Configurar um projeto Google Cloud para o Google SecOps

Compatível com:

Google SecOps SIEM

Um projeto Google Cloud atua como uma camada de controle para a instância vinculada do Google SecOps. Ele armazena dados específicos do cliente, como telemetria de segurança, registros de auditoria, alertas de ingestão e outras informações sensíveis no nível da instância.

As seções a seguir descrevem como configurar seu projeto do Google Cloud .

Pré-requisitos

Cada nova instância do Google SecOps precisa ser vinculada a um único projetoGoogle Cloud . Você pode vincular a um projeto Google Cloud existente ou criar um novo, dependendo da configuração e dos requisitos da organização:

• Recomendamos criar um projeto Google Cloud dedicado para cada instância do Google SecOps. Essa abordagem ajuda a isolar dados de telemetria e auditoria de segurança sensíveis específicos da instância do Google SecOps.

  Para criar um novo projeto do Google Cloud , consulte Criar um projeto do Google Cloud .

• Se você vincular sua instância do Google SecOps a um projeto do Google Cloud , revise as permissões e restrições atuais que podem afetar o comportamento ou o acesso da instância.

  Para mais informações, consulte Conceder permissões à instância do Google SecOps.

Configurar um projeto do Google Cloud

As seções a seguir descrevem como ativar a API Chronicle no projeto Google Cloud e configurar os Contatos essenciais.

Ativar a API Chronicle no projeto Google Cloud

Para permitir que a instância do Google SecOps leia e grave no projeto Google Cloud vinculado, faça o seguinte:

1. Acesse a página Gerenciar recursos no console Google Cloud .

   Acessar a página "Gerenciar recursos"

2. Na parte de cima, clique no Seletor de projetos e escolha o recurso da sua Organização.
3. Selecione o projeto recém-criado.
4. Acesse APIs e serviços.
5. Clique em + ATIVAR APIS E SERVIÇOS.
6. Pesquise e selecione API Chronicle.
7. Clique em Ativar para ativar a API Chronicle no projeto.

Para mais informações, consulte Como ativar uma API no seu projeto do Google Cloud .

Configurar os contatos essenciais

Configure os contatos essenciais para receber notificações segmentadas de Google Cloud. Siga as etapas em Gerenciar contatos para notificações.

Nova conta de serviço no seu projeto

Uma nova conta de serviço é adicionada ao projeto. A conta de serviço é gerenciada pelo Google SecOps e tem os seguintes atributos:

• O padrão de nomenclatura da conta de serviço é o seguinte, em que PROJECT_NUMBER é exclusivo do projeto:

  [e-mail]

• A conta tem o papel de Agente de serviço do Chronicle.

• Uma permissão do IAM é concedida ao projeto.

  Para conferir os detalhes da permissão do IAM, faça o seguinte:

  1. Acesse a página IAM do seu projeto Google Cloud .

  2. No canto superior direito, marque a caixa de seleção Incluir concessões de papel fornecidas pelo Google.

     Se a nova conta de serviço não aparecer, verifique se o botão Incluir concessões de papel fornecidas pelo Google está ativado na página do IAM.

Impacto da atualização de um projeto Google Cloud vinculado

Quando você atualiza o projeto do Google Cloud vinculado à sua instância do Google Cloud , isso afeta caminhos específicos de ingestão de dados. Os feeds com os source-types AMAZON_S3_V2, AMAZON_SQS_V2, GOOGLE_CLOUD_STORAGE_V2, AZURE_BLOBSTORAGE_V2 e AZURE_EVENT_HUB param de ingerir dados ativos após a migração. É necessário recriá-los na interface/API Feeds após a migração para retomar a ingestão de dados. Todos os outros tipos de feed continuam funcionando sem interrupções e não exigem intervenção manual.

Os feeds afetados criados antes da transição da migração passam para um estado somente leitura. Essa atualização também afeta a funcionalidade de SOAR e recursos específicos, como buckets do Cloud Storage, contas de serviço e secrets.

Se a instância do Google SecOps autenticar com um provedor de identidade (IdP) terceirizado, você também precisará configurar o IdP no novo projeto Google Cloud . Para configurar um IdP de terceiros, consulte Configurar um provedor de identidade terceirizado.

Para mais informações, consulte Impacto da mudança do projeto na nuvem vinculado.

A seguir

Depois de concluir as etapas deste documento, faça o seguinte:

• Aplique controles de segurança e compliance ao projeto para atender ao seu caso de uso comercial e às políticas da organização. Para mais informações sobre como fazer isso, consulte a documentação do Assured Workloads.

  Observação: as restrições de compliance exigidas pela sua Google Cloud organização não são aplicadas por padrão. É necessário configurar manualmente.

• Integre sua instância do Google SecOps a um provedor de identidade (IdP), seja o Cloud Identity ou um provedor de identidade de terceiros.

• O projeto Google Cloud serve como uma camada de controle para que você faça o seguinte:

  • Ative, inspecione e gerencie o acesso aos registros de auditoria gerados pelo Google SecOps e armazenados nos registros de auditoria do Cloud.
  • Configure alertas personalizados de interrupção da ingestão usando o Cloud Monitoring.
  • Armazenar dados históricos exportados.

  Ative o registro de auditoria do Google SecOps seguindo as etapas em Informações sobre o registro de auditoria do Google Security Operations. O Google SecOps grava registros de acesso a dados e de atividade do administrador no projeto.

  Observação: não é possível desativar o registro de acesso a dados usando o console Google Cloud . Para solicitar a desativação, entre em contato com seu representante do Google SecOps.
  Importante: se o registro de auditoria foi ativado anteriormente usando as etapas do guia de registro de auditoria do Google SecOps, quando você concluir as etapas deste documento, a saída de registro será redirecionada para o novo projeto vinculado às Operações de Segurança do Google.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.