Google Unattended Project Recommender可检查闲置的云端软件专案

由于企业使用的云端资源愈来愈多，许多软件专案被闲置或少用造成无谓的浪费，甚至带来安全风险。Google近日宣布一项新服务Unattended Project Recommender，帮企业找出这些软件专案并提供解决建议。

企业常因测试环境不再使用、专案取消、专案拥有人转换工作等原因，造成软件专案废弃、闲置或被遗忘。这些专案持续浪费云端资源、形成无谓支出，而且造成安全漏洞，像是防火墙开口或是有特权的服务账号凭证等，后者落入攻击者手中可能使其存取企业云端资源，用来挖矿或窃取公司敏感资料。而少用或废弃的软件专案往往不会套用到最新的安全最佳实作（best practice）或是安全修补程式，日子愈久愈成为安全未爆弹。Google指出，云端上有数千个废弃软件专案的企业并不在少数。

Unattended Project Recommender是Google Active Assist的新功能，可提供发现、回收和关闭少用专案的整合式工具。它是结合Google Cloud Monitoring等服务的机器学习技术，搜集及分析API和网络活动、计费、云端服务使用量、及其他讯号来辨识、找出已废弃在某个角落的专案，并提供矫正建议，借此减少资源浪费及降低安全风险，它还能提供企业有用资源，如评估是否真的是废弃专案、删除会不会影响营运或造成资料不可逆的损失等等。

图片来源_Google

Unattended Project Recommender透过Recommender API整合企业现有工作流程管理、通讯工具，也可输出报表结果到Google BigQuery表格提供定制化分析。

Unattended Project Recommender今年在Google内部测试后，已经提供数家Google Cloud客户试用，并于近日以beta 版开放公众测试。