। मुख्य उद्देश्य Google Cloud Platform (GCP) को बेहतर सुरक्षा प्रदान करना है।
Google के नए Google Cloud Platform (GCP) सुरक्षा फीचर्स:
GCP उपयोगकर्ताओं और संगठनों को एक ऐसा प्लेटफॉर्म प्रदान करने का प्रयास कर रहा है जो सुरक्षित और स्केलेबल हो। यह लेख Google Cloud Platform पर सभी नए विकासों को सूचीबद्ध करता है। यह जानने के लिए पढ़ें कि वे क्या हैं:
1. Google के VPC सर्विस कंट्रोल्स के साथ गोपनीय डेटा सुरक्षित करें

पहली सुविधा जो Google लेकर आया है वह है वर्चुअल प्राइवेट क्लाउड सर्विस कंट्रोल्स। यदि आप Google Cloud पर अपने डेटा की गोपनीयता के बारे में चिंतित हैं कि यह आपके सुरक्षित नेटवर्क का हिस्सा नहीं है, तो VPC सर्विस कंट्रोल्स सबसे अच्छा विकल्प हैं।
Google के VPC सर्विस कंट्रोल्स आपके डेटा के चारों ओर एक अतिरिक्त परत स्थापित करते हैं जो इसमें अतिरिक्त सुरक्षा प्रदान करता है और इसे किसी भी अवैध पहुंच से बचाता है।
Google API-आधारित सेवाओं जैसे Google Cloud Storage, BigQuery, और Bigtable को वर्चुअल सुरक्षा सीमाएं प्रदान करने वाला पहला है। वर्तमान में, VPC सर्विस कंट्रोल्स अल्फा चरण में है और क्लाउड पर संग्रहीत संवेदनशील डेटा को सुरक्षा की एक अतिरिक्त परत बनाकर सुरक्षित करता है जो सरल, तेज और लचीला है।
यदि आप VPC सर्विस कंट्रोल्स के लिए साइन अप करना चाहते हैं, तो यहां क्लिक करें।
2. क्लाउड सिक्योरिटी कमांड सेंटर
सहमत हैं, संगठनों ने क्लाउड पर अधिक से अधिक एप्लिकेशन सौंपना शुरू कर दिया है। हालांकि, फिर भी इससे जुड़े जोखिम कारकों और क्लाउड एसेट्स के स्तर को समझना मुश्किल है।

Google का नया क्लाउड सिक्योरिटी कमांड सेंटर (Cloud SCC), एक केंद्रीकृत डैशबोर्ड प्रदान करता है जो आपके सभी क्लाउड एसेट्स की सूची को देखने और मॉनिटर करने, उन स्टोरेज विकल्पों को स्कैन करने जहां आप अपना संवेदनशील डेटा स्टोर कर सकते हैं, वेब पर कमजोरियों की जांच करने, और आपके महत्वपूर्ण संसाधनों तक पहुंच अधिकारों की समीक्षा करने की सुविधा देता है।
Cloud SCC अपने अल्फा चरण में है और इस बात का विस्तृत विवरण प्रदान करता है कि GCP सेवाएं जैसे Compute Engine, Cloud Storage आदि कितने स्वस्थ और सुरक्षित हैं।
यदि आप Cloud SCC अल्फा प्रोग्राम के लिए साइन अप करना चाहते हैं, तो यहां क्लिक करें।
3. एक्सेस ट्रांसपेरेंसी
हम किसी भी चीज़ पर आंख मूंदकर भरोसा नहीं कर सकते, है ना? वही Google Cloud सेवाओं के लिए लागू होता है जिनका हम उपयोग करते हैं। जब तक आप किसी निश्चित क्लाउड सेवा प्रदाता पर भरोसा नहीं करते, आप उस पर कोई डेटा नहीं बचाएंगे। Google Cloud Services अपने ग्राहकों को अत्यधिक पारदर्शिता प्रदान करने की पूरी कोशिश करते हैं। इससे उपयोगकर्ताओं के लिए एप्लिकेशन पर भरोसा करना आसान हो जाता है और साथ ही उनके क्लाउड पर संग्रहीत डेटा के साथ वास्तव में क्या होता है, इसकी अंतर्दृष्टि भी मिलती है।
एक्सेस ट्रांसपेरेंसी के साथ, Google का उद्देश्य Google सपोर्ट और इंजीनियरिंग द्वारा GCP सेवाओं के लिए अधिकृत प्रशासनिक एक्सेस के ऑडिट लॉग प्रदान करना है। ऑडिट लॉग प्रदान करते समय, यह उच्च प्रदर्शन और विश्वसनीय वातावरण बनाए रखने की दिशा में भी देख रहा है।
यदि आप एक्सेस ट्रांसपेरेंसी में अंतर्दृष्टि प्राप्त करना चाहते हैं, तो उत्पाद पृष्ठ पर जाएं और आज ही साइन अप करें।

