Beveiliging in Google Cloud : ENS, ISO 27001 en AVG

Ja. Google Cloud en Google Workspace zijn gecertificeerd volgens de ENS-norm (categorie 'Hoog'). Daarnaast beschikt Google Cloud over regio's binnen de EU (waaronder Madrid, België, Frankfurt en Finland) voor datalocatie, en biedt het tools zoals Sensitive Data Protection en VPC Service Controls. Het feit dat het platform gecertificeerd is, betekent niet automatisch dat jouw organisatie gecertificeerd is; wij implementeren de technische controles in jouw omgeving, zodat je kunt slagen voor je eigen audit.

Dit is de SIEM- en SOAR-oplossing van Google (voorheen Chronicle), gebouwd op de eigen infrastructuur van het bedrijf. De dienst wordt aangeboden in drie pakketten – Standard, Enterprise en Enterprise Plus – waarbij de facturering gebaseerd is op het volume aan opgenomen gegevens, inclusief 12 maanden 'hot retention' (direct toegankelijke opslag). Een deel van het werk bestaat uit het bepalen welke logs de moeite waard zijn om op te nemen, zodat de kosten in verhouding staan tot de waarde.

Niet per se een eigen SOC. We kunnen de beveiliging van uw omgeving beheren als onderdeel van onze managed services: dreigingsmonitoring, IAM-beoordelingen, incidentrespons en naleving van regelgeving. Voor bedrijven die een toegewijd SOC nodig hebben, implementeren we Google Security Operations om detectie en respons te automatiseren.

Chrome Enterprise Premium, voorheen BeyondCorp Enterprise , is het Zero Trust-model van Google. In plaats van een VPN die na verbinding toegang geeft tot het volledige netwerk, wordt elk verzoek in realtime gecontroleerd: wie je bent, welk apparaat je gebruikt en vanwaar je verbinding maakt. Als je laptop niet aan het beleid voldoet, krijg je geen toegang. Geen VPN, geen concentrators en geen knelpunten.

Er is een gratis Standard-niveau met basisdetectie van kwetsbaarheden en configuratiefouten. Hogere niveaus voegen daar bedreigingsdetectie, naleving van regelgeving en risicoanalyse aan toe; hiervoor betaal je via een abonnement of op basis van gebruik. Tijdens de audit vertellen we je welk niveau je daadwerkelijk nodig hebt en wat de kosten daarvan zijn.

Security Command Center is de native tool voor Google Cloud en sluit naadloos aan als je volledige omgeving daar is ondergebracht. Wiz is een logische keuze wanneer je daarnaast AWS of Azure gebruikt, of wanneer je één enkel, geprioriteerd risico-overzicht voor al je cloudomgevingen wilt. Afhankelijk van je omgeving raden we de ene, de andere of beide oplossingen aan.