GCP Cloud Armor

Définition

Google Cloud Armor est le service de protection Web Application Firewall (WAF) et de mitigation DDoS de Google Cloud Platform, protégeant les applications web exposées sur Internet via Google Cloud Load Balancing. Cloud Armor filtre le trafic HTTP/HTTPS entrant, applique des politiques de sécurité (Security Policies), et absorbe les attaques DDoS à grande échelle grâce à l'infrastructure mondiale de Google. Cloud Armor opère au niveau des Load Balancers Google Cloud (Application Load Balancer L7) en créant des Security Policies attachées aux Backend Services. Ces politiques définissent des règles évaluées dans l'ordre de priorité (lower number = higher priority) qui autorisent ou refusent les requêtes selon des critères : adresses IP sources, pays, expressions CEL (Common Expression Language) pour l'inspection des requêtes HTTP. Les règles managées de Cloud Armor (préconfigurées par Google) incluent l'OWASP Core Rule Set (protection contre les injections SQL, XSS, LFI/RFI), la protection contre les attaques connus (scanner, bots malveillants), et des signatures spécifiques aux CVEs critiques (Log4Shell, Apache Struts). Ces règles sont mises à jour automatiquement par Google. La protection DDoS de Cloud Armor s'appuie sur l'infrastructure distribuée mondiale de Google : les attaques volumétriques (volumetric DDoS) sont absorbées aux PoPs Google (points of presence) avant même d'atteindre l'infrastructure du client. Cloud Armor Advanced offre une protection DDoS L3/L4 adaptative avec des règles de mitigation en temps réel basées sur des ML models détectant les patterns d'attaque. Le Rate Limiting dans Cloud Armor permet de définir des limites de requêtes par IP ou par paramètre de requête, protégeant contre les attaques de credential stuffing, de scraping, et de brute force. La fonctionnalité reCAPTCHA Enterprise Integration permet de rediriger vers un challenge CAPTCHA les requêtes suspectes plutôt que de les bloquer directement, réduisant les faux positifs.