Cómo vincular una instancia a Google Cloud

Se admite en los siguientes sistemas operativos:

En este documento, se describe cómo vincular una instancia de Google SecOps a una suscripción nueva.

Situaciones de activación de suscripciones

Este documento se aplica a las siguientes situaciones de activación de suscripciones:

Para clientes nuevos:

  • Aprovisionar una nueva instancia de Google SecOps por primera vez
  • Conservar los datos de la prueba de concepto (PdC) que completaste recientemente

Para clientes existentes:

  • Activar renovaciones de suscripciones y enmiendas contractuales para instancias existentes de Google SecOps

Situaciones de vinculación de suscripciones que no se tratan en este documento

Las siguientes situaciones de vinculación de instancias requieren acciones diferentes que no se describen en este documento:

  • Vincula una instancia de proveedor de servicios de seguridad administrada (MSSP):

    Para vincular una instancia de Google SecOps para un proveedor de servicios de seguridad administrados (MSSP), comunícate con tu representante de Google (o, si no está disponible, con el equipo de asistencia de Google SecOps) para obtener ayuda con la configuración.

  • Instancias (inquilinos) controladas por cumplimiento:

    • Un arrendatario (instancia) controlado por cumplimiento satisface uno de los siguientes estándares de control de cumplimiento: FedRAMP, FedRAMP_MODERATE, HIPAA, PCI_DSS, FedRAMP_HIGH, IL4, IL5, CMEK_V1 o DRZ_ADVANCED.

    • En el caso de un arrendatario (instancia) controlado por cumplimiento, comunícate con tu representante de Google (o, si no está disponible, con el equipo de asistencia de Google SecOps). Proporcionan una invitación independiente que sigue un flujo de trabajo diferente para los arrendatarios controlados por cumplimiento.

      En el flujo de trabajo controlado por cumplimiento, ten en cuenta lo siguiente:

      • Debes ubicar un arrendatario (instancia) controlado por cumplimiento en un proyecto dentro de una carpeta de Assured Workloads. Consulta Federación de identidades de personal para obtener más detalles.

      • Cuando selecciones un Google Cloud proyecto para alojar un arrendatario controlado por cumplimiento, ten en cuenta lo siguiente:

        1. Selecciona una carpeta de Assured Workloads para abrirla.
        2. Dentro de la carpeta de Assured Workloads, haz clic en el nombre de un proyectoGoogle Cloud .
        3. Completa la configuración como se describe en Configura el IdP.

  • Migra una instancia de Google SecOps que no sea de la PDV de un proyecto Google Cloud a un proyecto Bring Your Own Project (BYOP) Google Cloud

    Puedes migrar tu instancia de Google SecOps (y sus datos) de un proyecto Google Cloud a un proyecto Bring Your Own Project (BYOP) Google Cloud . Para obtener más información, consulta Migra un proyecto que no es de POC a un BYOP.

  • Migra una instancia heredada existente de Google SecOps:

    Puedes migrar una instancia heredada existente de Google SecOps a Google Cloud si cumple con alguna de las siguientes condiciones:

    • No se implementó en tu proyecto Google Cloud .
    • No usa la Google Cloud autenticación (federación de identidades para cargas de trabajo o Cloud Identity).
    • No usa Google Cloud Identity and Access Management (IAM) para el control de acceso basado en roles (RBAC).

    Para migrar una instancia existente de Google SecOps, sigue los pasos de la guía Migra la infraestructura heredada de SIEM a Google Cloud.

Antes de comenzar

Antes de que puedas usar una instancia de Google SecOps con los servicios de Google Cloud, debes hacer lo siguiente:

  • Verifica los permisos. Asegúrate de tener los permisos necesarios para completar los pasos de este documento. Para obtener información sobre los permisos necesarios para cada fase del proceso de incorporación, consulta Roles y permisos necesarios.

Antes de crear una nueva instancia de Google SecOps con servicios de Google Cloud, debes hacer lo siguiente:

  • Elige un Google Cloud proyecto: Puedes crear un Google Cloudproyecto nuevo para tu instancia de Google SecOps o vincularlo a un Google Cloud proyecto existente.

    Para crear un proyecto Google Cloud nuevo y habilitar la API de Chronicle, sigue los pasos que se indican en Configura un proyecto Google Cloud para Google SecOps.

