Detectează activitatea suspectă în cloud înainte de a suporta costuri

Sistemul învață comportamentul normal de cheltuieli al fiecărui cont de facturare (tiparele sale orare și zilnice tipice) și compară în mod constant cheltuielile curente cu acest nivel de referință. Acesta marchează abaterile semnificative din punct de vedere statistic: vârfuri orare bruște, creșteri zilnice de mai multe ori peste medie, o creștere susținută sau depășiri proiectate ale bugetului lunar, iar apoi clasifică fiecare eveniment în funcție de severitate (Scăzută / Medie / Critică), astfel încât cele mai grave riscuri să apară primele. Deoarece nivelul de referință este calculat pentru fiecare cont în parte, o sumă normală pentru un client poate reprezenta o anomalie pentru altul.

Nu. Pragurile statice sunt acceptate și rămân utile, dar nucleul soluției este comportamental – fiecare cont este evaluat în raport cu propriul nivel de referință învățat, nu cu un singur număr fix. Acest lucru îi permite să identifice modificări semnificative pe care o limită rigidă le-ar rata, adică vârfuri aflate chiar sub prag sau costuri care cresc treptat fără a trece de o limită fixă, respectând totodată bugetele configurate de tine.

Nu. Platforma se concentrează pe detectare, context, notificare și escaladare – nu oprește și nu modifică resursele în mod direct. Orice modificare adusă mediului, de exemplu rotirea unei chei, limitarea unui cont sau oprirea unui volum de muncă (workload), este o acțiune definită ce implică factorul uman. Domeniul de aplicare al acțiunilor pe care FOTC le poate efectua se stabilește individual și depinde de pachetul ales, astfel încât nimic nu se modifică fără un mandat clar.

Monitorizarea rulează continuu, non-stop, inclusiv noaptea și în weekend, când incidentele sunt cel mai ușor de trecut cu vederea. Răspunsul uman – cine acționează, cât de rapid și prin ce canal (chat, sarcină în CRM, telefon sau pager) – depinde de pachetul selectat și poate fi acoperit printr-un SLA separat. În mod conștient, nu promitem un singur timp fix de răspuns aici, deoarece acesta este stabilit pentru a corespunde acordurilor reale.

Nu le înlocuiește, ci le completează, așa că recomandăm păstrarea alertelor native. Alertele de buget din Google Cloud sunt un element important, însă alerta în sine este doar o notificare. FOTC adaugă un nivel operațional în jurul acesteia: detectare comportamentală în raport cu nivelul de referință, clasificarea severității, contextul clientului și al contului, responsabilitate clar atribuită, o cale de escaladare și (în funcție de pachet) suport pentru răspuns din partea experților.

Sistemul reacționează rapid la anomaliile bruște sau semnificative, de obicei în cadrul ciclului său de detectare. Două mențiuni sincere: datele de facturare din Google Cloud pot avea întârzieri de raportare, astfel încât timpul exact depinde de momentul în care este raportat consumul, iar un cont nou conectat are nevoie de o scurtă perioadă de învățare înainte de a stabili un nivel de referință de încredere. De asemenea, sistemul este mai puțin adecvat pentru deviații foarte lente, desfășurate pe parcursul mai multor săptămâni, unde modificarea dintr-un singur ciclu este mică – un astfel de tipar este mai bine identificat prin revizuiri periodice ale costurilor.

Da. Detectorul suportă conturi multiple de facturare, de diferite dimensiuni și în monede diferite, dintr-o singură consolă, și asociază fiecare anomalie clientului, contului și responsabilului corect. Acest lucru asigură că un mediu mare sau cu entități multiple rămâne vizibil într-un singur loc, în loc să fie împrăștiat pe panouri de control (dashboards) separate, fiind clar cine trebuie să reacționeze atunci când apare o modificare.

Da, ca parte din pachetul Răspunsul experților (Expert Response) sau printr-un audit separat de securitate în cloud (Cloud Security Audit). Aceasta poate include o revizuire a permisiunilor și rolurilor IAM, a conturilor de serviciu (service accounts) și a cheilor acestora, a potențialei expuneri a cheilor API, a configurării alertelor de facturare și a procedurilor de escaladare. Scopul nu este doar rezolvarea evenimentului curent, ci și furnizarea de recomandări specifice pentru a reduce riscul ca același tip de incident să se repete. Da; nu este necesar ca contul dumneavoastră de facturare să fie gestionat de FOTC. Puteți conecta Cloud Anomaly Detector la orice mediu; tot ce este necesar este o exportare standard a datelor de facturare în BigQuery și acordarea dreptului de citire pentru contul nostru de serviciu – acțiune pe care o puteți realiza în doar doi pași. Nu instalăm nimic și nu modificăm resursele dumneavoastră pentru a rula serviciul; accesăm exclusiv datele de facturare.