Présentation de la migration SIEM
Ce document explique comment effectuer une migration en libre-service pour moderniser votre Google Security Operations SIEM en passant de l'ancienne infrastructure à Google Cloud. La migration vous permet de bénéficier des dernières innovations de Google SecOps en débloquant les opérations de sécurité agentiques, une fiabilité accrue, la confidentialité, une posture de conformité de premier ordre et de nouvelles capacités telles que les menaces émergentes, les tableaux de bord, les contrôles d'accès aux données, la validation de la sécurité et la fédération.
Quelle instance SIEM doit être migrée ?
Migrez votre instance SIEM si elle est de l'un des types suivants :
- Non déployé dans votre projet Google Cloud
- OU : vous n'utilisez pas l'authentification Google Cloud (fédération d'identité de personnel / Cloud Identity).
- OU Ne pas utiliser Google Cloud Identity and Access Management (IAM) pour le contrôle des accès basé sur les rôles (RBAC)
Vous n'avez pas besoin de migrer si votre instance remplit toutes les conditions suivantes :
- Déployé dans un projet Google Cloud
- ET utilise la fédération d'identité de personnel ou Cloud Identity pour l'authentification.
- ET : utilise Google Cloud IAM pour gérer les autorisations d'accès précises.
Pourquoi migrer maintenant ?
La migration vers la nouvelle infrastructure offre plusieurs avantages essentiels à votre organisation :
- Fiabilité et sécurité renforcées : l'infrastructure Google Cloud permet d'améliorer la fiabilité de la plate-forme, de renforcer les contrôles de confidentialité et d'améliorer les contrôles de sécurité avec VPC Service Controls.
- Contrôles d'accès précis : passez du RBAC maison à Google Cloud IAM, ce qui permet d'accorder des autorisations d'accès aux fonctionnalités et aux données très précises.
- Fonctionnalités du SOC agentif : débloquez de nouvelles capacités agentiques et des opérations de sécurité basées sur l'IA.
- Audit complet : intégration à Cloud Audit Logs pour une meilleure visibilité sur les actions effectuées dans le produit.
- Conformité : respectez les exigences de conformité croissantes, y compris les CMEK, VPC Service Controls, FedRAMP et les exigences régionales en matière de résidence des données.
Champ d'application de la migration
| Infra | Ancienne pile | Pile moderne |
| Hébergement de projets | Projet appartenant à Google | Projet appartenant au client Google Cloud |
| Authentification | Ancienne authentification SIEM | Google Cloud Authentification : fédération d'identité de personnel (WIF) ou Cloud Identity |
| Autorisation | Ancien RBAC SIEM | RBAC des fonctionnalités : Google Cloud IAM |
| Journal d'audit | Journalisation interne limitée | Cloud Audit Logs : journalisation Google Cloud complète |
Avant de commencer
Préparez votre environnement Google Cloud avant de commencer la migration :
- Identifiez ou créez une Google Cloud organisation et un Google Cloud projet. Contactez votre Google Cloud administrateur si vous ne disposez pas des autorisations nécessaires.
- Associez le projet au compte de facturation approprié, conformément à votre contrat Google SecOps.
Effectuer la migration en libre-service
Effectuez les étapes de migration suivantes dans l'ordre. Ces étapes sont conçues pour ne pas avoir d'impact négatif sur les clients, y compris en termes de perte de données et d'indisponibilité des produits.
- Migrez depuis votre projet appartenant à Google vers votre projet Google Cloud .
- Migrez de l'ancienne méthode d'authentification vers l'authentification Google Cloud .
- Migrez de l'ancien RBAC vers le RBAC par fonctionnalité.
- Migrez de l'ancienne API SIEM vers l'API Chronicle.
Après la migration
Après la migration, vous bénéficiez des fonctionnalités Google SecOps améliorées suivantes :
- Authentification : votre service d'authentification est mis à niveau vers Cloud Identity ou Fédération des identités des employés.
- Autorisation : vous disposez d'une autorisation précise, basée sur les rôles et autorisations Cloud IAM.
- Journaux d'audit : vous disposez de journaux complets que vous pouvez consulter dans Cloud Audit Logs.
Nous sommes là pour vous aider
Nous sommes conscients que ces changements peuvent nécessiter une certaine planification et nous sommes là pour vous accompagner pendant cette transition. Pour toute question ou si vous avez besoin d'aide, contactez l'assistance Google SecOps.
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.