Google Cloud (GCP)
Trực tiếpDanh tính & Truy cậpTrình kết nối Google Cloud (GCP) — chỉ đọc, không cần tác nhân
Audits your Google Cloud (GCP) project security posture — project IAM (service-account keys, primitive-role sprawl, inactive and external principals, public bindings), enabled APIs and API-key restrictions, Cloud Audit Log coverage and retention, VPC firewall exposure (SSH/RDP open to the internet), and public Cloud Storage buckets. Read-only.
Những gì chúng tôi quét
- Project IAM policy bindings, service accounts and their key metadata, API keys and their restrictions, and enabled APIs (never resource data or key material)
- Audit-log configuration and retention, VPC firewall rules, and Cloud Storage bucket IAM policies (never object contents)
Giám sát chỉ đọc — không có gì trong dữ liệu Google Cloud (GCP) của bạn thay đổi trừ khi bạn bật khắc phục tự động và cấp quyền ghi riêng biệt.
Phát hiện bảo mật
17 quy tắc phát hiện chạy trên mỗi lần quét Google Cloud (GCP). Mỗi phát hiện đi kèm với giải thích bằng ngôn ngữ thường, bằng chứng đằng sau nó và các bước khắc phục.
- CRITICALPublic exposure
GCP IAM binding grants access to all (public) users
- CRITICALPublic exposure
GCP Cloud Storage bucket is public
- HIGHStale access
GCP service-account key not rotated in over 90 days
- HIGHOver permission
GCP service account has a project-level Owner/Editor role
- HIGHExternal access
External user has access to the GCP project
- HIGHMisconfig
GCP API key has no application (referrer/IP) restriction
- HIGHPublic exposure
GCP firewall allows SSH/RDP from the entire internet
- MEDIUMOver permission
GCP user has a project-level Owner/Editor primitive role
- MEDIUMMisconfig
GCP organization does not enforce MFA (2-Step Verification)
- MEDIUMMisconfig
GCP project has an overly-permissive API enabled
- MEDIUMStale access
GCP API key not rotated in over 90 days
- MEDIUMMisconfig
GCP Cloud Audit Logs are disabled for a service
- MEDIUMMisconfig
Vertex AI is enabled with no vertexai.* org policy
- MEDIUMMisconfig
Vendor AI-training data-contribution posture
- LOWStale access
GCP service account has been inactive for over 90 days
- LOWMisconfig
GCP log retention is shorter than 30 days
- LOWMisconfig
GCP project still has the legacy default network
Cách kết nối Google Cloud (GCP)
Bước 1
Đăng ký hoặc đăng nhập vào 8200.dev
Bước 2
Đi tới Trình kết nối → Google Cloud (GCP)
Bước 3
Nhấp Kết nối và ủy quyền thông qua màn hình đồng ý của Google Cloud (GCP)
Bước 4
8200.dev quét tự động — kết quả xuất hiện trong vòng vài phút
Kết nối nguồn đầu tiên của bạn trong vài phút — miễn phí, chỉ đọc, không có cuộc gọi bán hàng.