【CNMO新聞】近日,谷歌宣布将于6月15日在中國台灣舉辦谷歌安全性高峰會,同時将對谷歌旗下的雲端服務使用安全技術進行介紹說明。據CNMO了解,谷歌将分别通過保護軟體供應鍊、采用零信任架構、雲端管理以及改善安全性工作四個方向來确保雲端服務的安全性。
谷歌
針對目前越來越多的網絡攻擊導緻的原始碼軟體鎖定的情況,谷歌與OSS供應鍊進行合作,加強谷歌在這方面的保護措施。其中,包含通過模糊程式處理的550個最常被使用的開放原始碼專案,截止今年1月底,谷歌已經挖掘出超過36000個安全漏洞。此外,在Assured OSS的協助下,谷歌還能夠對企業或者公共機構所使用的開放原始碼軟件體進行掃描、分析,進行模糊測試挖掘潛在安全漏洞,此項服務預計将在今年第三季度推出測試版本。
谷歌
谷歌的雲端服務結構采用零信任設計,即所有資料存娶服務使用都必須經過嚴格的身份和權限驗證。此外,谷歌還提供了BeyondCorp Enterprise Essentials解決方案。該方案能夠協助企業将零信任設計使用與企業雲端服務之中,并與Chrome浏覽器進行整合,讓企業使用者能夠通過Chrome浏覽器在零信任架構下安全無憂地存取内部資料,IT管理人員更是可以通過Chrome資訊主頁查詢是否存在不正常的存取行為。
此外,為了進一步改善Google Cloud雲端存儲環境安全問題。谷歌添加了自動檢測安全機制,當用戶超過90天未對Cloud KMS加密鑰匙進行更改,就會觸發安全健康度警告。值得一提的是,該自動檢測時間用戶可自行通過Event Threat Detection進行設置。
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!