GCP Best Practices Analyzer

Análise completa de permissões, criptografia e detecção de ameaças no Google Cloud.

• Service accounts e chaves de acesso
• Roles primitivas e permissões excessivas
• KMS key rotation e HSM
• Security Command Center e findings
• Secret Manager e API keys
• Workload Identity Federation

Verifique a segurança e boas práticas dos seus workloads de compute.

• Compute Engine e Shielded VMs
• GKE clusters e node pools
• Cloud Run e Cloud Functions
• Artifact Registry e scanning
• Binary Authorization
• OS Login e IPs públicos

Garanta proteção de dados com criptografia, backups e controle de acesso.

• Cloud Storage e acesso público
• Cloud SQL, backups e SSL/TLS
• BigQuery e field-level security
• Firestore e delete protection
• Spanner e Bigtable
• CMEK em todos os serviços

Analise configurações de rede, firewall e proteção contra DDoS.

• Firewall rules (SSH, RDP, all open)
• VPC, flow logs e Private Google Access
• Cloud DNS e DNSSEC
• Load Balancer e SSL/TLS policies
• Cloud Armor e WAF rules
• Memorystore e acesso público

Garanta visibilidade total com monitoramento, auditoria e políticas organizacionais.

• Cloud Audit Logging
• Alert policies e uptime checks
• Log sinks e retenção
• Organization policies e constraints
• Pub/Sub e Eventarc
• Certificate Manager

Identifique oportunidades de economia e otimização de recursos GCP.

• VMs ociosas e rightsizing
• Committed Use Discounts (CUDs)
• Discos não utilizados
• Storage class optimization
• Network e egress costs
• Recomendações via Recommender API