Google Cloud Armor ist ein Sicherheitsdienst von Google Cloud, der Webanwendungen und Dienste vor Angriffen schützt. Laut Google umfasst er eine Web Application Firewall (WAF), DDoS-Schutz und Bot-Management. Beim Bot-Management arbeitet Cloud Armor mit reCAPTCHA zusammen: reCAPTCHA bewertet das Risiko jeder Anfrage und stellt ein verschlüsseltes Token aus, das Cloud Armor selbst entschlüsselt. So lassen sich Anfragen zulassen, ablehnen, begrenzen oder umleiten. Ausgewählte Anfragen, etwa an Login-Seiten, können außerdem auf eine reCAPTCHA-Prüfung umgeleitet werden. Richtlinien werden definiert und den Load Balancern von Google Cloud zugeordnet.
Google Cloud gehört zu Alphabet mit Sitz in den Vereinigten Staaten. Für personenbezogene Kundendaten gilt der Cloud Data Processing Addendum, in dem Google als Auftragsverarbeiter auftritt und DSGVO-Begriffe und -Pflichten enthalten sind. Google Cloud betreibt Regionen in Europa, ein konkreter Speicherort für Cloud Armor selbst wird jedoch nicht angegeben. Als US-Unternehmen unterliegt Google US-Gesetzen wie dem CLOUD Act, auch bei Verarbeitung in europäischen Regionen.