Google Cloud Security (Sécurité GCP — Google Cloud Platform)

Définition

Google Cloud Security désigne le modèle de sécurité de Google Cloud Platform, reconnu pour son approche distinctive reposant sur une architecture zéro-confiance native, héritière directe du modèle interne historique de Google désigné sous le nom BeyondCorp, qui a précédé et largement inspiré l'adoption ultérieure du concept Zero Trust dans l'ensemble de l'industrie. La sécurisation d'un environnement GCP s'articule autour de plusieurs domaines de contrôle complémentaires : la gestion des identités via Cloud IAM, s'appuyant sur des bindings de permission précisément définis au niveau de chaque ressource individuelle plutôt qu'appliqués globalement, permettant une granularité fine du principe du moindre privilège, la protection des API et des données via VPC Service Controls, qui établit des périmètres de sécurité logiques autour de ressources sensibles empêchant l'exfiltration de données même en cas de compromission d'identifiants valides mais utilisés depuis l'extérieur du périmètre autorisé, et l'usage d'Organization Policies pour imposer des contraintes de configuration cohérentes à l'échelle de l'ensemble d'une organisation, comme l'interdiction systématique de rendre publiques certaines catégories de ressources de stockage. Security Command Center centralise la visibilité sur les vulnérabilités, mauvaises configurations et menaces actives détectées à travers l'ensemble du portefeuille de projets GCP d'une organisation, offrant une vue consolidée comparable à un CSPM natif.