Prinsip dalam pilar keamanan Google Cloud Well-Architected Framework ini memberikan rekomendasi untuk membangun program pertahanan cyber yang kuat sebagai bagian dari strategi keamanan Anda secara keseluruhan.
Prinsip ini menekankan penggunaan threat intelligence untuk memandu upaya Anda secara proaktif di seluruh fungsi pertahanan cyber inti, seperti yang didefinisikan dalam The Defender's Advantage: Panduan untuk mengaktifkan pertahanan cyber.
Ringkasan prinsip
Saat mempertahankan sistem dari serangan cyber, Anda memiliki keunggulan signifikan yang kurang dimanfaatkan terhadap penyerang. Seperti yang dinyatakan oleh pendiri Mandiant, "Anda harus tahu lebih banyak tentang bisnis, sistem, topologi, dan infrastruktur Anda daripada penyerang. Ini adalah keunggulan yang luar biasa." Untuk membantu Anda menggunakan keunggulan yang melekat ini, dokumen ini memberikan rekomendasi tentang praktik pertahanan cyber proaktif dan strategis yang dipetakan ke framework Defender's Advantage.
Rekomendasi
Untuk menerapkan pertahanan cyber preemptive bagi workload cloud Anda, pertimbangkan rekomendasi di bagian berikut:
- Mengintegrasikan fungsi pertahanan cyber
- Menggunakan fungsi Kecerdasan dalam semua aspek pertahanan cyber
- Memahami dan memanfaatkan keunggulan pertahanan Anda
- Memvalidasi dan meningkatkan pertahanan Anda secara berkelanjutan
- Mengelola dan mengoordinasikan upaya pertahanan cyber
Mengintegrasikan fungsi pertahanan cyber
Rekomendasi ini relevan untuk semua area fokus.
Framework Defender's Advantage mengidentifikasi enam fungsi penting pertahanan cyber: Kecerdasan, Deteksi, Respons, Validasi, Perburuan, dan Kontrol Misi. Setiap fungsi berfokus pada bagian unik dari misi pertahanan cyber, tetapi fungsi-fungsi ini harus dikoordinasikan dengan baik dan bekerja sama untuk memberikan pertahanan yang efektif. Fokuslah untuk membangun sistem yang kuat dan terintegrasi, dengan setiap fungsi mendukung fungsi lainnya. Jika Anda memerlukan pendekatan bertahap untuk adopsi, pertimbangkan urutan yang disarankan berikut. Bergantung pada kematangan cloud, topologi resource, dan lanskap ancaman spesifik Anda saat ini, Anda mungkin ingin memprioritaskan fungsi tertentu.
- Kecerdasan: Fungsi Kecerdasan memandu semua fungsi lainnya. Memahami lanskap ancaman—termasuk penyerang yang paling mungkin, taktik, teknik, dan prosedur (TTP) mereka, serta potensi dampaknya—sangat penting untuk memprioritaskan tindakan di seluruh program. Fungsi Intelijen bertanggung jawab atas identifikasi pemangku kepentingan, definisi persyaratan intelijen, pengumpulan data, analisis dan penyebaran, otomatisasi, serta pembuatan profil ancaman cyber.
- Deteksi dan Respons: Fungsi ini merupakan inti dari pertahanan aktif, yang melibatkan identifikasi dan penanganan aktivitas berbahaya. Fungsi ini diperlukan untuk menindaklanjuti kecerdasan yang dikumpulkan oleh fungsi kecerdasan. Fungsi Detect memerlukan pendekatan metodis yang menyelaraskan deteksi dengan TTP penyerang dan memastikan logging yang kuat. Fungsi Respond harus berfokus pada triase awal, pengumpulan data, dan remediasi insiden.
- Validasi: Fungsi Validasi adalah proses berkelanjutan yang memberikan jaminan bahwa ekosistem kontrol keamanan Anda sudah yang terbaru dan beroperasi sesuai rancangan. Fungsi ini memastikan bahwa organisasi Anda memahami permukaan serangan, mengetahui lokasi kerentanan, dan mengukur efektivitas kontrol. Validasi keamanan juga merupakan komponen penting dari siklus proses rekayasa deteksi dan harus digunakan untuk mengidentifikasi kesenjangan deteksi dan membuat deteksi baru.
