Segurança na nuvem

Sim. O Google Cloud está em conformidade com o RGPD, dispõe de regiões na UE (Madrid, Zurique, Finlândia) para o armazenamento de dados e oferece ferramentas específicas, como o Cloud DLP e o VPC-SC. No que diz respeito ao ENS, o ACKstorm possui certificação — o TCC ajuda-o a implementar os controlos técnicos necessários no GCP para que a sua organização possa obter a certificação.

O Chronicle é o SIEM da Google, desenvolvido com base na sua infraestrutura interna. Como a Google não tem limites de armazenamento, o Chronicle não cobra por GB processado — cobra uma tarifa fixa. Isto significa que pode analisar todos os seus registos sem ter de filtrar por custos, o que proporciona uma visibilidade de segurança que, com o Splunk, seria proibitivamente cara.

Não tem de ser necessariamente o seu próprio SOC. Podemos gerir a segurança do seu ambiente GCP como parte dos serviços geridos: monitorização de ameaças, auditorias de IAM, resposta a incidentes e conformidade regulamentar. Para empresas que necessitam de um SOC dedicado, implementamos o Chronicle + SOAR para automatizar a deteção e a resposta.

O BeyondCorp Enterprise é o modelo Zero Trust da Google. Em vez de uma VPN que concede acesso total à rede assim que se estabelece a ligação, o BeyondCorp verifica cada pedido em tempo real: quem é, que dispositivo utiliza e de onde se liga. Se o seu portátil não estiver atualizado, não terá acesso. Sem VPN, sem concentradores, sem gargalos.

O SCC dispõe de um nível Standard gratuito que inclui a deteção básica de vulnerabilidades. O nível Premium (com deteção de ameaças, conformidade e Web Security Scanner) é faturado como uma percentagem dos gastos no GCP. Para a maioria das empresas, isso representa um acréscimo de 2 a 5% na fatura da nuvem — um custo mínimo quando comparado com o risco de uma violação de segurança.