虚拟机的 GCP 防病毒软件

Question

我有一个在 Debian 上运行的虚拟机。考虑到安全性，在上面安装防病毒/安全软件有意义吗？

我知道 Google 建议使用 ClamAV 扫描上传到 Google Cloud Storage 的文件。但我找不到任何关于虚拟机上的恶意软件扫描或防病毒软件的信息。

Cloud SQL 中的 SQL 实例也是如此。是否建议和/或可能添加额外的安全措施来检测恶意软件？

Answer 1

这取决于虚拟机要做什么。这台机器真的接收到要保存在 VM 中的外部文件吗？如果是这样，您可能需要在 VM 中安装防病毒软件。

如果此 VM 有您自己的软件，则您的安全性可能是 firewalls、Security Command Center 和 Shielded VMs。 如果您的虚拟机正在为 Web 应用程序提供服务，您可以寻找其他 Google 安全工具，例如 Cloud Armor。

对于 Cloud SQL 实例，由于它们是一项托管服务，因此 Google 负责操作系统和数据库软件级别的安全性。虽然数据访问安全是客户的责任。