  • Planifica la configuración de tu proveedor de identidad (IdP) para la instancia de Google SecOps:

    Tu instancia de Google SecOps usa el inicio de sesión único (SSO) y proveedores de identidad (IdP) para la autenticación de usuarios y para aplicar controles de acceso seguros. Configura uno de los siguientes elementos para administrar usuarios, grupos y la autenticación de tu instancia de Google SecOps: Cloud Identity, Google Workspace o un proveedor de identidad de terceros (como Okta o Azure AD):

  • Configura reglas para los Controles del servicio de VPC:

    Si tu organización usa los Controles del servicio de VPC, debes configurar las reglas de entrada y salida pertinentes, que se documentan en Configura los Controles del servicio de VPC para Google SecOps.

Vincula una instancia de Google SecOps a una suscripción nueva

Después de que tu organización firme el nuevo contrato de suscripción de Google SecOps, Google enviará un correo electrónico de activación de la suscripción al PYME de incorporación de tu organización (tu punto de contacto técnico) en la fecha de inicio de la suscripción. Este correo electrónico contiene instrucciones para activar la suscripción y un vínculo de activación único, que es válido durante 60 días.

Para vincular tu instancia de Google SecOps a una suscripción nueva, completa los siguientes pasos:

  1. Activa la suscripción
  2. Selecciona el proyecto Google Cloud
  3. Cómo agregar contactos esenciales
  4. Verifica los detalles de la implementación
  5. Inicia la configuración de la instancia

Activa la suscripción

Completa la activación de la suscripción a Google SecOps:

  1. Lee las instrucciones de activación que se incluyen en el correo electrónico de activación.

  2. Haz clic en el vínculo Activa tu suscripción para abrir la página de activación de Google Security Operations.

  3. En la página de activación, se muestran tus Derechos de suscripción.

    Lee y verifica los detalles de los derechos de tu suscripción y el ID de la cuenta de facturación.

    • Si todos los detalles son correctos, selecciona la casilla de verificación I have ... agreed to proceed with activation. Toma nota del ID de la cuenta de facturación para usarlo en los próximos pasos.
    • Para actualizar los detalles de los derechos, comunícate con tu representante de Google (o, si no está disponible, con el equipo de asistencia al cliente de Google SecOps).

  4. En la sección Crea una instancia de SecOps o comienza con una existente, vincula tu suscripción nueva a una instancia existente o crea una nueva según tus requisitos de activación:

    • Para crear una instancia nueva de Google SecOps para una suscripción nueva, sigue estos pasos:

      Selecciona Crear instancia nueva para abrir la página Vincula SecOps a un proyecto.

    • Para renovar una suscripción existente a Google SecOps o aplicar una enmienda a la suscripción, sigue estos pasos:

      1. Selecciona Instancia existente.

        El sistema muestra una lista de las instancias existentes de Google SecOps que están vinculadas a la cuenta de facturación. Después de la activación, el sistema aplica los nuevos derechos de suscripción a todas estas instancias vinculadas.

      2. Verifica que la lista de instancias sea correcta.

        Si falta alguna instancia en la lista, realiza una de las siguientes acciones:

        • Verifica que las cuentas de facturación de los Google Cloud proyectos que alojan las instancias faltantes coincidan con la cuenta de facturación de la nueva suscripción. Si no coinciden, actualiza las cuentas de facturación de los proyectos de Google Cloud para que coincidan con la cuenta de facturación de la suscripción nueva.
        • Comunícate con tu representante de Google (o, si no está disponible, con el equipo de asistencia de Google SecOps).

      3. (Opcional) Si deseas crear una instancia nueva adicional de Google SecOps al mismo tiempo que activas la suscripción, selecciona la casilla de verificación I want to create a new instance….

      4. Haz clic en Activar la suscripción.

        El sistema aplica los nuevos derechos de suscripción a todas las instancias vinculadas a esta cuenta de facturación.

  1. En la página Vincula SecOps a un proyecto, haz clic en Seleccionar un proyecto para abrir la página Seleccionar un recurso.

  2. En la página Selecciona un recurso, selecciona tu Organización en la lista.

  3. Opcional: Te recomendamos que crees un proyecto Google Cloud nuevo y exclusivo para cada instancia de Google SecOps.

    Haz clic en Nuevo proyecto para crear un proyecto Google Cloud nuevo para tu instancia y sigue los pasos que se indican en Configura un proyecto Google Cloud para Google SecOps.