- Perburuan: Fungsi Perburuan melibatkan penelusuran ancaman aktif secara proaktif dalam suatu lingkungan. Fungsi ini harus diterapkan saat organisasi Anda memiliki tingkat kematangan dasar dalam fungsi Deteksi dan Respons. Fungsi Perburuan memperluas kemampuan deteksi dan membantu mengidentifikasi celah dan kelemahan dalam kontrol. Fungsi Hunt harus didasarkan pada ancaman tertentu. Fungsi lanjutan ini memanfaatkan fondasi kemampuan kecerdasan, deteksi, dan respons yang kuat.
- Kontrol Misi: Fungsi Kontrol Misi bertindak sebagai hub pusat yang menghubungkan semua fungsi lainnya. Fungsi ini bertanggung jawab atas strategi, komunikasi, dan tindakan tegas di seluruh program pertahanan cyber Anda. Fungsi ini memastikan bahwa semua fungsi bekerja sama dan selaras dengan sasaran bisnis organisasi Anda. Anda harus berfokus untuk membangun pemahaman yang jelas tentang tujuan fungsi Kontrol Misi sebelum menggunakannya untuk menghubungkan fungsi lainnya.
Menggunakan fungsi Kecerdasan dalam semua aspek pertahanan cyber
Rekomendasi ini relevan untuk semua area fokus.
Rekomendasi ini menyoroti fungsi Kecerdasan sebagai bagian inti dari program pertahanan cyber yang kuat. Threat intelligence memberikan pengetahuan tentang pelaku ancaman, TTP mereka, dan indikator penyusupan (IOC). Pengetahuan ini harus menginformasikan dan memprioritaskan tindakan di semua fungsi pertahanan cyber. Pendekatan berbasis kecerdasan membantu Anda menyelaraskan pertahanan untuk menghadapi ancaman yang paling mungkin memengaruhi organisasi Anda. Pendekatan ini juga membantu alokasi dan penentuan prioritas resource yang efisien.
Produk dan fitur Google Cloud berikut membantu Anda memanfaatkan threat intelligence untuk memandu operasi keamanan Anda. Gunakan fitur ini untuk mengidentifikasi dan memprioritaskan potensi ancaman, kerentanan, dan risiko, lalu merencanakan dan menerapkan tindakan yang sesuai.
Google Security Operations (Google SecOps) membantu Anda menyimpan dan menganalisis data keamanan secara terpusat. Gunakan Google SecOps untuk memetakan log ke dalam model umum, memperkaya log, dan menautkan log ke linimasa untuk mendapatkan gambaran serangan yang komprehensif. Anda juga dapat membuat aturan deteksi, menyiapkan pencocokan IoC, dan melakukan aktivitas perburuan ancaman. Platform ini juga menyediakan pendeteksian terseleksi, yang merupakan aturan yang telah ditetapkan dan dikelola untuk membantu mengidentifikasi ancaman. Google SecOps juga dapat diintegrasikan dengan frontline intelligence Mandiant. Google SecOps secara unik mengintegrasikan AI terdepan di industri, serta threat intelligence dari Mandiant dan Google VirusTotal. Integrasi ini sangat penting untuk evaluasi ancaman dan memahami siapa yang menargetkan organisasi Anda dan potensi dampaknya.
Security Command Center, yang didukung teknologi AI Google, memungkinkan tenaga profesional keamanan menilai, menyelidiki, dan merespons masalah keamanan secara efisien di berbagai lingkungan cloud. Profesional keamanan yang dapat memperoleh manfaat dari Security Command Center mencakup analis pusat operasi keamanan (SOC), analis kerentanan dan postur, serta manajer kepatuhan. Security Command Center memperkaya data keamanan, menilai risiko, dan memprioritaskan kerentanan. Solusi ini memberi tim informasi yang mereka perlukan untuk mengatasi kerentanan berisiko tinggi dan memulihkan ancaman aktif.
