Segurança Nuvem

Sim. Google Cloud está em conformidade com GDPR , possui regiões na UE (Madri, Zurique, Finlândia) para residência de dados e oferece ferramentas específicas, como Cloud DLP e VPC-SC. Quanto ao ENS, a ACKstorm possui certificação — TCC ajuda você a implementar os controles técnicos necessários no GCP para que sua organização possa obter a certificação.

O Chronicle é o SIEM do Google, desenvolvido sobre sua infraestrutura interna. Como o Google não tem limitações de armazenamento, o Chronicle não cobra por GB ingerido — cobra uma tarifa fixa. Isso significa que você pode analisar todos os seus logs sem filtrá-los por custo, proporcionando uma visibilidade de segurança que seria proibitivamente cara com o Splunk.

Não necessariamente o seu próprio SOC. Podemos gerenciar a segurança do seu ambiente GCP como parte dos serviços gerenciados: monitoramento de ameaças, revisões de IAM, resposta a incidentes e conformidade normativa. Para empresas que precisam de um SOC dedicado, implementamos Chronicle + SOAR para automatizar a detecção e a resposta.

O BeyondCorp Enterprise é o modelo Zero Trust do Google. Em vez de uma VPN que concede acesso total à rede após a conexão, o BeyondCorp verifica cada solicitação em tempo real: quem você é, qual dispositivo utiliza e de onde se conecta. Se o seu notebook não estiver atualizado, você não obtém acesso. Sem VPN, sem concentradores, sem gargalos.

O SCC possui um nível Standard gratuito que cobre a detecção básica de vulnerabilidades. O nível Premium (com detecção de ameaças, conformidade e Web Security Scanner) é cobrado como uma porcentagem dos gastos no GCP . Para a maioria das empresas, isso representa um adicional de 2% a 5% na fatura de nuvem — um custo mínimo comparado ao risco de uma violação de segurança.