Présentation de la migration SIEM
Ce document explique comment effectuer une migration en libre-service pour moderniser votre SIEM Google Security Operations en passant d'une ancienne infrastructure à Google Cloud. La migration vous permet de bénéficier des dernières innovations de Google SecOps en débloquant les opérations de sécurité agentiques, une fiabilité accrue, la confidentialité, une posture de conformité de premier ordre et de nouvelles capacités telles que les menaces émergentes, les tableaux de bord, les contrôles d'accès aux données, la validation de la sécurité et la fédération.
Quelle instance SIEM doit être migrée ?
Migrez votre instance SIEM si elle est de l'un des types suivants :
- Non déployé dans votre projet Google Cloud
- OU : vous n'utilisez pas l'authentification Google Cloud (fédération d'identité de personnel / Cloud Identity).
- OU : ne pas utiliser Google Cloud Identity and Access Management (IAM) pour le contrôle des accès basé sur les rôles (RBAC)
Vous n'avez pas besoin de migrer si votre instance remplit toutes les conditions suivantes :
- Déployé dans un projet Google Cloud
- ET utilise la fédération d'identité de personnel ou Cloud Identity pour l'authentification.
- AND utilise Google Cloud IAM pour gérer les autorisations d'accès précises.
Pourquoi migrer maintenant ?
La migration vers la nouvelle infrastructure offre plusieurs avantages essentiels à votre organisation :
- Fiabilité et sécurité améliorées : l'infrastructure Google Cloud offre une fiabilité accrue de la plate-forme, des contrôles de confidentialité renforcés et des contrôles de sécurité améliorés avec VPC Service Controls.
- Contrôles d'accès précis : passez du RBAC maison à Google Cloud IAM, ce qui permet d'accorder des autorisations d'accès aux fonctionnalités et aux données très précises.
- Fonctionnalités du SOC agentique : accédez à de nouvelles capacités agentiques et à des opérations de sécurité basées sur l'IA.
- Audit complet : intégration à Cloud Audit Logs pour une meilleure visibilité sur les actions du produit.
- Conformité : respectez les exigences de conformité croissantes, y compris les CMEK, VPC Service Controls, FedRAMP et les exigences régionales en matière de résidence des données.
Portée de la migration
| Infra | Ancienne pile | Pile moderne |
| Hébergement de projets | Projet appartenant à Google | Projet appartenant au client Google Cloud |
| Authentification | Ancienne authentification SIEM | Google Cloud Authentification : fédération d'identité de personnel (WIF) ou Cloud Identity |
| Autorisation | Ancien RBAC SIEM | RBAC de la fonctionnalité : Google Cloud IAM |
| Journal d'audit | Journalisation interne limitée | Cloud Audit Logs : journalisation Google Cloud complète |
Avant de commencer
Préparez votre environnement Google Cloud avant de commencer la migration :
- Identifiez ou créez une Google Cloud organisation et un Google Cloud projet. Contactez votre administrateur Google Cloud si vous ne disposez pas des autorisations nécessaires.
- Associez le projet au compte de facturation approprié, conformément à votre contrat Google SecOps.
Effectuer la migration en libre-service
Effectuez les étapes de migration suivantes dans l'ordre. Ces étapes sont conçues pour ne pas avoir d'impact négatif sur les clients, y compris pour éviter toute perte de données et toute indisponibilité des produits.
- Migrez depuis votre projet appartenant à Google vers votre projet Google Cloud .
- Migrez de l'ancienne authentification vers l'authentification Google Cloud .
- Migrer de l'ancien RBAC vers le RBAC des fonctionnalités
- Migrez de l'ancienne API SIEM vers l'API Chronicle.
Après la migration
Après la migration, vous bénéficiez des fonctionnalités Google SecOps améliorées suivantes :
- Authentification : votre service d'authentification est mis à niveau vers Cloud Identity ou Fédération des identités des employés.
- Autorisation : vous disposez d'une autorisation précise, basée sur les rôles et autorisations Cloud IAM.
- Journaux d'audit : vous disposez de journaux complets que vous pouvez consulter dans Cloud Audit Logs.
Nous sommes là pour vous aider
Nous sommes conscients que ces changements peuvent nécessiter une certaine planification et nous sommes là pour vous accompagner tout au long de cette transition. Pour toute question ou si vous avez besoin d'aide, contactez l'assistance Google SecOps.
Vous avez encore besoin d'aide ? Obtenez des réponses auprès des membres de la communauté et des professionnels Google SecOps.