Na revisão de agosto de 2026 do guia do exame Cloud Digital Leader, o domínio 5 (cerca de 18%) se ampliou bastante em direção às operações de segurança e à segurança de IA. Os termos de operações de segurança (SecOps), a proteção de cada camada da pilha de IA, o Google Threat Intelligence, o Security Command Center, o Google Security Operations, o Gemini in Security Operations, o AI Protection e o Model Armor são nomes novos na lista. Se o guia anterior se concentrava em fundamentos como IAM e criptografia, o exame agora também pergunta "como conhecer os ataques com antecedência, encontrá-los e responder?" e "como proteger a IA?".
Este artigo começa pelos termos básicos das operações de segurança e depois percorre o que significa incluir o Google na sua equipe de segurança, a inteligência de ameaças, o Security Command Center, o Google Security Operations e a proteção da pilha de IA com o Model Armor. Os fundamentos como a tríade CIA, o IAM e o modelo de responsabilidade compartilhada estão em Fundamentos de segurança e confiança, e produtos de segurança como confiança zero e Cloud Armor, em Conceitos de segurança e mapa de produtos.
---
Os termos básicos das operações de segurança (SecOps)
Pense na segurança de um prédio grande. Alguém verifica se portas e janelas estão trancadas, acompanha os métodos de crime mais recentes divulgados pela polícia e observa as câmeras na sala de controle, enviando um vigilante quando aparece algo suspeito. As operações de segurança na nuvem fazem o mesmo trabalho em um ambiente digital.
| Termo | Significado | Em termos de segurança de um prédio | |------|------|------| | Postura de segurança (security posture) | O estado geral de quão bem configurados estão seus sistemas neste momento | Se portas, janelas e alarmes estão trancados e ligados | | Inteligência de ameaças (threat intelligence) | Informações sobre quem está atacando o quê e como | Os métodos de crime mais recentes que a polícia informa | | Detecção de ameaças | Encontrar sinais de ataque em logs e sinais | A sala de controle percebe um movimento suspeito nas câmeras | | Resposta a ameaças | Deter o ataque, limitar os danos e se recuperar | Enviar vigilantes e bloquear os acessos | | Centro de operações de segurança (SOC) | A equipe que cuida da detecção e da resposta 24 horas por dia | A sala de controle | | SIEM | Um sistema que reúne logs de segurança de muitas fontes, os correlaciona e encontra ameaças | Uma tela de controle que reúne todas as câmeras | | SOAR | Um sistema que executa automaticamente procedimentos de resposta predefinidos (playbooks) | Um dispositivo que tranca as portas assim que o alarme dispara | | Resiliência cibernética | A capacidade de manter as operações essenciais e se recuperar rápido mesmo sob ataque | Continuar funcionando com um gerador de emergência durante um apagão |
Dica para o exame: "Quão bem configurado está tudo neste momento" é a postura de segurança, "informações sobre os atacantes e seus métodos" é a inteligência de ameaças e "deter o ataque e se recuperar" é a resposta a ameaças. São comuns as alternativas que trocam esses três termos.
---
Incluindo o Google na sua equipe de segurança: defesa em profundidade
O guia do exame abre esta área com "o valor de negócio de incluir o Google na equipe de segurança de uma organização". Migrar para a nuvem não significa repassar a segurança ao Google, e sim que uma das maiores organizações de segurança do mundo passa a fazer parte da sua equipe. Por baixo disso está a defesa em profundidade, que detém os ataques com várias camadas.
| O que o Google assume | O que inclui | O que a organização ganha | |------|------|------| | Infraestrutura segura desde o projeto | Datacenters próprios, servidores e equipamentos de rede projetados sob medida e chips de segurança próprios como o Titan | Menos risco no hardware e na cadeia de suprimentos | | Segurança por padrão | Os dados em repouso e em trânsito são criptografados sem configuração adicional | Você começa de um estado já protegido | | Visibilidade de ameaças | Dados de ataques reunidos ao proteger bilhões de usuários, mais a experiência em resposta a incidentes da Mandiant | Aproveitar de imediato as informações mais recentes sobre ataques | | Ferramentas de segurança com IA | Security Command Center, Google Security Operations, assistência do Gemini | Defender um ambiente amplo com uma equipe pequena |
Seguro desde o projeto (secure by design) significa que a segurança é incorporada como padrão desde a fase de projeto, e não acrescentada depois. Se o exame perguntar por que a infraestrutura do Google Cloud é segura, os candidatos são os datacenters próprios, os servidores e redes projetados sob medida e o hardware e software de segurança próprios.
