أمان غوغل كلاود

تشمل عملية تنفيذ برنامج Google Cloud Security عدة خطوات لضمان بيئة سحابية آمنة ومثلى. يعتمد الجدول الزمني للتنفيذ على تعقيد البنية التحتية للمنظمة، ولكنه يتراوح عادةً من بضع ساعات إلى عدة أسابيع للنشر والتكوين الكامل. فيما يلي تفصيل لعملية التنفيذ:

1. التخطيط والتقييم

• الهدف: تحديد أهداف الأمان ومتطلبات الامتثال واحتياجات المنظمة.
• الأنشطة:
  • تحديد الأحمال، والتطبيقات، والبيانات التي بحاجة للحماية.
  • تقييم البنية التحتية لتقنية المعلومات الموجودة وتحديد توافقها مع Google Cloud Platform (GCP).
  • اختيار أدوات الأمان المناسبة (مثل مركز مراقبة الأمان، وIAM، وVPC Service Controls).

• الإطار الزمني: 1-2 يومًا للإعدادات الصغيرة؛ أطول للبيئات المعقدة.

2. إعداد الحساب وإدارة الوصول

• الهدف: إنشاء ضوابط وصول آمنة باستخدام إدارة الهوية والوصول من Google Cloud (IAM).
• الأنشطة:
  • إنشاء حسابات خدمة بأقل وصول ممكن.
  • تكوين المصادقة متعددة العوامل (MFA) لجميع المستخدمين.
  • تحديد سياسات IAM الدقيقة للتحكم في الوصول إلى موارد محددة.

• الإطار الزمني: بضع ساعات إلى يوم، اعتمادًا على عدد المستخدمين والأدوار.

3. نشر أدوات الأمان

• الهدف: تنفيذ أدوات الأمان الأساسية لحماية الأحمال ومراقبة التهديدات.
• الأنشطة:
  • نشر مركز مراقبة الأمان (SCC) لمراقبة الأصول والثغرات والتهديدات في الوقت الحقيقي.
  • إعداد خدمة إدارة مفاتيح السحابة (KMS) لإدارة مفاتيح التشفير.
  • تفعيل ضوابط خدمة VPC لإنشاء حدود آمنة حول البيانات الحساسة.
  • تفعيل Cloud Armor لحماية DDoS إذا تم استضافة تطبيقات الويب.

• الإطار الزمني: 1-3 أيام للإعدادات الأساسية؛ أطول إذا تم دمج أدوات متعددة.

4. تشفير وحماية البيانات

• الهدف: تأمين البيانات أثناء السكون وفي النقل باستخدام آليات التشفير.
• الأنشطة:
  • تفعيل التشفير التلقائي لجميع خدمات التخزين (مثل Cloud Storage، والأقراص الثابتة).
  • تكوين مفاتيح التشفير المُدارة من قبل العميل (CMEK) أو مفاتيح التشفير المقدمة من قبل العميل (CSEK) للحصول على تحكم إضافي على سياسات التشفير.
  • اختبار سياسات تشفير البيانات لضمان الامتثال للمعايير التنظيمية مثل GDPR أو HIPAA.

• الإطار الزمني: بضع ساعات إلى يوم.

5. تكوين أمان الشبكة

• الهدف: حماية حركة المرور الشبكية وفرض التجزئة.
• الأنشطة:
  • تكوين شبكات السحابة الخاصة الافتراضية (VPC) مع جدران نارية تتسم بحالة.
  • إعداد عناوين IP خاصة أو تمييز IP لتقييد الوصول الخارجي.
  • تفعيل حماية تطبيق الويب وAPI (WAAP) لمراقبة نشاط API ضد الهجمات الإلكترونية.

• الإطار الزمني: 1-2 يومًا.

6. التسجيل، المراقبة، والأتمتة

• الهدف: تأسيس رؤية واسعة للأحداث الأمنية وأتمتة الاستجابة.
• الأنشطة:
  • إعداد التسجيل المركزي من خلال أدوات مثل تسجيل Stackdriver أو Chronicle لاكتشاف التهديدات في الوقت الحقيقي.
  • تفعيل سجلات التدقيق لنشاط الإدارة، وسجلات الأحداث النظامية، وسجلات وصول البيانات لتتبع التغييرات في موارد GCP.
  • تكوين تنبيهات آلية وسير عمل استجابة للكوارث باستخدام التحليلات المدعومة بالذكاء الصناعي في SCC أو Chronicle.

