Descripción general de la migración de SIEM
En este documento, se describe cómo realizar una migración de autoservicio para modernizar tu SIEM de Google Security Operations desde la infraestructura heredada a Google Cloud. La migración garantiza que estés en una buena posición para beneficiarte de las innovaciones más recientes en Google SecOps, ya que desbloquea las Operaciones de seguridad basadas en agentes, una mayor confiabilidad, privacidad, una postura de cumplimiento de primer nivel y capacidades más nuevas, como Amenazas emergentes, Paneles de control, Controles de acceso a los datos, Validación de seguridad y Federación.
¿Qué instancia de SIEM se debe migrar?
Migra tu instancia de SIEM si es cualquiera de los siguientes tipos:
- No se implementó en tu Google Cloud proyecto
- O BIEN No usar Google Cloud Authentication (federación de identidades del personal o Cloud Identity)
- O BIEN No usar Google Cloud Identity and Access Management (IAM) para el control de acceso basado en roles (RBAC)
No es necesario que migres si tu instancia cumple con todas las siguientes condiciones:
- Se implementó en un Google Cloud proyecto
- AND Usa la federación de identidades de personal o Cloud Identity para la autenticación
- AND Usa Google Cloud IAM para administrar permisos de acceso detallados
¿Por qué migrar ahora?
La migración a la nueva infraestructura ofrece varios beneficios fundamentales para tu organización:
- Mayor confiabilidad y seguridad: Aprovecha la infraestructura Google Cloud para proporcionar una mayor confiabilidad de la plataforma, controles de privacidad más sólidos y controles de seguridad mejorados con los Controles del servicio de VPC.
- Controles de acceso detallados: Realiza la transición del RBAC interno a Google Cloud IAM, lo que permite permisos de acceso a funciones y datos muy precisos.
- Capacidades de agente del SOC: Desbloquea nuevas capacidades de agente y operaciones de seguridad impulsadas por IA.
- Auditoría integral: Integración con los Registros de auditoría de Cloud para mejorar la visibilidad de las acciones del producto.
- Cumplimiento: Cumple con los requisitos de cumplimiento cada vez más exigentes, incluidos los requisitos de CMEK, Controles del servicio de VPC, FedRAMP y residencia de datos regionales.
Alcance de la migración
| Infra | Pila heredada | Pila moderna |
| Alojamiento de proyectos | Proyecto propiedad de Google | Proyecto Google Cloud del cliente |
| Autenticación | Autenticación de SIEM heredada | Google Cloud Autenticación: Federación de identidades de personal (WIF) o Cloud Identity |
| Autorización | RBAC de SIEM heredado | RBAC de funciones: Google Cloud IAM |
| Registros de auditorías | Registro interno limitado | Registros de auditoría de Cloud: Registro Google Cloud integral |
Antes de comenzar
Prepara tu entorno Google Cloud antes de comenzar la migración:
- Identifica o crea una Google Cloud organización y un Google Cloud proyecto. Comunícate con tu administrador Google Cloud si no tienes los permisos necesarios.
- Vincula el proyecto a la cuenta de facturación correcta, de conformidad con tu contrato de Google SecOps.
Realiza la migración de autoservicio
Realiza los siguientes pasos de migración en orden. Estos pasos están diseñados para garantizar que no haya un impacto negativo en los clientes, como pérdida de datos o tiempo de inactividad del producto.
- Migra de tu proyecto propiedad de Google a tu Google Cloud proyecto.
- Migra de la autenticación heredada a la autenticación con Google Cloud .
- Migra del RBAC heredado al RBAC de funciones.
- Migra de la API heredada de SIEM a la API de Chronicle.
Después de la migración
Después de la migración, obtendrás las siguientes capacidades mejoradas de Google SecOps:
- Autenticación: Tu servicio de autenticación se actualizó a Cloud Identity o a la federación de identidades de personal.
- Autorización: Tienes autorización detallada, basada en los roles y permisos de Cloud IAM.
- Registros de auditoría: Tienes registros integrales que puedes ver en los Registros de auditoría de Cloud.
Estamos aquí para ayudarte
Entendemos que estos cambios pueden requerir cierta planificación y estamos aquí para ayudarte durante esta transición. Si tienes alguna pregunta o necesitas ayuda, comunícate con el equipo de asistencia de SecOps de Google.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.