Bonnes pratiques de sécurité pour Google Cloud (GCP)

Récapitulatif de quelques points de sécurité à couvrir globalement

• Accorder uniquement les permissions minimales avec IAM

• Utiliser VPC et VPN

• Appliquer OS Login et la 2FA

• Retirer le nom de l’entreprise des noms de buckets GCS et ajouter une chaîne aléatoire

• Activer les VPC Flow Logs avec échantillonnage complet