Mengelola kontrol cloud di Assured Workloads dan Audit Manager
Framework Assured Workloads mencakup banyak kontrol cloud bawaan yang dapat Anda tambahkan ke framework kustom dan di-deploy di lingkungan Anda. Jika diperlukan, Anda dapat membuat dan mengelola kontrol cloud kustom Anda sendiri serta memperbarui kontrol cloud bawaan.
Sebelum memulai
-
Untuk mendapatkan izin yang Anda perlukan untuk mengelola framework kontrol cloud, minta administrator Anda untuk memberi Anda peran IAM berikut di folder atau project Anda:
- Compliance Manager Admin (
roles/cloudsecuritycompliance.admin) -
Untuk membuat atau mengubah kontrol cloud yang didasarkan pada kebijakan organisasi, salah satu dari:
- Administrator Kebijakan Organisasi (
roles/orgpolicy.policyAdmin) - Administrator Assured Workloads (
roles/assuredworkloads.admin) - Editor Assured Workloads (
roles/assuredworkloads.editor)
- Administrator Kebijakan Organisasi (
-
Untuk membuat atau mengubah kontrol cloud yang didasarkan pada kebijakan project:
Admin IAM Project (
roles/resourcemanager.projectIamAdmin)
Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.
Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.
- Compliance Manager Admin (
Melihat kontrol cloud
Selesaikan langkah-langkah berikut untuk melihat kontrol cloud bawaan dan kontrol cloud kustom yang telah Anda buat.
Di konsol Google Cloud , buka halaman Frameworks.
Jika diminta, pilih organisasi Anda.
Klik tab Cloud Controls. Daftar kontrol cloud yang tersedia akan ditampilkan.
Dasbor ini mencakup informasi tentang framework mana yang menyertakan kontrol cloud dan jumlah resource (organisasi, folder, dan project) yang menerapkan kontrol cloud.
Untuk melihat detail tentang kontrol cloud, klik nama kontrol.
Membuat kontrol cloud kustom
Kontrol cloud kustom hanya berlaku untuk satu jenis resource. Satu-satunya jenis data yang didukung adalah resource Inventaris Aset Cloud. Kontrol cloud kustom tidak mendukung parameter.
Di konsol Google Cloud , buka halaman Frameworks.
Jika diminta, pilih organisasi Anda.
Klik tab Cloud Controls. Daftar kontrol cloud yang tersedia akan ditampilkan.
Buat kontrol cloud, baik dengan Gemini maupun secara manual:
Gunakan Gemini
Minta Gemini membuat kontrol cloud untuk Anda. Berdasarkan perintah Anda, Gemini memberikan ID unik, nama, logika deteksi terkait, dan kemungkinan langkah-langkah perbaikan.
Tinjau rekomendasi dan lakukan perubahan yang diperlukan.
Simpan kontrol cloud kustom Anda.
Buat secara manual
Di ID kontrol cloud, berikan ID unik untuk kontrol Anda.
Masukkan nama dan deskripsi untuk membantu pengguna di organisasi Anda memahami tujuan kontrol cloud kustom.
Opsional: Pilih kategori untuk kontrol. Klik Lanjutkan.
Pilih jenis resource yang tersedia untuk kontrol cloud kustom Anda. Framework Assured Workloads mendukung semua jenis resource. Untuk menemukan nama resource, lihat Jenis aset.
Berikan logika deteksi untuk kontrol cloud Anda, dalam format Common Expression Language (CEL).
Ekspresi CEL memungkinkan Anda menentukan cara mengevaluasi properti resource. Untuk mengetahui informasi dan contoh selengkapnya, lihat Menulis aturan untuk kontrol cloud kustom. Klik Continue.
Jika aturan evaluasi Anda tidak valid, akan muncul pesan error.
Pilih tingkat keparahan temuan yang sesuai.
Tulis petunjuk perbaikan Anda sehingga responden insiden dan administrator di organisasi Anda dapat menyelesaikan temuan apa pun untuk kontrol cloud. Klik Lanjutkan.
Tinjau entri Anda, lalu klik Buat.
Mengedit kontrol cloud kustom
Setelah membuat kontrol cloud, Anda dapat mengubah nama, deskripsi, aturan, langkah perbaikan, dan tingkat keparahannya. Anda tidak dapat mengubah kategori kontrol cloud.
Di konsol Google Cloud , buka halaman Frameworks.
Jika diminta, pilih organisasi Anda.
Klik tab Cloud Controls. Daftar kontrol cloud yang tersedia akan ditampilkan.
Klik kontrol cloud yang ingin Anda edit.
Di halaman Detail kontrol cloud, pastikan kontrol cloud tidak disertakan dalam framework. Jika diperlukan, edit framework untuk menghapus kontrol cloud.
Klik Edit.
Di halaman Edit kontrol cloud kustom, ubah nama dan deskripsi sesuai kebutuhan. Klik Continue.
Perbarui aturan, tingkat keparahan temuan, dan langkah-langkah perbaikan. Klik Lanjutkan.
Tinjau perubahan Anda, lalu klik Simpan.
Mengupdate kontrol cloud bawaan ke rilis yang lebih baru
Google memublikasikan update rutin pada kontrol cloud bawaannya saat layanan men-deploy fitur baru atau saat praktik terbaik baru muncul. Pembaruan dapat mencakup kontrol baru atau perubahan pada kontrol yang ada.
Anda dapat melihat rilis kontrol cloud bawaan di dasbor kontrol cloud pada tab Konfigurasi atau di halaman detail kontrol cloud.
Google akan memberi tahu Anda di catatan rilis saat item berikut diperbarui:
- Nama kontrol cloud
- Kategori temuan
- Perubahan pada logika detektif atau preventif dalam aturan
- Logika dasar aturan
Untuk memperbarui kontrol cloud setelah Anda menerima notifikasi, Anda harus membatalkan penetapan dan men-deploy ulang framework yang menyertakan kontrol cloud. Untuk mengetahui petunjuknya, lihat Memperbarui framework ke rilis yang lebih baru.
Menghapus kontrol cloud kustom
Menghapus kontrol cloud jika tidak diperlukan lagi. Anda hanya dapat menghapus kontrol cloud yang Anda buat. Anda tidak dapat menghapus kontrol cloud bawaan.
Di konsol Google Cloud , buka halaman Frameworks.
Jika diminta, pilih organisasi Anda.
Klik tab Cloud Controls. Daftar kontrol cloud yang tersedia akan ditampilkan.
Klik kontrol cloud yang ingin Anda hapus.
Di halaman Detail kontrol cloud, pastikan kontrol cloud tidak disertakan dalam framework. Jika diperlukan, edit framework untuk menghapus kontrol cloud.
Klik Hapus.
Di jendela Hapus, tinjau pesan. Ketik
Delete, lalu klik Konfirmasi.
Langkah berikutnya
- Pelajari lebih lanjut framework Assured Workloads.
- Pelajari cara mengelola framework.