Was ist Cloud Armor?
Cloud Armor ist Googles DDoS-Schutz- und Web-Application-Firewall-Service für Anwendungen hinter Google Cloud Load Balancern. Der Dienst arbeitet am globalen Edge-Netzwerk von Google und blockiert volumetrische DDoS-Angriffe auf Netzwerk- und Transportebene sowie Angriffe auf Anwendungsebene, bevor sie die eigentliche Infrastruktur erreichen.
Cloud Armor gibt es in zwei Tarifmodellen: Der Standard-Tarif wird nach Nutzung abgerechnet und bietet grundlegenden Schutz. Cloud Armor Enterprise (die frühere Bezeichnung war Managed Protection Plus) kostet eine monatliche Pauschalgebühr zzgl. Nutzungskosten, bietet dafür aber Adaptive Protection, Zugriff auf Google Threat Intelligence und einen DDoS-Kostenschutz, bei dem Google angriffsbedingte Mehrkosten übernimmt.
Kernfunktionen
- DDoS-Schutz am globalen Google-Edge-Netzwerk gegen L3/L4-Angriffe
- Web Application Firewall mit vorkonfigurierten Regeln gegen OWASP-Top-10-Bedrohungen
- Adaptive Protection mit ML-basierter Erkennung von Layer-7-DDoS-Mustern (Enterprise-Tarif)
- Geo-basierte Zugriffskontrolle sowie IP-Allow- und Deny-Listen
- Benutzerdefinierte Regeln über die Common Expression Language (CEL)
Typische Anwendungsfälle
E-Commerce-Schutz: Absicherung von Online-Shops gegen DDoS-Angriffe während Verkaufsaktionen und Schutz vor automatisiertem Missbrauch, in Kombination mit Google Cloud Fraud Defense (vormals reCAPTCHA Enterprise) für Bot- und Betrugserkennung.
API-Sicherheit: Rate Limiting und WAF-Regeln für öffentliche APIs zum Schutz vor Missbrauch und Exploitation.
Compliance-Anforderungen: Unterstützung bei der Erfüllung von PCI DSS und anderen Standards durch Anwendungsschicht-Firewall-Regeln.
Vorteile
- Schutz durch Googles globales Edge-Netzwerk
- Keine Änderung der Anwendungsarchitektur erforderlich
- Automatische Skalierung bei Angriffen unterschiedlicher Größe
- Integriertes Logging und Monitoring
Integration mit innFactory
Als zertifizierter Google Cloud Partner unterstützt innFactory Sie bei Cloud Armor: Auswahl des passenden Tarifs, Architektur, Migration, Betrieb und Kostenoptimierung.
Verfügbare Varianten & Optionen
Standard
- Pay-as-you-go ohne Grundgebühr
- Grundlegender DDoS- und Anwendungsschutz
- WAF-Regeln nutzbar
- Kein Adaptive Protection
- Kein DDoS-Kostenschutz
Enterprise
- Vollständige Adaptive Protection mit ML-basierter Angriffserkennung
- Zugriff auf Google Threat Intelligence
- DDoS-Kostenschutz (Google übernimmt angriffsbedingte Mehrkosten)
- Monatliche Pauschalgebühr zusätzlich zu Nutzungskosten
Typische Anwendungsfälle
Häufig gestellte Fragen
Was ist Cloud Armor?
Cloud Armor ist Googles DDoS-Schutz- und Web-Application-Firewall-Service für Google Cloud Load Balancer. Er schützt Anwendungen am globalen Edge-Netzwerk von Google, bevor Angriffe die eigentliche Infrastruktur erreichen.
Was ist der Unterschied zwischen Cloud Armor Standard und Enterprise?
Cloud Armor Standard wird nach Nutzung abgerechnet und bietet grundlegenden DDoS- und WAF-Schutz. Cloud Armor Enterprise (vormals Managed Protection Plus) kostet eine monatliche Pauschalgebühr, bietet dafür Adaptive Protection, Zugriff auf Google Threat Intelligence und einen DDoS-Kostenschutz.
Welche WAF-Regelsätze sind verfügbar?
Cloud Armor bietet vorkonfigurierte Regeln gegen OWASP-Top-10-Bedrohungen wie SQL-Injection und Cross-Site-Scripting sowie benutzerdefinierte Regeln mit CEL-Syntax (Common Expression Language).
Welche Backend-Dienste werden geschützt?
Cloud Armor schützt unter anderem externe und interne Application Load Balancer sowie externe und regionale Network Load Balancer. Die genaue Liste unterstützter Load-Balancer-Typen ist in der offiziellen Dokumentation aufgeführt.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Google Cloud (offizielle Dokumentation). Diese Seite stellt kein Angebot von Google Cloud dar.
