امنیت ابری
کنترل دسترسی، شبکه و سیاستهای امنیتی GCP.
امنیت GCP روی سلسلهمراتب سازمان/فولدر/پروژه، IAM، و کنترل شبکه VPC تمرکز دارد. Service Accountهای بیشدسترسی و باکتهای عمومی از ریسکهای پرتکرارند.
Hoxy سیاستهای سازمانی، لاگ Audit، رمزنگاری و محدودیتهای egress/ingress را بازبینی میکند.
برای workloadهای GKE یا serverless، کنترلهای هویت workload و اسرار جداگانه بررسی میشوند.
نتیجه یک نقشه راه سختسازی همراستا با CIS GCP و واقعیت عملیاتی تیم شماست.
IAM، VPC، Storage، Audit log.
سلسلهمراتب و org policy بررسی میشود.
بستن دسترسی عمومی و کلید در معرض.
اولویت ریسک با مسیر رفع.