Was ist Cloud Armor?
Cloud Armor ist Googles DDoS-Schutz- und Web Application Firewall-Service. Er sitzt am globalen Edge-Netzwerk von Google und blockiert Angriffe, bevor sie Ihre Anwendungen erreichen. Der Service schützt vor volumetrischen DDoS-Angriffen und Anwendungsschicht-Attacken.
Kernfunktionen
- DDoS-Schutz am Google-Edge-Netzwerk (200+ Points of Presence)
- Web Application Firewall mit OWASP Top 10-Regeln
- Adaptive Protection mit ML-basierter Angriffserkennung
- Bot Management und reCAPTCHA Enterprise-Integration
- Geo-basierte Zugriffskontrolle und IP-Allow-/Deny-Listen
Typische Anwendungsfälle
E-Commerce-Schutz: Absicherung von Online-Shops gegen DDoS-Angriffe während Verkaufsaktionen und Schutz vor automatisierten Bot-Angriffen.
API-Sicherheit: Rate Limiting und WAF-Regeln für öffentliche APIs zum Schutz vor Missbrauch und Exploitation.
Compliance-Anforderungen: Erfüllung von PCI DSS und anderen Standards durch Anwendungsschicht-Firewall-Regeln.
Vorteile
- Schutz durch Googles globales Netzwerk mit 200+ PoPs
- Keine Änderung der Anwendungsarchitektur erforderlich
- Automatische Skalierung bei Angriffen jeder Größe
- Integriertes Logging und Monitoring
Integration mit innFactory
Als Google Cloud Partner unterstützt innFactory Sie bei Cloud Armor: Architektur, Migration, Betrieb und Kostenoptimierung.
Verfügbare Varianten & Optionen
Standard
- Basis-DDoS-Schutz
- Einfache IP-Regeln
- Keine WAF-Regeln
Plus
- Vollständige WAF
- Adaptive Protection
- Bot Management
- Höhere Kosten
Typische Anwendungsfälle
Technische Spezifikationen
Häufig gestellte Fragen
Was ist Cloud Armor?
Cloud Armor ist ein DDoS-Schutz- und WAF-Service, der Anwendungen am Google-Edge-Netzwerk vor Angriffen schützt, bevor sie Ihre Infrastruktur erreichen.
Wie funktioniert Adaptive Protection?
Adaptive Protection nutzt maschinelles Lernen, um Angriffsmuster zu erkennen und automatisch Abwehrregeln vorzuschlagen, die Sie mit einem Klick aktivieren können.
Welche WAF-Regelsätze sind verfügbar?
Cloud Armor bietet vorkonfigurierte OWASP Top 10-Regeln, SQL-Injection-Schutz, XSS-Prävention und benutzerdefinierte Regeln mit CEL-Syntax.
Welche Backend-Dienste werden unterstützt?
Cloud Armor schützt HTTP(S) Load Balancer, Cloud CDN, Cloud Run, GKE und externe Backend-Services.