Chrome Enterprise Premium menawarkan perlindungan data dan perlindungan terhadap ancaman, yang membantu melindungi pengguna dari risiko pemindahan data yang tidak sah dan mencegah malware masuk ke perangkat yang dikelola perusahaan. Chrome Enterprise Premium juga memberikan visibilitas ke aktivitas tidak aman atau berpotensi tidak aman yang dapat terjadi dalam browser.
Pemantauan jaringan, melalui alat seperti Network Intelligence Center, memberikan visibilitas ke performa jaringan. Pemantauan jaringan juga dapat membantu Anda mendeteksi pola traffic yang tidak biasa atau mendeteksi jumlah transfer data yang mungkin mengindikasikan serangan atau upaya pemindahan data yang tidak sah.
Memahami dan memanfaatkan keunggulan pertahanan Anda
Rekomendasi ini relevan untuk semua area fokus.
Seperti yang disebutkan sebelumnya, Anda memiliki keunggulan dibandingkan penyerang jika memiliki pemahaman menyeluruh tentang bisnis, sistem, topologi, dan infrastruktur Anda. Untuk memanfaatkan keunggulan pengetahuan ini, gunakan data tentang lingkungan Anda selama perencanaan pertahanan cyber.
Google Cloud menyediakan fitur berikut untuk membantu Anda mendapatkan visibilitas secara proaktif guna mengidentifikasi ancaman, memahami risiko, dan merespons secara tepat waktu untuk memitigasi potensi kerusakan:
Chrome Enterprise Premium membantu Anda meningkatkan keamanan untuk perangkat perusahaan dengan melindungi pengguna dari risiko pemindahan data yang tidak sah. Layanan ini memperluas layanan Sensitive Data Protection ke browser, dan mencegah malware. Browser ini juga menawarkan fitur seperti perlindungan terhadap malware dan phishing untuk membantu mencegah paparan konten yang tidak aman. Selain itu, Anda juga dapat mengontrol penginstalan ekstensi untuk membantu mencegah ekstensi yang tidak aman atau belum diperiksa. Kemampuan ini membantu Anda membangun fondasi yang aman untuk operasi Anda.
Security Command Center menyediakan mesin risiko berkelanjutan yang menawarkan analisis dan pengelolaan risiko yang komprehensif dan berkelanjutan. Fitur mesin risiko memperkaya data keamanan, menilai risiko, dan memprioritaskan kerentanan untuk membantu memperbaiki masalah dengan cepat. Security Command Center memungkinkan organisasi Anda mengidentifikasi kelemahan dan menerapkan mitigasi secara proaktif.
Google SecOps memusatkan data keamanan dan menyediakan log yang diperkaya dengan linimasa. Hal ini memungkinkan pelindung untuk secara proaktif mengidentifikasi penyusupan aktif dan menyesuaikan pertahanan berdasarkan perilaku penyerang.
Pemantauan jaringan membantu mengidentifikasi aktivitas jaringan yang tidak biasa yang mungkin mengindikasikan serangan dan memberikan indikator awal yang dapat Anda gunakan untuk mengambil tindakan. Untuk membantu melindungi data Anda secara proaktif dari pencurian, pantau terus pemindahan data yang tidak sah dan gunakan alat yang disediakan.
Memvalidasi dan meningkatkan pertahanan Anda secara terus-menerus
Rekomendasi ini relevan untuk semua area fokus.