• الإطار الزمني: بضع ساعات إلى يوم.

7. تكوين الامتثال

• الهدف: ضمان الامتثال للمعايير التنظيمية مثل GDPR أو HIPAA أو PCI DSS أو ISO/IEC 27001.
• الأنشطة:
  • استخدام مخططات الامتثال من Google لتنفيذ الممارسات المثلى المخصصة للمعايير المحددة.
  • توليد تقارير الامتثال من خلال الأدوات الآلية في SCC أو مجموعات بيانات BigQuery.

• الإطار الزمني: يختلف اعتمادًا على متطلبات الامتثال؛ وعادة ما يستغرق عدة أيام.

8. الاختبار والتحسين

• الهدف: التحقق من إعداد الأمان وتحسين التكوينات للأداء.
• الأنشطة:
  • إجراء اختبارات الاختراق باستخدام أدوات تابعة لجهات خارجية أو أدوات الماسحات الضوئية الخاصة بالثغرات المدمجة من Google مثل Cloud Security Scanner.
  • تحسين سياسات IAM بناءً على سجلات نشاط المستخدم لتقليل الوصول المفرط.
  • اختبار سير عمل الاستجابة للحوادث من خلال محاكاة الهجمات أو الانتهاكات.

• الإطار الزمني: بضع أيام إلى أسبوع.

الجدول الزمني لإجمالي التنفيذ

يمكن أن تستغرق عملية التنفيذ الكاملة من بضع ساعات (لإعدادات أساسية) إلى عدة أسابيع (لبيئات معقدة تتطلب تكوينات مخصصة). تشمل العوامل المؤثرة على الجدول الزمني:

1. حجم بنية المنظمة (مثل عدد المستخدمين، والأحمال، والتطبيقات).
2. تعقيد متطلبات الأمان (مثل البيئات متعددة السحب مقابل أنظمة السحب الفردية).
3. مستوى التخصيص المطلوب للامتثال لمعايير الصناعة.

من خلال الاستفادة من أفضل الممارسات المدمجة من Google Cloud، والأنماط (مثل مخططات GCP)، وأدوات الأتمتة مثل التحليلات المدعومة بالذكاء الصناعي في SCC أو Chronicle، يمكن للمنظمات تسريع عملية التنفيذ مع ضمان أمان سحابة قوي.

يمكن تخصيص Google Cloud Security بشكل واسع لتلبية احتياجات الأعمال المحددة. إنه يقدم مجموعة واسعة من الأدوات والميزات التي تسمح للمؤسسات بتخصيص تكوينات الأمان الخاصة بها بناءً على متطلباتها الفريدة. فيما يلي كيفية إمكانية التخصيص:

1. إدارة الهوية والوصول (IAM):

   • يوفر Google Cloud تحكمًا دقيقًا في أدوار وصلاحيات المستخدمين، مما يمكّن الشركات من تطبيق مبدأ الحد الأدنى من الامتيازات. يمكن تخصيص سياسات IAM لتعريف من لديه حق الوصول إلى موارد معينة وتحت أي ظروف، مما يضمن إدارة وصول آمنة.

2. خيارات التشفير:

   • يمكن للشركات الاختيار من بين خيارات إدارة المفاتيح المتعددة، بما في ذلك مفاتيح التشفير المُدارة من قبل العميل (CMEK) ومفاتيح التشفير المقدمة من قبل العميل (CSEK). هذه المرونة تسمح للمؤسسات بالتحكم في كيفية تشفير البيانات وتخزينها والوصول إليها.

3. السحابة الخاصة الافتراضية (VPC):

   • يمكن لمستخدمي Google Cloud إنشاء شبكات افتراضية مجزأة مع قواعد جدار حماية مخصصة، مما يضمن أن الأحمال الساكنة معزولة ومحمية وفقًا لاحتياجات الأعمال.

4. مركز مراقبة الأمان (SCC):

   • يمكن تكوين SCC لمراقبة الأصول المحددة، وتحديد الأولويات للثغرات بناءً على مستويات المخاطر التنظيمية، والتكامل مع أدوات الأمان التابعة لجهات خارجية لوظائف إضافية.

5. قوالب الامتثال:

   • يقدم Google Cloud مخططات أمان مسبقة البناء للامتثال لمعايير مثل GDPR وHIPAA وPCI DSS. يمكن تخصيص هذه القوالب بشكل إضافي لتتماشى مع المتطلبات التنظيمية أو المؤسسية المحددة.

