신뢰할 수 있는 인프라

Google은 엄격한 보안 관행에 따라 인프라 소프트웨어를 개발하고 배포합니다. 당사의 운영팀은 연중무휴 24시간 내/외부 활성 요인이 인프라에 미치는 위협을 감지하고 이에 대응합니다.

인터넷을 통한 Google 퍼블릭 클라우드 서비스와의 통신은 전송 중에 암호화됩니다. Google의 네트워크 및 인프라는 DoS 공격으로부터 고객을 보호하기 위해 여러 겹의 보호 레이어를 갖추고 있습니다.

ID, 사용자, 서비스가 엄격하게 인증됩니다. 민감한 정보에 대한 액세스는 피싱 방지 보안 키와 같은 고급 도구로 보호됩니다.

인프라에 저장되는 데이터는 가용성과 신뢰성을 위해 자동으로 저장 상태에서 암호화되어 배포됩니다. 이로써 무단 액세스 및 서비스 중단이 방지됩니다.

인프라에서 실행되는 모든 애플리케이션은 보안 측면을 고려하여 배포됩니다. 서비스 간의 신뢰 관계를 미리 상정하는 것이 아니라 여러 메커니즘을 통해 신뢰를 구축하고 유지합니다. 당사의 인프라는 처음부터 멀티테넌트 구조로 설계되어 있습니다.

오프라인 데이터 센터부터 목적에 맞게 구축된 서버, 네트워킹 장비, 커스텀 보안 칩, 모든 머신에서 실행되는 저수준 소프트웨어 스택에 이르기까지 전체 하드웨어 인프라의 제어, 보안 유지, 강화 작업은 모두 Google에서 맡아서 처리하고 있습니다.