Google Unattended Project Recommender可检查闲置的云计算软件项目

由于企业使用的云计算资源越来越多,许多软件项目被闲置或少用造成无谓的浪费,甚至带来安全风险。Google近日宣布一项新服务Unattended Project Recommender,帮企业找出这些软件项目并提供解决建议。

企业常因测试环境不再使用、项目取消、项目拥有人转换工作等原因,造成软件项目废弃、闲置或被遗忘。这些项目持续浪费云计算资源、形成无谓支出,而且造成安全漏洞,像是防火墙开口或是有特权的服务账号凭证等,后者落入攻击者手中可能使其访问企业云计算资源,用来挖矿或窃取公司敏感资料。而少用或废弃的软件项目往往不会套用到最新的安全最佳实例(best practice)或是安全修补程序,日子愈久愈成为安全未爆弹。Google指出,云计算上有数千个废弃软件项目的企业并不在少数。

Unattended Project Recommender是Google Active Assist的新功能,可提供发现、回收和关闭少用项目的集成式工具。它是结合Google Cloud Monitoring等服务的机器学习技术,搜集及分析API和网络活动、计费、云计算服务使用量、及其他信号来识别、找出已废弃在某个角落的项目,并提供矫正建议,借此减少资源浪费及降低安全风险,它还能提供企业有用资源,如评估是否真的是废弃项目、删除会不会影响运营或造成资料不可逆的损失等等。

图片来源_Google

Unattended Project Recommender通过Recommender API集成企业现有工作流程管理、通信工具,也可输出报表结果到Google BigQuery表格提供定制化分析。

Unattended Project Recommender今年在Google内部测试后,已经提供数家Google Cloud客户试用,并于近日以beta版开放公众测试。

发表评论