Ringkasan migrasi SIEM

Didukung di:

Dokumen ini menjelaskan cara melakukan migrasi layanan mandiri untuk memodernisasi Google Security Operations SIEM Anda dari infrastruktur lama ke Google Cloud. Migrasi ini memastikan Anda berada dalam posisi yang baik untuk mendapatkan manfaat dari inovasi terbaru di Google SecOps dengan mengaktifkan Operasi Keamanan Agentik, keandalan yang lebih tinggi, privasi, postur kepatuhan tingkat atas, dan kemampuan yang lebih baru seperti Ancaman yang Muncul, Dasbor, Kontrol Akses Data, Validasi Keamanan, dan Federasi.

Instance SIEM mana yang harus dimigrasikan?

Migrasikan instance SIEM Anda jika instance tersebut merupakan salah satu jenis berikut:

  • Tidak di-deploy di project Google Cloud Anda
  • OR Tidak menggunakan Google Cloud Autentikasi (Workforce Identity Federation / Cloud Identity)
  • ATAU Tidak menggunakan Google Cloud Identity and Access Management (IAM) untuk Role-Based Access Control (RBAC)

Anda tidak perlu melakukan migrasi jika instance Anda memenuhi semua kondisi berikut:

  1. Di-deploy di project Google Cloud
  2. AND Menggunakan Workforce Identity Federation atau Cloud Identity untuk autentikasi
  3. AND Menggunakan Google Cloud IAM untuk mengelola izin akses terperinci

Mengapa harus bermigrasi sekarang?

Bermigrasi ke infrastruktur baru akan memberikan beberapa manfaat penting bagi organisasi Anda:

  • Peningkatan keandalan dan keamanan: Memanfaatkan infrastruktur Google Cloud untuk memberikan keandalan platform yang lebih tinggi, kontrol privasi yang lebih kuat, dan kontrol keamanan yang ditingkatkan dengan Kontrol Layanan VPC.
  • Kontrol akses terperinci: Beralih dari RBAC buatan sendiri ke Google Cloud IAM, sehingga memungkinkan izin akses data dan fitur yang sangat presisi.
  • Kemampuan SOC Agentic: Menghadirkan kemampuan agentic baru dan operasi keamanan berbasis AI.
  • Audit komprehensif: Integrasi dengan Cloud Audit Logs untuk meningkatkan visibilitas terhadap tindakan produk.
  • Kepatuhan: Memenuhi persyaratan kepatuhan yang terus bertambah, termasuk CMEK, Kontrol Layanan VPC, FedRAMP, dan persyaratan residensi data regional.

Cakupan migrasi

Infra Stack lama Stack modern
Hosting project Project milik Google Project Google Cloud milik pelanggan
Authentication Autentikasi SIEM Lama Google Cloud Auth: Workforce Identity Federation (WIF) atau Cloud Identity
Otorisasi RBAC SIEM Lama RBAC Fitur: Google Cloud IAM
Logging Audit Pencatatan log internal terbatas Cloud Audit Logs: Logging Google Cloud komprehensif

Sebelum memulai

Siapkan lingkungan Google Cloud Anda sebelum memulai migrasi:

  • Identifikasi atau buat Google Cloud organisasi dan Google Cloud project. Hubungi administrator Google Cloud Anda jika Anda tidak memiliki izin untuk melakukannya.
  • Tautkan project ke akun penagihan yang benar, sesuai dengan kontrak Google SecOps Anda.

Melakukan Migrasi Layanan Mandiri

Lakukan langkah-langkah migrasi berikut secara berurutan. Langkah-langkah ini dirancang untuk memastikan tidak ada dampak negatif bagi pelanggan, termasuk tidak ada kehilangan data dan tidak ada waktu nonaktif produk.

  1. Migrasikan dari project milik Google ke Google Cloud project Anda.
  2. Migrasikan dari autentikasi lama ke autentikasi Google Cloud .
  3. Migrasikan dari RBAC lama ke RBAC fitur.
  4. Bermigrasi dari SIEM API lama ke Chronicle API.

Setelah migrasi

Setelah migrasi, Anda akan mendapatkan kemampuan Google SecOps yang ditingkatkan berikut:

Kami siap membantu

Kami memahami bahwa Anda mungkin harus membuat rencana untuk menghadapi perubahan ini, dan kami siap membantu Anda selama transisi ini. Jika Anda memiliki pertanyaan atau memerlukan bantuan, hubungi Dukungan SecOps Google.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.