Panoramica della migrazione SIEM

Supportato in:

Questo documento descrive come eseguire una migrazione self-service per modernizzare il tuo SIEM Google Security Operations dall'infrastruttura legacy a Google Cloud. La migrazione ti consente di beneficiare delle ultime innovazioni di Google SecOps sbloccando le operazioni di sicurezza agentiche, una maggiore affidabilità, privacy, postura di conformità di primo livello e funzionalità più recenti come minacce emergenti, dashboard, controlli dell'accesso ai dati, convalida della sicurezza e federazione.

Quale istanza SIEM deve essere migrata?

Migra l'istanza SIEM se è di uno dei seguenti tipi:

  • Non è stato eseguito il deployment nel tuo progetto Google Cloud
  • OR Non utilizza l'autenticazione (federazione delle identità per la forza lavoro / Cloud Identity) Google Cloud
  • OR Non utilizza Google Cloud Identity and Access Management (IAM) per il controllo degli accessi basato sui ruoli (RBAC)

Non è necessario eseguire la migrazione se la tua istanza soddisfa tutte le seguenti condizioni:

  1. Deployment in un progetto Google Cloud
  2. AND Utilizza la federazione delle identità per la forza lavoro o Cloud Identity per l'autenticazione
  3. AND Utilizza Google Cloud IAM per gestire le autorizzazioni di accesso granulari

Perché eseguire la migrazione ora?

La migrazione alla nuova infrastruttura offre diversi vantaggi fondamentali per la tua organizzazione:

  • Maggiore affidabilità e sicurezza:sfrutta l'infrastruttura Google Cloud per offrire una maggiore affidabilità della piattaforma, controlli della privacy più rigorosi e controlli di sicurezza avanzati con i Controlli di servizio VPC.
  • Controlli dell'accesso granulari:esegui la transizione dal controllo dell'accesso basato sui ruoli (RBAC) interno a Google Cloud IAM, consentendo autorizzazioni di accesso a funzionalità e accesso ai dati molto precise.
  • Funzionalità del SOC agentico:sblocca nuove capacità agentiche e operazioni di sicurezza basate sull'AI.
  • Audit completo:integrazione con Cloud Audit Logs per una maggiore visibilità delle azioni del prodotto.
  • Conformità:soddisfa i crescenti requisiti di conformità, tra cui CMEK, Controlli di servizio VPC, FedRAMP e requisiti regionali di residenza dei dati.

Ambito della migrazione

Infra Stack legacy Stack moderno
Project Hosting Progetto di proprietà di Google Progetto Google Cloud di proprietà del cliente
Autenticazione Autenticazione SIEM legacy Google Cloud Autenticazione: federazione delle identità per la forza lavoro (WIF) o Cloud Identity
Autorizzazione RBAC SIEM legacy RBAC funzionalità: Google Cloud IAM
Audit logging Registrazione interna limitata Cloud Audit Logs: registrazione Google Cloud completa

Prima di iniziare

Prepara l'ambiente Google Cloud prima di iniziare la migrazione:

  • Identifica o crea un' Google Cloud organizzazione e un Google Cloud progetto. Contatta l' Google Cloud amministratore se non disponi delle autorizzazioni necessarie.
  • Collega il progetto all'account di fatturazione corretto, in linea con il tuo contratto Google SecOps.

Eseguire la migrazione self-service

Esegui i seguenti passaggi di migrazione nell'ordine indicato. Questi passaggi sono progettati per garantire che non vi siano conseguenze negative per i clienti, tra cui nessuna perdita di dati e nessun tempo di inattività del prodotto.

  1. Esegui la migrazione dal progetto di proprietà di Google al tuo Google Cloud progetto.
  2. Esegui la migrazione dall'autenticazione precedente all'autenticazione Google Cloud .
  3. Esegui la migrazione da RBAC legacy a RBAC per funzionalità.
  4. Esegui la migrazione dall'API SIEM legacy all'API Chronicle.

Dopo la migrazione

Dopo la migrazione, ottieni le seguenti funzionalità avanzate di Google SecOps:

Siamo a tua disposizione

Siamo consapevoli che questi cambiamenti potrebbero richiedere una certa pianificazione e siamo qui per assisterti durante questa transizione. Per qualsiasi domanda o se hai bisogno di aiuto, contatta l'assistenza Google SecOps.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.