Несмотря на то, что Google уже опубликовал десятки статей, которые помогают предприятиям управлять процессами масштабирования, компания выпустила новую техническую документацию по безопасности в качестве расширения предыдущих версий.
Новая техническая документация, призвана помочь предприятиям масштабировать свои собственные инструменты с помощью нового подхода к облачной защите. Этот новый подход, получивший название BeyondProd, очень похож на предыдущую систему BeyondCorp.
BeyondCorp VS BeyondProd.
Система BeyondCorp от Google была запущена несколько лет назад, чтобы помочь предприятиям использовать системы безопасности. BeyondCorp был направлен на то, чтобы убрать безопасность от VPN и брандмауэров и приблизить ее к отдельным пользователям и устройствам.
Новый подход, то есть расширение BeyondCorp, известное как BeyondProd, фокусируется на подходе Google для подключения компьютеров, рабочих нагрузок и служб. BeyondProd основан на принципе, аналогичном своему предшественнику, и включает в себя многие из тех же функций.
Преимущество нового подхода.
Этот новый подход направлен на повышение общей безопасности облачных приложений, которые взаимодействуют через API и работают в современных инфраструктурах. Дополнительная безопасность пригодится для контроля бюджета, поскольку на нежелательные проблемы восстановления безопасности будет затрачено меньше денег.
Все новые функции будут доступны для разработчиков через несколько сервисов Google, таких как GKE и их гибридная облачная платформа, известная как Anthos. Также важно упомянуть, что Google предоставляет несколько инструментов с открытым исходным кодом, которые позволяют разработчикам создавать системы, придерживаясь таких платформ, как Envoy, gVisor и Istio.
В официальном заявлении Google говорится:
“В целом, эти элементы управления означают, что сервисы работающие внутри, могут быть запущены, взаимодействовать друг с другом и безопасно работать рядом друг с другом. При этом не обременяя отдельных разработчиков микросервисов информацией о безопасности и реализации базовой инфраструктуры”.
Источник: https://leisurecentre.ru/google-predostavlyaet-novyj-podxod-k-oblachnoj-bezopasnosti/