6. التشغيل الآلي ودمج سير العمل:

   • يمكن تشغيل سير عمل الأمان تلقائيًا باستخدام أدوات مثل وظائف السحابة وواجهات برمجة التطبيقات الخاصة بـ SCC. يمكن تخصيص هذه الإجراءات التلقائية لتطبيق السياسات، واكتشاف الشذوذ، أو الاستجابة للحوادث تلقائيًا.

7. التسجيل والمراقبة المخصصة:
   • يمكن للمؤسسات تكوين أدوات التسجيل والمراقبة مثل تسجيل Stackdriver أو Chronicle لجمع البيانات ذات الصلة بعملياتها. يمكن تخصيص هذه السجلات لسيناريوهات الاستخدام المحددة، مثل التدقيق أو اكتشاف التهديدات.
8. الدعم الهجين ومتعدد السحابات:

   • تتكامل Google Cloud Security بسلاسة مع الأنظمة المحلية أو منصات السحابة الأخرى، مما يسمح للشركات ببناء بيئات هجين أو متعددة السحابة وفقًا لاحتياجاتها.

باختصار، يقدم Google Cloud Security خيارات تخصيص واسعة من خلال أدوات إدارة الهوية، وتكوينات التشفير، وقدرات تقسيم الشبكة، وقوالب الامتثال، وميزات التشغيل الآلي. تمكّن هذه الخيارات الشركات عبر الصناعات من تصميم حلول أمان تتماشى مع متطلباتها الفريدة.

خدمة Google Cloud Security لا تتقاضى رسوم إعداد محددة لخدماتها، ولكنها تشمل تكاليف إضافية للصيانة والدعم اعتمادًا على مستوى الخدمة المختار. فيما يلي التفاصيل:

1. خطط الدعم:
   • تقدم Google Cloud خطط دعم متدرجة بتكاليف متفاوتة:
     • الدعم الأساسي: مجاني لجميع العملاء؛ يتضمن الوصول إلى الوثائق، ومنتديات المجتمع، ودعم الفواتير.
     • الدعم القياسي: 29 دولارًا في الشهر + 3% من رسوم استخدام السحابة الشهرية؛ مناسب للأعمال الصغيرة.
     • الدعم المحسن: 500 دولار في الشهر + 3% من رسوم استخدام السحابة الشهرية؛ يتضمن وقت استجابة أسرع والوصول إلى مدير حساب تقني.

     • الدعم المميز: 12,500 دولار في الشهر + 4% من رسوم استخدام السحابة الشهرية؛ مصمم للمؤسسات التي لديها أحمال عمل حرجة تتطلب دعمًا على مدار الساعة طوال أيام الأسبوع.

2. التسعير المعتمد على الاستخدام:
   • تعمل خدمات Google Cloud Security على نموذج التسعير المعتمد على الاستخدام حيث تعتمد التكاليف على حجم الاستخدام.
     • مثال: يتقاضى مستوى SCC Premium 0.0071 دولارًا لكل ساعة vCPU لمراقبة الأصول.

     • تشفير تخزين البيانات مشمول بشكل افتراضي ولكن قد تنطبق تكاليف إضافية لخيارات إدارة المفاتيح المتقدمة مثل CMEK أو CSEK.

3. تكاليف الصيانة:

   • بينما يتم تضمين تحديثات البرامج في تكلفة الخدمة، قد تتحمل المؤسسات نفقات إضافية لتكوين أو صيانة سير العمل المخصص أو التكامل مع الأدوات التابعة لجهات خارجية.

4. تكاليف التدريب والشهادات:

   • قد تحتاج الشركات إلى الاستثمار في تدريب الموظفين من خلال برامج الشهادات أو موارد مركز التعلم من Google لتعظيم الاستفادة من المنصة.

5. خدمات القيمة المضافة:

   • تتضمن الخدمات الإضافية مثل المراجعات التشغيلية أو مديري حسابات التقنية المخصصين (المتاحة في خطط محسن أو مميز) رسومًا إضافية.

6. التكاملات مع جهات خارجية:

   • قد تتطلب التكاملات مع الأدوات الخارجية مثل SentinelOne أو Wiz رسوم ترخيص منفصلة تتجاوز رسوم Google Cloud.

في الختام، بينما لا توجد رسوم إعداد أمامية لخدمة Google Cloud Security، قد تزداد التكاليف بناءً على أنماط الاستخدام، ومستويات الدعم، والخدمات الإضافية، والتكاملات مع جهات خارجية. يجب على الشركات تقييم احتياجاتها بعناية لإدارة النفقات بشكل فعال.