छवि स्रोत: Freebuf
4. क्लाउड आर्मर
हम सभी जानते हैं कि इंटरनेट-फेसिंग सेवाएं त्वरित और प्रतिक्रियाशील होनी चाहिए। हालांकि, एक और बड़ी चिंता है जिस पर हमारा ध्यान देने की आवश्यकता है, दुर्भावनापूर्ण हमलों से सुरक्षा। इस बहुत आवश्यक विशेषता को पूरा करते हुए, Google Cloud Armor लेकर आया है। Cloud Armor एक डिस्ट्रिब्यूटेड डिनायल ऑफ सर्विस (DDoS) और एप्लिकेशन डिफेंस सेवा है जिसमें Gmail और YouTube में उपयोग की जाने वाली तकनीकी विशेषताएं हैं।
Cloud Armor क्लाउड HTTP(S) लोड बैलेंसिंग के साथ काम करता है और सुसंस्कृत नियम भाषा और एक वैश्विक प्रवर्तन इंजन से लैस है। Cloud Armor का उपयोग करके, उपयोगकर्ता लेयर 3 से लेयर 7 तक विभिन्न मापदंडों के आधार पर ग्राहक रक्षा तंत्र को आसानी से परिभाषित कर सकते हैं।
यदि आप Cloud Armor में अंतर्दृष्टि प्राप्त करना चाहते हैं, तो Cloud Armor उत्पाद पृष्ठ पर जाएं।
5. DLP API:

संवेदनशील जानकारी को सुरक्षित करना समय की मांग है। इसमें एक प्रमुख कारक यह है कि हम कैसे पहचान सकते हैं कि हम सुरक्षित हैं? Google अब डेटा लॉस प्रिवेंशन (DLP) API लेकर आया है। DLP एक सेवा है जो आपके संगठन की डिजिटल संपत्तियों में संग्रहीत गोपनीय डेटा को आसानी से निर्धारित और वर्गीकृत करती है।
DLP को पिछले साल पेश किया गया था और इस साल Google ने कई फीचर्स जोड़कर इसे आम तौर पर उपलब्ध कराया है। उनमें से कुछ में सर्विस अकाउंट्स की क्रेडेंशियल पहचान, पैटर्न, संदर्भ नियमों और शब्दकोशों पर निर्भर कस्टमाइज़्ड सेंसर विकसित करने का प्रावधान शामिल है।
यदि आप DLP API में अंतर्दृष्टि प्राप्त करना चाहते हैं, तो DLP API उत्पाद पृष्ठ पर जाएं।
6. क्लाउड आइडेंटिटी
एक बिल्ट-इन-सर्विस जो उपयोगकर्ताओं और संगठनों को उन व्यक्तियों या समूहों तक पहुंचने और प्रबंधित करने देती है जो GCP संसाधनों तक पहुंच प्राप्त करना चाहते हैं। इस बिल्ट-इन-सर्विस को क्लाउड आइडेंटिटी कहा जाता है और पिछले साल Google द्वारा घोषित किया गया था। क्लाउड आइडेंटिटी एक IDaaS सर्विस समाधान के रूप में कार्य करता है जो संगठनों को डिवाइस और एप्लिकेशन के प्रबंधन और उद्यम की सुरक्षा जैसी सुविधाओं का उपयोग करने देता है।
यदि आप क्लाउड आइडेंटिटी में अंतर्दृष्टि प्राप्त करना चाहते हैं, तो क्लाउड आइडेंटिटी उत्पाद पृष्ठ पर जाएं।
7. अन्य अपडेट्स
GCP सुरक्षा में पेश की गई कई सुविधाओं के साथ, अन्य घोषणाएं भी की गई हैं। Google ने यह भी घोषणा की कि "Google का अंतर्निहित सामान्य बुनियादी ढांचा, FedRAMP Rev. 4 प्रोविजनल ऑथराइजेशन टू ऑपरेट (P-ATO) को मॉडरेट इम्पैक्ट लेवल पर FedRAMP जॉइंट ऑथराइजेशन बोर्ड (JAB) से प्राप्त कर चुका है।"
सरल शब्दों में, अब GCP के अंतर्गत आने वाले देशों में रहने वाले संगठन इस नए प्रमाणीकरण का उपयोग और लाभ उठा सकते हैं।
अंत में, Google के तृतीय-पक्ष सुरक्षा कंपनियों के साथ सहयोग के बारे में घोषणाएं की गई हैं, जिसका उद्देश्य अतिरिक्त सुरक्षा प्रदान करना है। अब तक कुछ भागीदार कंपनियां Rackspace, Dome9, और RedLock हैं।
तो, यह सब Google Cloud Platform सुरक्षा सुविधाओं के बारे में था जो Google ने हाल ही में Google Cloud सेवाओं को और भी अधिक सुरक्षित और विश्वसनीय बनाने के लिए घोषित की हैं। हमें उम्मीद है कि आपको लेख पसंद आया होगा, नीचे कमेंट सेक्शन में अपनी प्रतिक्रिया साझा करें।