  4. Selecciona un proyecto Google Cloud de la lista Proyectos y carpetas de la siguiente manera:

    • Criterios de selección del proyecto:

      • No puedes seleccionar un proyecto o una carpeta que tenga un ícono de advertencia Advertencia junto a él. Para ver el motivo, mantén el cursor sobre el ícono, por ejemplo, permisos faltantes o discrepancia en la cuenta de facturación.

        • El proyecto debe usar la misma cuenta de facturación que la instancia de Google SecOps.

        • Solo puedes vincular el proyecto Google Cloud a una instancia de Google SecOps.

        • Debes tener los permisos de IAM necesarios para acceder al proyecto y trabajar con él. Consulta Permisos para agregar un proyecto Google Cloud .

    • Selecciona un Google Cloud proyecto:

      • Haz clic en el nombre del proyecto Google Cloud .

      • Después de seleccionar un proyecto, si quieres seleccionar otro, haz lo siguiente: En la página Vincula SecOps a un proyecto, haz clic en el proyecto para abrir la página Selecciona un recurso y selecciona otro proyecto.

Agrega contactos esenciales

Agrega contactos para recibir notificaciones críticas sobre problemas técnicos, de seguridad, legales y de facturación.

Después de seleccionar un proyecto, aparecerá la tabla Contactos esenciales. En esta tabla, se muestran las Categorías de notificación y las direcciones de correo electrónico que asignaste como contactos. Debes asignar un contacto a, al menos, estas cuatro categorías obligatorias: Técnica, Seguridad, Legal y Facturación.

Sigue estos pasos para asignar un contacto a una categoría de notificación:

  1. Para abrir la ventana Editar contacto, haz clic en Agregar contacto o en editar Editar en una categoría de notificación que tenga un contacto existente.

  2. Ingresa la dirección de correo electrónico de la persona de contacto y selecciona una o más categorías de notificación.

  3. Haz clic en Guardar.

    Repite los pasos para la siguiente categoría de notificación.

  4. Después de asignar los contactos, haz clic en Siguiente para vincular tu instancia de Google SecOps al proyecto seleccionado y abrir la página Implementación.

Verifica los detalles de la implementación

En la página Implementación, se muestran los detalles finales que debes revisar antes de implementar.

Valida los detalles en cada sección completada previamente:

  1. Detalles de la implementación

    En esta sección, se muestran los detalles de la instancia que establecen tus contratos, por ejemplo, la empresa, la región, el nivel del paquete y la duración de la retención de datos.

    • Para ver la información de la instancia, ve ahttps://console.cloud.google.com/security/chronicle/settings.

    • Para actualizar cualquier información, comunícate con tu representante de Google (o, si no está disponible, con el equipo de asistencia de Google SecOps).

    Haz clic en Siguiente para pasar a la siguiente sección.

  2. Revisar la cuenta de servicio

    Revisa los detalles de la cuenta de servicio que crea el sistema. Haz clic en Siguiente para pasar a la siguiente sección.

  3. Configura el inicio de sesión único (SSO)

    Elige una de las siguientes opciones de proveedor de SSO según el proveedor de identidad que uses para administrar el acceso de usuarios y grupos a Google SecOps:

    • Google Cloud Identity: Para usar Cloud Identity o Google Workspace

    • Federación de identidades de personal: Es tu proveedor de identidad externo.

      Si tu proveedor de identidad no aparece en la lista, configúralo y, luego, selecciónalo. Para obtener más detalles, consulta Configura un proveedor de identidad externo.

      Haz clic en Siguiente para pasar a la siguiente sección.

  4. Condiciones del Servicio

    Selecciona la casilla de verificación Acepto… para aceptar las condiciones.

Inicia la configuración de la instancia

Haz clic en Iniciar configuración para configurar tu instancia de Google SecOps según los detalles que se muestran.

El sistema verifica si la API de Chronicle está habilitada. Si la API está habilitada, se ejecuta el proceso de implementación, que puede tardar hasta 30 minutos en completarse.

  • Cuando la implementación se completa correctamente, el sistema te envía una notificación.
  • Si falla la implementación, comunícate con tu representante de Google (o, si no está disponible, con el equipo de asistencia de SecOps de Google).

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.