Rekomendasi ini menekankan pentingnya pengujian yang ditargetkan dan validasi kontrol secara berkelanjutan untuk memahami kekuatan dan kelemahan di seluruh permukaan serangan. Hal ini termasuk memvalidasi efektivitas kontrol, operasi, dan staf melalui metode seperti berikut:
- Uji penetrasi
- Latihan tim merah-biru dan tim ungu
- Diskusi simulasi krisis
Anda juga harus aktif menelusuri ancaman dan menggunakan hasilnya untuk meningkatkan deteksi dan visibilitas. Gunakan alat berikut untuk terus menguji dan memvalidasi pertahanan Anda terhadap ancaman di dunia nyata:
Security Command Center menyediakan mesin risiko berkelanjutan untuk mengevaluasi kerentanan dan memprioritaskan perbaikan, yang memungkinkan evaluasi berkelanjutan terhadap postur keamanan Anda secara keseluruhan. Dengan memprioritaskan masalah, Security Command Center membantu Anda memastikan bahwa resource digunakan secara efektif.
Google SecOps menawarkan perburuan ancaman dan pendeteksian terseleksi yang memungkinkan Anda mengidentifikasi kelemahan dalam kontrol secara proaktif. Kemampuan ini memungkinkan pengujian dan peningkatan berkelanjutan atas kemampuan Anda untuk mendeteksi ancaman.
Chrome Enterprise Premium menyediakan fitur perlindungan data dan ancaman yang dapat membantu Anda mengatasi ancaman baru dan yang terus berkembang, serta terus memperbarui pertahanan Anda terhadap risiko pemindahan yang tidak sah dan malware.
Cloud Next Generation Firewall (Cloud NGFW) menyediakan pemantauan jaringan dan pemantauan pemindahan data yang tidak sah. Kemampuan ini dapat membantu Anda memvalidasi efektivitas postur keamanan saat ini dan mengidentifikasi potensi kelemahan. Pemantauan pemindahan data yang tidak sah membantu Anda memvalidasi kekuatan mekanisme perlindungan data organisasi dan melakukan penyesuaian proaktif jika diperlukan. Saat mengintegrasikan temuan ancaman dari Cloud NGFW dengan Security Command Center dan Google SecOps, Anda dapat mengoptimalkan deteksi ancaman berbasis jaringan, mengoptimalkan respons ancaman, dan mengotomatiskan playbook.
Mengelola dan mengoordinasikan upaya pertahanan cyber
Rekomendasi ini relevan untuk semua area fokus.
Seperti yang dijelaskan sebelumnya dalam Mengintegrasikan fungsi pertahanan cyber, fungsi Kontrol Misi menghubungkan fungsi lain dari program pertahanan cyber. Fungsi ini memungkinkan koordinasi dan pengelolaan terpadu di seluruh program. Hal ini juga membantu Anda berkoordinasi dengan tim lain yang tidak bekerja di bidang pengamanan cyber. Fungsi Kontrol Misi mendorong pemberdayaan dan akuntabilitas, memfasilitasi fleksibilitas dan keahlian, serta mendorong tanggung jawab dan transparansi.
Produk dan fitur berikut dapat membantu Anda menerapkan fungsi Mission Control:
- Security Command Center bertindak sebagai hub pusat untuk mengoordinasikan dan mengelola operasi pertahanan cyber Anda. Platform ini menyatukan alat, tim, dan data, serta kemampuan respons Google SecOps bawaan. Security Command Center memberikan visibilitas yang jelas ke status keamanan organisasi Anda dan memungkinkan identifikasi kesalahan konfigurasi keamanan di berbagai resource.
- Google SecOps menyediakan platform bagi tim untuk merespons ancaman dengan memetakan log dan membuat linimasa. Anda juga dapat menentukan aturan deteksi dan menelusuri ancaman.
- Google Workspace dan Chrome Enterprise Premium membantu Anda mengelola dan mengontrol akses pengguna akhir ke resource sensitif. Anda dapat menentukan kontrol akses terperinci berdasarkan identitas pengguna dan konteks permintaan.
- Pemantauan jaringan memberikan insight tentang performa resource jaringan. Anda dapat mengimpor insight pemantauan jaringan ke Security Command Center dan Google SecOps untuk pemantauan dan korelasi terpusat terhadap titik data berbasis linimasa lainnya. Integrasi ini membantu Anda mendeteksi dan merespons potensi perubahan penggunaan jaringan yang disebabkan oleh aktivitas jahat.
