将实例与 Google Cloud相关联

支持的平台：

Google SecOps SIEM

本文档介绍了如何将 Google SecOps 实例与新订阅相关联。

订阅激活场景

本文档适用于以下订阅激活场景：

对于新客户：

• 首次配置新的 Google SecOps 实例。
• 保留您最近完成的概念验证 (POC) 中的 POC 数据。

对于现有客户：

• 为现有 Google SecOps 实例激活订阅续订和合同修订。

注意： 如果您在配置方面有疑问或需要帮助，请与您的 Google 客户支持团队、客户工程师 (CE) 或合作伙伴工程师 (PE) 联系。如果这些信息不可用，请与 Google SecOps 支持团队联系。

本文档未介绍的订阅关联场景

以下实例关联场景需要执行本文档未介绍的其他操作：

• 关联托管式安全服务提供商 (MSSP) 实例：

  如需为受管安全服务提供商 (MSSP) 关联 Google SecOps 实例，请与您的 Google 代表联系（或者，如果他们无法提供帮助，请与 Google SecOps 支持团队联系），以获取设置方面的帮助。

• 受合规性控制的租户（实例）：

  • 合规性受控租户（实例）符合以下合规性控制标准之一：FedRAMP、FedRAMP_MODERATE、HIPAA、PCI_DSS、FedRAMP_HIGH、IL4、IL5、CMEK_V1 或 DRZ_ADVANCED。

  • 对于受合规性控制的租户（实例），请与您的 Google 代表联系（如果他们不在，请与 Google SecOps 支持团队联系）。对于受合规性控制的租户，他们会提供单独的邀请，并遵循不同的工作流程。

    在受合规性控制的工作流程中，请注意以下几点：

    • 您必须在 Assured Workloads 文件夹中的项目内找到受合规性控制的租户（实例）。如需了解详情，请参阅员工身份联合。

    • 选择 Google Cloud 项目来托管受合规性控制的租户时：

      1. 选择一个 Assured Workloads 文件夹以将其打开。
      2. 在 Assured Workloads 文件夹中，点击Google Cloud 项目名称。
      3. 按照配置 IdP 中的说明完成配置。

• 将非 POC Google SecOps 实例从 Google Cloud 项目迁移到自带项目 (BYOP) Google Cloud 项目

  您可以将 Google SecOps 实例（及其数据）从 Google Cloud 项目迁移到自带项目 (BYOP) Google Cloud 项目。如需了解详情，请参阅将非 POC 项目迁移到 BYOP。

• 迁移现有的旧版 Google SecOps 实例：

  如果现有旧版 Google SecOps 实例满足以下任何条件，您可以将其迁移到 Google Cloud ：

  • 未部署到您的 Google Cloud 项目中。
  • 不使用 Google Cloud 身份验证（员工身份联合 / Cloud Identity）。
  • 不使用 Google Cloud Identity and Access Management (IAM) 进行基于角色的访问控制 (RBAC)。

  如需迁移此类现有的 Google SecOps 实例，请按照将旧版 SIEM 基础设施迁移到 Google Cloud 指南中的步骤操作。

准备工作

在使用 Google SecOps 实例和 Google Cloud服务之前，您必须执行以下操作：

• 验证权限。确保您拥有完成本文档中的步骤所需的必要权限。如需了解在每个新手入门阶段所需的权限，请参阅所需的角色和权限。

在创建新的包含 Google Cloud服务的 Google SecOps 实例之前，您必须执行以下操作：

• 选择 Google Cloud 项目：您可以为 Google SecOps 实例创建新的 Google Cloud项目，也可以将其关联到现有的 Google Cloud 项目。

  如需创建新的 Google Cloud 项目并启用 Chronicle API，请按照为 Google SecOps 配置 Google Cloud 项目中的步骤操作。

  注意： Google Cloud 项目的结算账号必须始终与订阅的结算账号保持一致。

• 为 Google SecOps 实例规划身份提供方 (IdP) 设置：

  您的 Google SecOps 实例使用单点登录 (SSO) 和身份提供商 (IdP) 进行用户身份验证，并强制执行安全访问权限控制。配置以下任一服务，以便为您的 Google SecOps 实例管理用户、群组和身份验证：Cloud Identity、Google Workspace 或第三方身份提供方（例如 Okta 或 Azure AD）：

  • 如需使用第三方 IdP，请参阅为 Google SecOps 配置第三方身份提供商。

  • 如需使用 Cloud Identity 或 Google Workspace，请参阅为 Google SecOps 配置 Google Cloud 身份提供方。

将 Google SecOps 实例关联到新订阅

贵组织签署新的 Google SecOps 订阅合同后，Google 会在订阅开始日期向贵组织的初始配置 SME（您的技术联系人）发送订阅激活电子邮件。此电子邮件包含订阅激活说明和一次性激活链接，该链接的有效期为 60 天。

如需将 Google SecOps 实例与新订阅相关联，请完成以下步骤：

1. 激活订阅
2. 选择 Google Cloud 项目
3. 添加重要联系人
4. 验证部署详细信息
5. 开始设置实例

激活订阅

完成 Google SecOps 订阅激活：

1. 阅读激活电子邮件中的激活说明。

2. 点击激活订阅链接，打开 Google Security Operations 激活页面。

3. 激活页面会显示您的订阅授权。

   查看并检查您的订阅授权详情和结算账号 ID。

   • 如果所有详细信息均正确无误，请选中我已阅读并同意相关详情，并希望继续激活复选框。记下结算账号 ID，以便在后续步骤中使用。
   • 如需更新任何授权详细信息，请与您的 Google 代表联系（或者，如果他们不在，请与 Google SecOps 支持团队联系）。

