Google网页应用程式防火墙Cloud Armor现支援混合部署

Google的网页应用程式防火墙（WAF）和DDoS缓解服务Cloud Armor，现在更新开始支援Cloud CDN以保护原始伺服器，并且还支援混合部署，保护部署在Google云端、混合云或是多云架构中的应用程式和服务。

网页应用程式和网站通常同时具有静态和动态内容，启用Cloud CDN可加速静态内容的供应，但终端使用者对于动态内容的请求，仍需要送至应用程式伺服器，才能进行处理与回应。CDN遇到攻击的时候，可以进行扩展以提供快取内容，但是原始伺服器就需要上游的WAF，以过滤恶意的请求确保资源不过载。

Google提到，企业通常需要配置WAF规则和L7过滤政策，以符合安全以及法遵要求，而现在Cloud Armor安全政策就能保护Cloud CDN的后端服务，当在已启用CDN后端服务加入安全政策，Cloud Armor会对所有送往原始伺服器的请求，应用该安全政策。

另外，Cloud Armor现在也可以用来管理未部署在Google云端的应用程式，Google提到，企业工作负载变得越来越複杂，通常部署会结合本地端基础设施，或是跨多云基础设施供应商，而安全团队需要一致的安全控管，阻挡来自网际网路的攻击。企业现在可以使用包括Cloud Armor在内的Google边缘基础设施，保护部署在各地的工作负载，只要这些工作负载能够透过公共网际网路存取，即可获得Cloud Armor的保护。