Network Security Integration được thiết kế để giúp tích hợp thiết bị hoặc dịch vụ bảo mật bên thứ ba vào Google Cloud mà không cần thay đổi kiến trúc network, đồng thời duy trì chính sách bảo mật nhất quán trên môi trường hybrid và multicloud. Công nghệ Geneve tunneling cho phép chuyển tiếp lưu lượng đến các điểm kiểm tra bảo mật một cách an toàn mà không làm thay đổi gói dữ liệu gốc.
Lợi ích chính:
- 🔹 Tăng cường bảo mật và giám sát: Cung cấp khả năng quan sát lưu lượng, bảo mật mạng nâng cao và giám sát hiệu suất ứng dụng.
- 🔹 Tối ưu triển khai và tuân thủ: Mô hình producer/consumer cho phép nhóm hạ tầng cung cấp dịch vụ bảo mật linh hoạt cho nhóm phát triển mà không làm gián đoạn quy trình vận hành.
- 🔹 Hỗ trợ quản lý chính sách tường lửa phân cấp: Đảm bảo tuân thủ các yêu cầu bảo mật mà không ảnh hưởng đến tốc độ triển khai.
Hai chế độ hoạt động chính:
- 🔹 Out-of-band integration (GA): Sao chép traffic để phân tích offline.
- 🔹 In-band integration (Preview): Định tuyến traffic cụ thể đến hệ thống bảo mật để kiểm tra trực tiếp.
Với Network Security Integration, doanh nghiệp có thể đơn giản hóa quy trình bảo mật, tối ưu chi phí và nâng cao khả năng tuân thủ mà không làm gián đoạn hệ thống hiện tại.
Vietnamese 
English 