Sicurezza Cloud

Sì. Google Cloud è conforme al GDPR , dispone di regioni nell'UE (Madrid, Zurigo, Finlandia) per la residenza dei dati e offre strumenti specifici come Cloud DLP e VPC-SC. Per quanto riguarda l'ENS, ACKstorm è certificata: TCC ti aiuta a implementare i controlli tecnici necessari su GCP affinché la tua organizzazione possa ottenere la certificazione.

Chronicle è il SIEM di Google, basato sulla sua infrastruttura interna. Poiché Google non ha limiti di storage, Chronicle non addebita costi per GB ingerito, ma applica una tariffa fissa. Ciò consente di analizzare tutti i log senza doverli filtrare per motivi di costo, offrendo una visibilità sulla sicurezza che con Splunk risulterebbe proibitivamente costosa.

Non è necessariamente necessario disporre di un proprio SOC. Possiamo gestire la sicurezza del tuo ambiente GCP nell'ambito dei servizi gestiti: monitoraggio delle minacce, revisioni IAM, risposta agli incidenti e conformità normativa. Per le aziende che necessitano di un SOC dedicato, implementiamo Chronicle + SOAR per automatizzare il rilevamento e la risposta.

BeyondCorp Enterprise è il modello Zero Trust di Google. Invece di una VPN che garantisce l'accesso completo alla rete una volta stabilita la connessione, BeyondCorp verifica ogni richiesta in tempo reale: chi sei, quale dispositivo utilizzi e da dove ti connetti. Se il tuo portatile non è aggiornato, non puoi accedere. Senza VPN, senza concentratori, senza colli di bottiglia.

SCC offre un livello Standard gratuito che copre il rilevamento di base delle vulnerabilità. Il livello Premium (che include rilevamento delle minacce, conformità e Web Security Scanner) viene fatturato come percentuale della spesa su GCP . Per la maggior parte delle aziende, ciò comporta un costo aggiuntivo compreso tra il 2% e il 5% della fattura cloud: una spesa minima rispetto al rischio di una violazione della sicurezza.