- Pemantauan pemindahan data yang tidak sah membantu mengidentifikasi kemungkinan insiden kehilangan data. Dengan fitur ini, Anda dapat memobilisasi tim respons insiden secara efisien, menilai kerusakan, dan membatasi pemindahan data yang tidak sah lebih lanjut. Anda juga dapat meningkatkan kebijakan dan kontrol saat ini untuk memastikan perlindungan data.
Ringkasan produk
Tabel berikut mencantumkan produk dan fitur yang dijelaskan dalam dokumen ini serta memetakannya ke rekomendasi dan kemampuan keamanan terkait.
| Google Cloud product | Rekomendasi yang berlaku |
|---|---|
| Google SecOps |
Gunakan fungsi Intelligence dalam semua aspek pertahanan cyber:
Memungkinkan perburuan ancaman dan pencocokan IoC, serta terintegrasi dengan
Mandiant untuk evaluasi ancaman yang komprehensif.
Memahami dan memanfaatkan keunggulan defender Anda: Memberikan pendeteksian terseleksi dan memusatkan data keamanan untuk identifikasi penyusupan proaktif. Memvalidasi dan meningkatkan pertahanan Anda secara terus-menerus: Memungkinkan pengujian dan peningkatan kemampuan deteksi ancaman secara berkelanjutan.Mengelola dan mengoordinasikan upaya pertahanan cyber melalui Mission Control: Menyediakan platform untuk respons ancaman, analisis log, dan pembuatan linimasa. |
| Security Command Center |
Gunakan fungsi Kecerdasan dalam semua aspek pertahanan cyber:
Menggunakan AI untuk menilai risiko, memprioritaskan kerentanan, dan memberikan
hasil analisis yang bisa ditindaklanjuti untuk perbaikan.
Memahami dan memanfaatkan keunggulan pertahanan Anda: Menawarkan analisis risiko yang komprehensif, penentuan prioritas kerentanan, dan identifikasi kelemahan secara proaktif. Memvalidasi dan meningkatkan pertahanan Anda secara terus-menerus: Memberikan evaluasi postur keamanan dan prioritas resource yang berkelanjutan.Mengelola dan mengoordinasikan upaya pertahanan cyber melalui Kontrol Misi: Bertindak sebagai hub pusat untuk mengelola dan mengoordinasikan operasi pertahanan cyber. |
| Chrome Enterprise Premium |
Gunakan fungsi Kecerdasan dalam semua aspek pertahanan cyber:
Melindungi pengguna dari risiko pemindahan data yang tidak sah, mencegah malware, dan
memberikan visibilitas ke aktivitas browser yang tidak aman.
Memahami dan memanfaatkan keunggulan pelindung Anda: Meningkatkan keamanan untuk perangkat perusahaan melalui perlindungan data, pencegahan malware, dan kontrol atas ekstensi. Memvalidasi dan meningkatkan pertahanan Anda secara terus-menerus: Mengatasi ancaman baru dan yang terus berkembang melalui update berkelanjutan pada pertahanan terhadap risiko pemindahan data yang tidak sah dan malware.Mengelola dan mengoordinasikan upaya pertahanan cyber melalui Mission Control: Mengelola dan mengontrol akses pengguna akhir ke resource sensitif, termasuk kontrol akses terperinci. |
| Google Workspace | Mengelola dan mengoordinasikan upaya pertahanan cyber melalui Mission Control: Mengelola dan mengontrol akses pengguna akhir ke resource sensitif, termasuk kontrol akses terperinci. |
| Network Intelligence Center | Gunakan fungsi Kecerdasan dalam semua aspek pertahanan cyber: Memberikan visibilitas ke performa jaringan dan mendeteksi pola traffic atau transfer data yang tidak biasa. |
| Cloud NGFW | Memvalidasi dan meningkatkan pertahanan Anda secara terus-menerus: Mengoptimalkan deteksi dan respons ancaman berbasis jaringan melalui integrasi dengan Security Command Center dan Google SecOps. |