توفر Google Cloud Security خيارات تدريب ودعم شاملة لمساعدة المستخدمين الجدد في فهم وتنفيذ وتحسين أدوات الأمان الخاصة بها. تلبي هذه الموارد مستويات المهارة المتنوعة، من المبتدئين إلى المحترفين المتقدمين في مجال الأمان، مما يضمن أن المستخدمين يمكنهم تأمين بيئاتهم السحابية بفعالية. فيما يلي العروض الرئيسية:

برامج التدريب

1. دورات عبر الإنترنت بمعدل ذاتي:
   • تقدم Google دورات بمعدل ذاتي على منصات مثل Coursera وGoogle Cloud Skills Boost. تشمل الدورات مثل "إدارة الأمان في Google Cloud" و"أفضل ممارسات الأمان في Google Cloud" رؤى مفصلة حول ضوابط الأمان، وتكوين IAM، وإعداد VPC، وإدارة الامتثال.

   • تتضمن هذه الدورات محاضرات مسجلة، وعروض توضيحية، ومعامل عملية، وواجبات تساعد المستخدمين على كسب تجربة عملية.

2. تدريب يقوده مدربون:

   • تُقدم برامج مثل "الأمان في Google Cloud" عبر فصول دراسية افتراضية أو جلسات خاصة. تغطي هذه الجلسات موضوعات مثل حماية DDoS، وأفضل ممارسات IAM، وأمان Kubernetes، وفحص ثغرات التطبيقات.

3. شهادة Google Cloud:

   • يمكن للمستخدمين الاستعداد لشهادات مثل مهندس الأمان السحابي المحترف من Google Cloud، التي تحقق من الخبرة في تكوين ضوابط الوصول، وتأمين البيانات، وإدارة الامتثال.

4. مسارات التعلم المعتمدة على الأدوار:

   • تقدم Google Cloud مسارات تعلم مخصصة للأدوار مثل مهندسي الأمان ومهندسي الشبكات، تركز على استراتيجيات تقليل المخاطر، والتسجيل والمراقبة، وأمان الأحمال.

موارد الدعم

1. الوثائق وقاعدة المعرفة:

   • تتوفر الوثائق الشاملة على موقع Google Cloud، تغطي موضوعات مثل سياسات IAM، وطرق التشفير، وإرشادات الامتثال

2. منتديات المجتمع:

   • يمكن للمستخدمين التفاعل مع مجتمع Google Cloud لمناقشة التحديات، ومشاركة الحلول، والتعلم من المحترفين الآخرين.

3. معامل عملية:

   • تسمح المعامل التفاعلية للمستخدمين بممارسة تكوين ميزات الأمان مثل جدران حماية VPC، وأدوار IAM، ومفاتيح التشفير في بيئة محكومة

4. فئات الدعم:
   • تقدم Google عدة خطط دعم:
     • الدعم الأساسي (المجاني) يشمل الوصول إلى الوثائق ومساعدة الفواتير.

     • توفر الخطط المدفوعة (القياسية، والمحسنة، والمميزة) أوقات استجابة أسرع والوصول إلى مديري الحسابات التقنية للدعم على مستوى المؤسسات

أدوات متخصصة للتوجيه

• تساعد أدوات مثل مركز مراقبة الأمان (SCC) المستخدمين الجدد في مراقبة الأصول وتحديد الثغرات أثناء الإعداد الأولي.

• توجه القوالب المتوافقة مسبقًا المستخدمين في تطبيق أفضل الممارسات للمعايير التنظيمية مثل GDPR أو HIPAA.

باختصار، تقدم Google Cloud Security مزيجًا قويًا من دورات ذاتية التعلم، وتدريب يقوده مدربون، وشهادات، وثائق، ومنتديات مجتمع، ومعامل عملية، وخطط دعم متعددة المستويات لتمكين المستخدمين الجدد بالمعرفة والأدوات اللازمة لتأمين بيئاتهم السحابية بفاعلية.

