A. 제외된 URL을 확인합니다.

B. 새 결과를 반환하도록 검사 일정을 수정합니다.

C. 추가 시작 URL을 포함하도록 스캔을 변경합니다.

D. 스캔이 실행되는 Google 계정을 조정합니다.

A. 사용자가 OpenID(OIDC) 호환 IdP를 사용하여 로그인하고 인증 토큰을 받은 다음 해당 토큰을 사용하여 GCP 콘솔에 로그인합니다.

B. Google Cloud 디렉터리 동기화를 사용하여 Google 도메인의 데이터를 기존 Active Directory 또는 LDAP 서버와 동기화합니다.

C. Google 도메인의 데이터를 기존 Active Directory 또는 LDAP 서버와 수동으로 동기화합니다.

D. 사용자는 온프레미스 Kerberos 호환 ID 공급업체의 자격 증명을 사용하여 GCP 콘솔에 직접 로그인합니다.

A. 양방향 동기화를 용이하게 하기 위해 속성으로 "사용자 이메일 주소"가 있는 LDAP 검색 규칙을 사용하여 보안 그룹을 동기화하도록 Google Cloud 디렉토리 동기화를 구성합니다.

B. 관리 도구를 사용하여 이메일 주소 속성을 기반으로 하위 집합을 동기화합니다. Google 도메인에 그룹을 만듭니다. Google 도메인에서 생성된 그룹에는 자동으로 명시적인 Google Cloud IAM(Identity and Access Management) 역할이 부여됩니다.

C. 관리 도구를 사용하여 그룹 개체 클래스 속성을 기반으로 하위 집합을 동기화합니다. Google 도메인에 그룹을 만듭니다. Google 도메인에서 생성된 그룹에는 자동으로 명시적인 Google Cloud IAM(Identity and Access Management) 역할이 부여됩니다.

D. 단방향 동기화를 용이하게 하기 위해 속성으로 "사용자 이메일 주소"가 있는 LDAP 검색 규칙을 사용하여 보안 그룹을 동기화하도록 Google Cloud 디렉토리 동기화를 구성합니다.

A. CI/CD 파이프라인에서 취약점이 발견되지 않은 경우 컨테이너 이미지에 대한 증명을 추가합니다. Binary Authorization 정책을 사용하여 클러스터에 증명이 없는 컨테이너 배포를 차단합니다.

B. Cloud Source Repositories 저장소에서 컨테이너 템플릿의 변경 사항을 모니터링하는 Cloud Build 파이프라인을 만듭니다. 빌드를 계속하기 전에 컨테이너 분석 결과를 분석하는 단계를 추가하십시오.

C. Jenkins on GKE를 배포하고 CI/CD 파이프라인을 구성하여 컨테이너를 Container Registry에 배포합니다. 클러스터에 컨테이너를 배포하기 전에 컨테이너 이미지를 검증하는 단계를 추가하십시오.

D. Compute Engine 인스턴스에서 크론 작업을 사용하여 알려진 취약점에 대해 기존 저장소를 스캔하고 규정을 준수하지 않는 컨테이너 이미지가 발견되면 경고를 발생시킵니다.

E. Google Cloud 작업 제품군의 로그 이벤트에 의해 트리거되는 Cloud 함수를 사용하여 Container Registry에서 컨테이너 이미지를 자동으로 스캔합니다.

A. 보안 상태 분석

B. 웹 보안 스캐너

C. 컨테이너 위협 탐지

D. 구글 클라우드 아머