4. 在新建 SecOps 实例或使用现有 SecOps 实例部分中，根据您的激活要求，将新订阅关联到现有实例或创建新实例：

   • 如需为新订阅创建新的 Google SecOps 实例，请执行以下操作：

     选择创建新实例，打开将 SecOps 关联到项目页面。

   • 如需将现有的 POC Google SecOps 实例关联到新订阅，请执行以下操作：

     1. 选择现有实例。

     2. 输入您的 POC Google SecOps 实例 ID，然后点击验证。

        注意： 成功激活订阅后，请与您的 Google 代表联系（如果他们不在，请与 Google SecOps 支持团队联系），以迁移所有 POC 数据。

   • 如需续订现有的 Google SecOps 订阅或应用订阅修订，请执行以下操作：

     1. 选择现有实例。

        系统会显示与结算账号相关联的现有 Google SecOps 实例的列表。激活后，系统会将新的订阅授权应用于所有这些关联的实例。

     2. 检查实例列表是否正确。

        如果列表中缺少任何实例，请执行以下任一操作：

        • 检查托管缺失实例的 Google Cloud 项目的结算账号是否与新订阅的结算账号一致。如果不一致，请更新 Google Cloud 项目的结算账号，使其与新订阅的结算账号一致。
        • 请与您的 Google 代表联系（如果他们不在，请与 Google SecOps 支持团队联系）。

     3. （可选）如果您想在激活订阅的同时创建另一个新的 Google SecOps 实例，请选中我想创建一个新实例...复选框。

     4. 点击激活订阅。

        系统会将新的订阅授权应用于与此结算账号关联的所有实例。

选择要将实例关联到的项目

1. 在将 SecOps 关联到项目页面上，点击选择项目以打开选择资源页面。

2. 在选择资源页面上，从列表中选择您的组织。

3. 可选：我们建议您为每个 Google SecOps 实例创建一个新的专用 Google Cloud 项目。

   点击新建项目，为您的实例创建一个新的 Google Cloud 项目，然后按照为 Google SecOps 配置 Google Cloud 项目中的步骤操作。

4. 从项目和文件夹列表中选择一个 Google Cloud 项目，如下所示：

   • 项目选择标准：

     • 您无法选择带有 警告 警告图标的项目或文件夹。如需查看原因，请将指针悬停在该图标上，例如缺少权限或结算账号不匹配。

       • 项目必须使用与 Google SecOps 实例相同的结算账号。

         注意： 请确保 Google Cloud 项目的结算账号与订阅的结算账号和 Google SecOps 实例结算账号一致。

       • 您可以将 Google Cloud 项目关联到唯一一个 Google SecOps 实例。

       • 您必须拥有访问和处理项目所需的 IAM 权限，请参阅添加 Google Cloud 项目的权限。

   • 选择一个 Google Cloud 项目：

     • 点击 Google Cloud 项目的名称。

     • 选择项目后，如果您想选择其他项目，请执行以下操作：在将 SecOps 关联到项目页面上，点击相应项目以打开选择资源页面，然后选择其他项目。

添加重要联系人

添加联系人，以便接收有关技术、安全性、法律和结算问题的重要通知。

选择项目后，系统会显示重要联系人表格。此表格显示通知类别以及您指定为联系人的电子邮件地址。您必须为至少以下四个强制性类别分配联系人：技术、安全、法律和结算。

按如下方式将联系人分配给通知类别：

1. 如需打开修改联系人窗口，请点击添加联系人，或在包含现有联系人的通知类别中点击 修改 修改。

2. 输入联系人的电子邮件地址，然后选择一个或多个通知类别。

3. 点击保存。

   针对下一个通知类别重复上述步骤。

4. 分配联系人后，点击下一步，将您的 Google SecOps 实例与所选项目相关联，然后打开部署页面。

验证部署详情

部署页面会显示最终的详细信息，供您在部署之前查看。

验证每个预填充部分中的详细信息：

1. 部署详情

   此部分会显示合同中设置的实例详细信息，例如公司、区域、套餐层级和数据保留时长。

   • 如需查看实例信息，请前往https://console.cloud.google.com/security/chronicle/settings。

   • 如需更新任何信息，请与您的 Google 代表联系（或者，如果他们不在，请与 Google SecOps 支持团队联系）。

   点击下一步以转到下一部分。

2. 查看服务账号

   查看系统创建的服务账号的详细信息。点击下一步以转到下一部分。

3. 配置单点登录 (SSO)

   根据您用于管理用户和群组对 Google SecOps 的访问权限的身份提供方，选择以下某个单点登录提供方选项：

   • Google Cloud Identity：使用 Cloud Identity 或 Google Workspace。

   • 员工身份联合：您的第三方身份提供方。

     如果您的身份提供商未列出，请配置该提供商，然后从列表中选择它。如需了解详情，请参阅配置第三方身份提供方。

     点击下一步以转到下一部分。

4. 服务条款

   选中我同意... 复选框以同意相应条款。

开始设置实例

点击开始设置，根据显示的详细信息设置 Google SecOps 实例。

系统会检查 Chronicle API 是否已启用。如果 API 已启用，系统会运行部署流程，该流程最多可能需要 30 分钟才能完成。

• 部署成功完成后，系统会向您发送通知。
• 如果部署失败，请与您的 Google 代表联系（如果他们不在，请与 Google SecOps 支持团队联系）。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。