تقوم Google Cloud Security بتنفيذ مجموعة شاملة من التدابير لحماية بيانات المستخدم عبر بنيتها التحتية. تشمل هذه التدابير بروتوكولات التشفير المتقدمة، وأدوات إدارة الهوية، وأنظمة اكتشاف التهديدات، وأطر الامتثال. فيما يلي العناصر الرئيسية:

1. تشفير البيانات

• يتم تشفير جميع البيانات بشكل افتراضي:
  • أثناء السكون: يتم تشفير البيانات المخزنة على بنية Google باستخدام معيار AES-256 أو معايير مماثلة.
  • أثناء النقل: يتم تشفير البيانات المتحركة بين مراكز البيانات أو عبر الشبكات العامة باستخدام بروتوكولات TLS أو ALTS.

• يمكن للعملاء استخدام مفاتيح التشفير المُدارة من قبل العميل (CMEK) أو مفاتيح التشفير المقدمة من قبل العميل (CSEK) لتحقيق مزيد من التحكم في عمليات التشفير.

2. إدارة الهوية والوصول (IAM)

• يوفر IAM التحكم الدقيق في أدوار وصلاحيات المستخدمين.

• تتضمن الميزات المصادقة متعددة العوامل (MFA)، وسياسات الوصول التي تركز على السياق (مثل نوع الجهاز أو الموقع)، واتحاد هوية الأحمال الأمنية للتواصل الآمن بين التطبيقات.

3. اكتشاف التهديدات

• تراقب أدوات مثل مركز مراقبة الأمان (SCC) الأصول لاكتشاف الثغرات في الوقت الحقيقي.
• تعمل أنظمة مدفوعة بالذكاء الاصطناعي على اكتشاف الشذوذ في سلوك المستخدم أو حركة الشبكة التي قد تشير إلى تهديدات محتملة.

• تحدد الماسحات الأمنية لمواقع الويب الثغرات في التطبيقات المستضافة على GCP.

4. إطار العمل للامتثال

• تلتزم Google Cloud بالمعايير العالمية للامتثال مثل GDPR وHIPAA وPCI DSS وISO/IEC 27001 وSOC 2/3.

• تساعد أدوات التقارير الآلية للامتثال المؤسسات في الحفاظ على الالتزام التنظيمي.

5. أمان الشبكة

• تتيح السحابة الخاصة الافتراضية (VPC) تقسيم الأحمال مع قواعد جدار ناري مخصصة.
• تعمل أدوات مثل ضوابط خدمة VPC على إنشاء حدود آمنة حول البيانات الحساسة لمنع الوصول غير المصرح به أو الإخراج.

• توفر حماية DDoS خدمات مثل Cloud Armor.

6. التسجيل والمراقبة

• تتبع أدوات التسجيل المركزية (مثل تسجيل Stackdriver) أحداث النظام لأغراض التدقيق.

• تتضمن سجلات التدقيق سجلات نشاط الإدارة، وسجلات الأحداث النظامية، وسجلات الوصول إلى البيانات لضمان الشفافية في استخدام المورد.

7. الحوسبة السرية

• تحمي منصة Google للحوسبة السرية الأحمال الحساسة من خلال تشفير البيانات أثناء المعالجة باستخدام بيئات التنفيذ الموثوقة المدعومة بالأجهزة (TEEs).

8. نشر الخدمات بشكل آمن

• تفرض الممارسات البرمجية الآمنة من خلال أدوات مثل التفويض الثنائي لمحرك Kubernetes.

• تضمن خدمة إدارة الشهادات التواصل الآمن بين الخدمات من خلال الشهادات المُدارة SSL/TLS.

باختصار، تتبنى Google Cloud Security تدابير متعددة الطبقات مثل التشفير الافتراضي، وأنظمة إدارة الهوية القوية (IAM)، وأدوات اكتشاف التهديدات المدفوعة بالذكاء الاصطناعي (SCC)، وأطر الامتثال الآلية، وتقسيم الشبكة (VPCs)، وقدرات التسجيل/التدقيق، والحوسبة السرية لحماية بيانات المستخدم بشكل شامل عبر بنيتها التحتية السحابية.

تقوم Google Cloud Security بإصدار التحديثات بشكل متكرر لضمان حماية منصتها ضد التهديدات الناشئة والثغرات. يتم إدارة التحديثات من خلال عمليات آلية وتدخلات يدوية، اعتمادًا على طبيعة التحديث. فيما يلي التفاصيل الرئيسية:

تكرار التحديثات

1. تصحيحات الأمان:
   • توفر Google Cloud إدارة التصحيح الآلية للعديد من خدماتها، مثل أنظمة التشغيل، والحاويات، وفئات Kubernetes.
   • تُصدر تصحيحات الأمان الحرجة بمجرد اكتشاف الثغرات والتخفيف منها. على سبيل المثال:
     • محرك Kubernetes (GKE): يتم تطبيق تصحيحات الأمان لـ GKE تلقائيًا، مع تصحيح الثغرات عالية الخطورة خلال الأوقات المحددة في FedRAMP (مثل 30 يومًا للمشكلات عالية الخطورة).

