由于企业使用的云计算资源越来越多，许多软件项目被闲置或少用造成无谓的浪费，甚至带来安全风险。Google近日宣布一项新服务Unattended Project Recommender，帮企业找出这些软件项目并提供解决建议。
企业常因测试环境不再使用、项目取消、项目拥有人转换工作等原因，造成软件项目废弃、闲置或被遗忘。这些项目持续浪费云计算资源、形成无谓支出，而且造成安全漏洞，像是防火墙开口或是有特权的服务账号凭证等，后者落入攻击者手中可能使其访问企业云计算资源，用来挖矿或窃取公司敏感资料。而少用或废弃的软件项目往往不会套用到最新的安全最佳实例（best practice）或是安全修补程序，日子愈久愈成为安全未爆弹。Google指出，云计算上有数千个废弃软件项目的企业并不在少数。
Unattended Project Recommender是Google Active Assist的新功能，可提供发现、回收和关闭少用项目的集成式工具。它是结合Google Cloud Monitoring等服务的机器学习技术，搜集及分析API和网络活动、计费、云计算服务使用量、及其他信号来识别、找出已废弃在某个角落的项目，并提供矫正建议，借此减少资源浪费及降低安全风险，它还能提供企业有用资源，如评估是否真的是废弃项目、删除会不会影响运营或造成资料不可逆的损失等等。
图片来源_Google
Unattended Project Recommender通过Recommender API集成企业现有工作流程管理、通信工具，也可输出报表结果到Google BigQuery表格提供定制化分析。
Unattended Project Recommender今年在Google内部测试后，已经提供数家Google Cloud客户试用，并于近日以beta版开放公众测试。