Descripción general de la migración de SIEM

Compatible con:

En este documento, se describe cómo realizar una migración de autoservicio para modernizar tu SIEM de Google Security Operations de la infraestructura heredada a Google Cloud. La migración garantiza que estés bien posicionado para beneficiarte de las últimas innovaciones de Google SecOps, ya que desbloquea las operaciones de seguridad de agentes, una mayor confiabilidad, privacidad, una postura de cumplimiento de primer nivel y capacidades más recientes, como amenazas emergentes, paneles, controles de acceso a los datos, validación de seguridad y federación.

¿Qué instancia de SIEM se debe migrar?

Migra tu instancia de SIEM si corresponde a cualquiera de los siguientes tipos:

  • No implementado en tu Google Cloud proyecto
  • O No usa Google Cloud Autenticación (Federación de identidades de personal / Cloud Identity)
  • O No usa Google Cloud Identity and Access Management (IAM) para el control de acceso basado en roles (RBAC)

No es necesario que migres si tu instancia cumple con todas las siguientes condiciones:

  1. Implementado en un Google Cloud proyecto
  2. Y Usa la Federación de identidades de personal o Cloud Identity para la autenticación
  3. Y Usa Google Cloud IAM para administrar permisos de acceso detallados

¿Por qué migrar ahora?

La migración a la nueva infraestructura desbloquea varios beneficios fundamentales para tu organización:

  • Mayor confiabilidad y seguridad: Aprovecha la Google Cloud infraestructura para proporcionar una mayor confiabilidad de la plataforma, controles de privacidad más sólidos y controles de seguridad mejorados con los Controles del servicio de VPC.
  • Controles de acceso detallados: Realiza la transición de RBAC de desarrollo propio a Google Cloud IAM, lo que permite permisos de acceso a funciones y datos muy precisos.
  • Capacidades de SOC de agentes: Desbloquea nuevas capacidades de agentes y operaciones de seguridad basadas en IA.
  • Auditoría integral: Integración con los Registros de auditoría de Cloud para mejorar la visibilidad de las acciones del producto.
  • Cumplimiento: Cumple con los requisitos de cumplimiento cada vez más exigentes, incluidos CMEK, los Controles del servicio de VPC, FedRAMP y los requisitos regionales de residencia de datos.

Alcance de la migración

Infra Pila heredada Pila moderna
Hosting de proyectos Proyecto propiedad de Google Proyecto propiedad del cliente Google Cloud
Autenticación Autenticación de SIEM heredada Google Cloud Autenticación: Federación de identidades de personal (WIF) o Cloud Identity
Autorización RBAC de SIEM heredado RBAC de funciones: Google Cloud IAM
Registros de auditorías Registros internos limitados Registros de auditoría de Cloud: Registros integrales Google Cloud

Antes de comenzar

Prepara tu Google Cloud entorno antes de comenzar la migración:

  • Identifica o crea una Google Cloud organización y un Google Cloud proyecto. Comunícate con tu Google Cloud administrador si no tienes los permisos para hacerlo.
  • Vincula el proyecto a la cuenta de facturación correcta, de acuerdo con tu contrato de Google SecOps.

Realiza la migración de autoservicio

Realiza los siguientes pasos de migración en orden. Estos pasos están diseñados para garantizar que no haya un impacto negativo en los clientes, incluida la pérdida de datos y el tiempo de inactividad del producto.

  1. Migra de tu proyecto propiedad de Google a tu Google Cloud proyecto
  2. Migra de la autenticación heredada a la Google Cloud autenticación
  3. Migra de RBAC heredado a RBAC de funciones.

Después de la migración

Después de la migración, obtendrás las siguientes capacidades mejoradas de Google SecOps:

Estamos aquí para ayudarte

Entendemos que estos cambios pueden requerir cierta planificación, y estamos aquí para ayudarte durante esta transición. Si tienes alguna pregunta o necesitas asistencia, comunícate con laAsistencia de Google SecOps.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.