     • ماسحة الأمان لمواقع الويب: تقوم بإجراء مسحات أسبوعية لاكتشاف الثغرات في تطبيقات الويب.

2. التحديثات المنتظمة:
   • تشغل بعض الخدمات، مثل تحليلات صحة الأمان، مسحات دورية (مثل كل 12 ساعة) لتحديد التكوينات الخاطئة أو الثغرات.

   • تُجرى تقييمات الثغرات للموارد على AWS المدمجة مع Google Cloud ثلاث مرات يوميًا.

3. التحديثات عند الطلب:

   • يمكن للمستخدمين بدء تحديثات أو مسحات يدوية في أي وقت عبر وحدة تحكم Google Cloud أو واجهات برمجة التطبيقات.

4. التحديثات المجدولة:

   • تشغيل بعض التحديثات، مثل محاكاة مسارات الهجوم في مركز مراقبة الأمان (SCC)، كل ست ساعات.

إدارة التحديثات

1. العمليات الآلية:
   • تدير Google Cloud التصحيحات للعديد من الخدمات باستخدام أدوات مثل إدارة تصحيح نظام التشغيل وتحليل الحاويات.

   • يتم تنشيط واجهات برمجة التطبيقات تلقائيًا خلال عملية التوجيه لضمان أن خدمات الكشف مثل اكتشاف تهديدات الأحداث واكتشاف تهديدات الحاويات تعمل بشكل صحيح.

2. التحديثات المُinitiated من قبل المستخدم:

   • يمكن للمستخدمين تكوين مواردهم لتلقي التحديثات تلقائيًا أو جدولة التحديثات يدويًا لخدمات معينة.

3. الاختبار والتحقق:

   • يتم اختبار التحديثات في بيئات تجريبية قبل نشرها على الأنظمة الإنتاجية لضمان الاستقرار والتوافق.

4. الشفافية من خلال الإشعارات:
   • يتم إبلاغ العملاء بالتحديثات الحرجة أو الإجراءات المطلوبة عبر البريد الإلكتروني ووحدة تحكم Google Cloud.

   • توفر نشرات الأمان معلومات مفصلة حول الثغرات المُصححة، بما في ذلك معرفات CVE.

5. الثغرات المحجوزة:

   • بالنسبة للثغرات عالية الخطورة المحجوزة، يتم تطبيق التحديثات بصمت حتى يتم رفع الحجز لمنع الاستغلال.

باختصار، تقوم Google Cloud Security بإصدار تحديثات متكررة—تتراوح بين scans الثغرات يوميًا إلى تصحيحات الخدمة أسبوعيًا—تدار عبر أنظمة آلية وخيارات قابلة للتكوين من قبل المستخدم. يضمن ذلك بقاء بيئات العملاء آمنة مع تقليل الاضطرابات التشغيلية.

تلتزم Google Cloud Security بسياسة شفافة ومركّزة على العملاء بشأن ملكية البيانات وقابلية النقل، مما يضمن أن العملاء يحتفظون بالتحكم الكامل على بياناتهم بينما توفر أيضًا أدوات لنقلها بشكل آمن بين المنصات. فيما يلي الجوانب الرئيسية:

ملكية البيانات

1. ملكية العميل:
   • يمتلك العملاء جميع البيانات المخزنة في Google Cloud، بما في ذلك البيانات المقدمة من العملاء والبيانات الناتجة عن أحمال عملهم.

   • تقوم Google بمعالجة بيانات العملاء فقط بناءً على تعليمات العملاء كما هو موضح في ملحق معالجة بيانات السحابة (CDPA).

2. عدم استغلال البيانات:
   • لا تستخدم Google بيانات العملاء لأغراض الدعاية أو تبيعها لجهات ثالثة.

   • تُعالج البيانات الناتجة عن استخدام خدمات Google Cloud فقط لضمان الأمان والتوافر والأداء.

3. الشفافية:
   • يمكن للعملاء الوصول إلى السجلات التي توضح متى وكيف تم الوصول إلى بياناتهم من خلال أدوات مثل سجلات الشفافية في الوصول وسجلات التدقيق.