---
Google Threat Intelligence: conhecer o atacante primeiro
A inteligência de ameaças funciona como uma previsão do tempo. Se você sabe que vai chover, leva o guarda-chuva; se sabe quais atacantes miram o seu setor e como, pode decidir com antecedência onde se defender. O Google Threat Intelligence combina três fontes únicas para dar um veredito unificado sobre se um indicador é uma ameaça para a sua organização.
| Fonte | O que observa | Ponto forte | |------|------|------| | A enorme visibilidade global do Google | O phishing, o malware e as tentativas de ataque vistos ao proteger bilhões de usuários | As tendências de ataque mais recentes em escala mundial | | A experiência de linha de frente da Mandiant | Informações sobre atacantes obtidas ao investigar e responder a violações reais | Profundidade sobre como os atacantes realmente agem | | A detecção colaborativa do VirusTotal | Um grande banco de dados de análises de arquivos e URLs enviados por usuários do mundo todo | Avaliar rapidamente arquivos e links suspeitos |
Além disso, o Gemini analisa e resume o enorme volume de dados de ameaças para mostrar primeiro as que mais afetam o perfil de risco da sua organização. O valor de negócio é a passagem de reagir depois para se preparar antes, junto com a possibilidade de decidir quais alertas tratar primeiro em meio à enxurrada que chega.
Dica para o exame: Se as alternativas mencionam Mandiant ou VirusTotal e a questão fala de "insights proativos sobre atacantes e ameaças", a resposta é o Google Threat Intelligence.
---
Security Command Center: a lista de verificação de segurança da sua nuvem
O Security Command Center (SCC) é uma solução de gestão de riscos para ambientes do Google Cloud. Como uma lista de verificação de segurança de um prédio combinada com um sistema de alarme, ele encontra o que está mal configurado, avisa sobre ameaças ativas e indica o que corrigir primeiro.
| Área | O que faz | Exemplo | |------|------|------| | Detecção de vulnerabilidades | Encontra configurações incorretas, recursos expostos publicamente, credenciais vazadas e vulnerabilidades conhecidas | Um bucket do Cloud Storage aberto para qualquer pessoa ler | | Detecção e mitigação de ameaças | Detecta ataques em andamento | Malware, mineração de criptomoedas, ataques ao ambiente de execução de contêineres, DDoS | | Posturas e políticas | Define o estado de segurança desejado e avisa quando algo se desvia dele | Encontrar contas com permissões excessivas | | Conformidade | Verifica a conformidade com padrões como NIST, HIPAA, PCI-DSS e CIS | Verificações de PCI-DSS de um sistema de pagamentos | | Exportação de dados | Envia as descobertas ao BigQuery ou ao Pub/Sub para análise adicional | Alimentar um painel de segurança |
O SCC é oferecido nos níveis Standard e Premium. A documentação oficial informa que o antigo nível Enterprise será desativado em 21 de maio de 2027 e que, a partir daí, as organizações passarão automaticamente para o Premium. Para o exame do CDL, importa mais "o que o produto faz" do que as diferenças entre níveis.
Dica para o exame: "Encontrar de forma proativa configurações incorretas e vulnerabilidades em todo o ambiente do Google Cloud, priorizá-las e corrigi-las" é o Security Command Center. "Bucket público", "permissões excessivas" e "detecção de mineração de criptomoedas" são as pistas.
---
Google Security Operations: reunir logs, encontrar ameaças e responder
O Google Security Operations (Google SecOps, antigo Chronicle) é uma plataforma unificada de operações de segurança que reúne em um só lugar a telemetria de segurança de uma organização para detectar, investigar e responder a ameaças. Se o SCC verifica "nossa nuvem está configurada com segurança?", o Google SecOps é a sala de controle 24/7 que cuida de "está acontecendo um ataque em algum lugar agora e como respondemos?".
!O fluxo de coletar, detectar, investigar e responder do Google Security Operations, com o apoio da inteligência de ameaças e do Gemini
| Etapa | O que acontece | |------|------| | Coletar | Ingerir grandes volumes de logs de ambientes on-premises, várias nuvens, SaaS e endpoints, e guardá-los por muito tempo | | Detectar | Normalizar os dados no modelo de dados unificado (UDM) e vinculá-los a regras de detecção e à inteligência de ameaças | | Investigar | Agrupar os alertas relacionados em casos e pesquisar por ativo, IP, usuário ou domínio | | Responder | Executar rapidamente ações como isolar, bloquear e notificar por meio de playbooks automatizados |
Gemini in Security Operations
O Gemini tira carga dos analistas de segurança. Os recursos listados na documentação oficial são:
Transformar uma pergunta em linguagem natural em uma consulta de busca e executá-la Gerar uma regra de detecção (YARA-L) a partir de uma descrição em linguagem natural Responder e resumir perguntas sobre agentes de ameaça e indicadores de comprometimento Resumir um caso e sugerir como resolvê-lo Criar e editar playbooks Um agente de triagem e investigação que analisa os alertas e decide se são ataques reais ou falsos positivos
SCC vs. Google SecOps
| Aspecto | Security Command Center | Google Security Oper