   • يسمح الموافقة على الوصول للعملاء بالموافقة أو الرفض على طلبات الوصول المحددة من موظفي Google.

قابلية نقل البيانات

1. الالتزام بالمعايير المفتوحة:
   • يدعم Google Cloud المعايير المفتوحة وواجهات برمجة التطبيقات لتسهيل التوافق مع المنصات الأخرى.

   • تتيح أدوات مثل BigQuery Omni للعملاء إدارة بيئات متعددة السحابات بسلاسة.

2. أدوات تصدير البيانات:
   • يمكن للعملاء تنزيل بياناتهم بأمان باستخدام ميزات التصدير المضمنة في خدمات مثل Cloud Storage أو BigQuery.

   • تتيح ميزة تصدير البيانات للمنظمات نقل بياناتها من Google Cloud إلى مزودي الخدمة الآخرين أو الأنظمة المحلية.

3. الالتزام بمبادرة SWIPO:

   • تتوافق Google مع مدونات السلوك الخاصة بمبادرة SWIPO (تغيير مقدمي خدمات السحابة ونقل البيانات) للبنية التحتية كخدمة (IaaS) والبرمجيات كخدمة (SaaS). يضمن ذلك أن العملاء يمكنهم نقل بياناتهم دون قفل موفر الخدمة.

4. سياسات الحذف:
   • يمكن للعملاء حذف بياناتهم في أي وقت عبر وحدة التحكم في Google Cloud أو واجهات برمجة التطبيقات.

   • يتم إزالة البيانات المحذوفة من كل من أنظمة التخزين النشطة والنسخ الاحتياطية من خلال عملية الحذف الآمن الخاصة بـ Google.

5. تحكم التشفير:
   • يمكن للعملاء استخدام مفاتيح التشفير المُدارة من قبل العميل (CMEK) أو مفاتيح التشفير المقدمة من قبل العميل (CSEK) للحصول على تحكم إضافي على البيانات المشفرة.
   • تسمح المفاتيح المُدارة خارجيًا للعملاء بإلغاء الوصول في أي وقت.

يوفر Google Cloud Security قابلية التوسع من خلال أدوات وسياسات مرنة تسمح للمنظمات بضبط أمانها وموارد السحابة بناءً على الطلب. إليك كيفية إدارة التوسع:

1. ميزات التحجيم التلقائي

• يتكامل Google Cloud Security مع Autoscaler من Compute Engine، الذي يضيف أو يزيل الموارد تلقائيًا (مثل الأجهزة الافتراضية في مجموعات مثيلات الإدارة) بناءً على الطلب في الوقت الحقيقي.
• يمكن أن يتم تشغيل التوسع بواسطة مقاييس محددة مثل:
  • استخدام وحدة المعالجة المركزية: يتوسع تلقائيًا عندما يتجاوز استخدام وحدة المعالجة المركزية عتبة معينة.
  • قدرة توازن الحمل: يعدل الموارد استنادًا إلى حركة المرور الموجهة عبر موزعات الحمل.

  • مقاييس مراقبة السحابة: يستخدم مقاييس مخصصة مثل استخدام الذاكرة أو معلمات التطبيق الخاصة لتحفيز إجراءات التوسع.

2. التوسع الأفقي والعمودي

• التوسع الأفقي: يضيف مزيدًا من المثيلات للتعامل مع الأحمال المتزايدة (مثل إنشاء أجهزة افتراضية أو حاويات إضافية).

• التوسع العمودي: يزيد من قدرة الموارد الحالية (مثل ترقية ذاكرة أو وحدة المعالجة المركزية للجهاز الافتراضي).

3. التوسع اليدوي والآلي

• يمكن للمستخدمين الاختيار بين التوسع اليدوي (ضبط الموارد يدويًا عبر وحدة تحكم Google Cloud) والتوسع الآلي (باستخدام سياسات محددة مسبقًا).

• يمكن تخصيص السياسات لتشمل فترات استقرار، مما يضمن عدم اتخاذ قرارات التوسع بشكل متكرر جدًا أثناء التحميل المتقلب.

4. تحسين التكاليف

• يقلل التوسع التلقائي من التكاليف من خلال توسيع الموارد تلقائيًا خلال فترات الطلب المنخفض، مما يضمن أن المؤسسات تدفع فقط مقابل ما تستخدمه.

5. أدوات القابلية للتوسع

• تضمن أدوات مثل Autoscaler من Google Cloud، وKubernetes Horizontal Pod Autoscaler، وموزعات الحمل قابلية التوسع بسلاسة عبر التطبيقات والخدمات.

تتبع Google Cloud Security شروطًا مرنة لتجديد العقد والإلغاء، كما هو موضح في شروط الخدمة الخاصة بها:

1. تجديد العقد

• تعمل معظم خدمات Google Cloud على نموذج الدفع عند الاستخدام، مما يعني عدم وجود عقود طويلة الأجل ما لم يُذكر ذلك في نموذج الطلب.
• بالنسبة لخدمات الاشتراك (مثل مركز مراقبة الأمان المميز)، يتم تجديد العقود عادةً تلقائيًا ما لم يتم إلغاؤها قبل تاريخ التجديد.

• يتلقى العملاء إشعارات قبل التجديد التلقائي، مما يتيح لهم مراجعة أو تعديل اشتراكاتهم.

2. شروط الإلغاء

• يمكن للعملاء إنهاء استخدام خدمات Google Cloud في أي وقت من خلال تقديم إشعار كتابي.

• إذا كان لدى العميل التزامات مالية بموجب نموذج طلب، فقد يظل ملزمًا بتلك المدفوعات حتى بعد الإلغاء.

3. إنهاء Google

تحتفظ Google بحقها في إنهاء الخدمات في ظل ظروف محددة:

• عدم النشاط: إذا كان لدى المشروع عدم نشاط لمدة 60 يومًا ولم يتحمل أي رسوم، قد تقوم Google بإنهائه مع إشعار لمدة 30 يومًا.
  • الخرق المادي: يجوز لأي طرف إنهاء الاتفاقية إذا فشل الطرف الآخر في إصلاح خرق مادي خلال 30 يومًا من استلام الإشعار الكتابي.
  • الانتهاكات القانونية: قد يتم إنهاء الخدمة على الفور إذا كانت الاستمرار في الخدمة ينتهك القوانين أو اللوائح السارية.

تلتزم Google Cloud Security بمجموعة واسعة من معايير الامتثال العالمية، مما يضمن أن منصتها مناسبة للمنظمات التي تعمل في صناعات شديدة التنظيم مثل الصحة، والمالية، والحكومة. وفيما يلي الشهادات ومعايير الامتثال الرئيسية المدعومة:

1. المعايير العالمية

• ISO/IEC 27001: معيار دولي لأنظمة إدارة أمن المعلومات.
• ISO/IEC 27017: إرشادات للتحكم في الأمان الخاصة بالسحابة.

• ISO/IEC 27018: حماية المعلومات الشخصية القابلة للتحديد (PII) في السحابات العامة.

2. اللوائح الإقليمية

• GDPR (اللائحة العامة لحماية البيانات):
  • يضمن الامتثال لقوانين حماية البيانات في الاتحاد الأوروبي، بما في ذلك قابلية نقل البيانات، والتشفير، وإدارة موافقة المستخدم.
• CCPA (قانون خصوصية المستهلك في كاليفورنيا):

  • يوفر حقوقًا لسكان كاليفورنيا بشأن جمع البيانات وشفافية المعالجة.

3. المعايير الخاصة بالصناعة

• HIPAA (قانون قابلية التأمين الصحي والمساءلة):
  • يضمن إدارة آمنة للمعلومات الصحية المحمية (PHI) لمقدمي الخدمة الصحية.
• PCI DSS (معيار أمان بيانات صناعة بطاقات الدفع):
  • يحمي بيانات حاملي بطاقات الدفع في المعاملات المالية.
• FedRAMP (برنامج إدارة المخاطر والتفويض الفيدرالي):
  • يؤهل مزودي خدمات السحابة للاستخدام من قبل الوكالات الفيدرالية الأمريكية.

4. تقارير SOC

• تقارير SOC 1/2/3 تتحقق من التحكمات التشغيلية المتعلقة بالتقارير المالية، والأمن، والتوافر، وسلامة المعالجة، والسرية، والخصوصية.

5. معايير CIS

• تدعم Google Cloud معايير مركز أمن الإنترنت (CIS) لمساعدة المنظمات في تنفيذ أفضل الممارسات لتأمين بيئات السحابة.

الميزات الإضافية للامتثال:

1. تساعد القوالب المضمنة في الامتثال بسهولة لمعايير مثل PCI DSS أو GDPR.
2. تسهل عمليات التدقيق الآلي للامتثال من خلال أدوات مثل مركز مراقبة الأمان ضمان المراقبة المستمرة للامتثال التنظيمي.