Diretrizes de monitoramento, geração de registros e alertas

As diretrizes a seguir para a plataforma de segurança mínima viável estão alinhadas ao pilar de monitoramento, geração de registros e alertas.

Diretrizes de nível básico

Implemente primeiro as seguintes diretrizes de monitoramento, geração de registros e alertas.

Item	Inscrever-se nos boletins de segurança
Descrição	Inscreva-se nas notificações de boletim de segurança dos Google Cloud serviços para receber alertas sobre vulnerabilidades e medidas de mitigação. Quando os boletins de segurança estão disponíveis e são relevantes para o seu Google Cloud serviço (como o GKE), ele pode publicar notificações sobre esses eventos como mensagens para tópicos do Pub/Sub que você configura. Você pode receber essas notificações em uma assinatura do Pub/Sub, fazer a integração com serviços de terceiros e filtrar os tipos de notificação que você quer receber.
Informações relacionadas	Boletins de segurança
ID do item	MVSP-CO-1.54
Mapeamento	Controles relacionados do NIST-800-53: SI-5 Controles relacionados do perfil de CRI: PR.IP-1.4

Item	Configurar grupos de contatos essenciais
Descrição	Configure os contatos essenciais para garantir que um alias ou uma lista de distribuição de um grupo monitorado receba notificações importantes. O Google envia alertas de segurança críticos (como uma possível violação de conta) para os endereços de e-mail listados como contatos essenciais. Se o e-mail de uma pessoa for usado para essa finalidade, o alerta será perdido se essa pessoa não estiver disponível ou tiver deixado a empresa. O uso de um endereço de e-mail de grupo monitorado ajuda a garantir que esses alertas urgentes sejam entregues a uma equipe ativa que possa responder rapidamente.
Informações relacionadas	Visão geral dos contatos essenciais
ID do item	MSVP-CO-1-55
Mapeamento	Controles relacionados do NIST-800-53: IR-4 Controles relacionados do perfil de CRI: PR.IP-1.4 Controle do Compliance Manager: Definir contatos essenciais

Item	Monitorar anomalias de faturamento
Descrição	Use o recurso de anomalia de faturamento no Cloud Billing para acompanhar picos ou desvios nos gastos esperados. Um aumento repentino e inesperado em uma fatura da nuvem é um indicador principal de uma violação de segurança. Os picos inesperados de faturamento às vezes são causados por invasores que ganharam acesso e estão usando recursos para atividades não autorizadas. Ativar a detecção de anomalias de faturamento fornece um sistema de alerta antecipado essencial para que você possa sinalizar automaticamente essa atividade suspeita.
Informações relacionadas	Conferir e gerenciar anomalias de custo Configurar notificações programáticas
ID do item	MSVP-CO-1-56
Mapeamento	Controles relacionados do NIST-800-53: AU-6 Controles relacionados do perfil de CRI: DE.AE-1.1

Diretrizes de nível intermediário

Depois de implementar as diretrizes básicas, implemente as seguintes diretrizes de monitoramento, geração de registros e alertas.

Item	Ativar a geração de registros de regras de firewall
Descrição	Por padrão, as regras de firewall não gravam registros automaticamente.A geração de registros de regras de firewall permite auditar, verificar e analisar os efeitos das suas regras de firewall. Por exemplo, é possível determinar se uma regra de firewall criada para negar tráfego está funcionando conforme o esperado. A geração de registros também é útil se você quiser determinar quantas conexões são afetadas por uma determinada regra de firewall. Ative a geração de registros para cada regra de firewall. É possível configurar a geração de registros usando um pipeline que você usa para criar um firewall.
Informações relacionadas	Usar a geração de registros de regras de firewall
ID do item	MSVP-CO-1-58
Mapeamento	Controles relacionados do NIST-800-53: AU-2 AU-3 AU-8 AU-9 Controles relacionados do perfil de CRI: DM.ED-7.1 DM.ED-7.2 DM.ED-7.3 DM.ED-7.4 PR.IP-1.4 Controle do Compliance Manager: Ativar a geração de registros de regras de firewall

Item	Compartilhar registros de auditoria do Cloud Identity
Descrição	Se você estiver usando o Cloud Identity, compartilhe os registros de auditoria do Cloud Identity com Google Cloud. Os registros de auditoria de atividade de administrador do Google Workspace ou do Cloud Identity geralmente são gerenciados e visualizados no Google Admin Console, separadamente dos registros no seu Google Cloud ambiente. Esses registros contêm informações relevantes para seu Google Cloud ambiente, como eventos de login do usuário. Recomendamos que você compartilhe os registros de auditoria do Cloud Identity com o seu Google Cloud ambiente para gerenciar de maneira centralizada registros de todas as origens.
Informações relacionadas	Registros de auditoria do Google Workspace Compartilhar dados com Google Cloud serviços
ID do item	MSVP-CO-1-59
Mapeamento	Controles relacionados do NIST-800-53: AC-2 AC-3 AC-8 AC-9 Controles relacionados do perfil de CRI: DM.ED-7.1 DM.ED-7.2 DM.ED-7.3 DM.ED-7.4 Controle do Compliance Manager: Importar registros de auditoria do Google Workspace

Diretrizes de nível avançado

Depois de implementar as diretrizes intermediárias, implemente as seguintes diretrizes de monitoramento, geração de registros e alertas.

Item	Ativar os registros da Transparência no acesso
Descrição	Os registros padrão mostram o que os próprios usuários da sua organização estão fazendo, mas os registros da Transparência no acesso mostram o que a equipe de suporte do Google faz quando acessa a conta. Esse acesso normalmente só acontece em resposta a uma solicitação de suporte. Os registros da Transparência no acesso fornecem uma trilha de auditoria completa e verificável de todo o acesso, o que é essencial para atender a requisitos rigorosos de conformidade e governança de dados. É possível ativar a Transparência no acesso no nível da organização.
Informações relacionadas	Ativar a Transparência no acesso
ID do item	MSVP-CO-1-57
Mapeamento	Controles relacionados do NIST-800-53: AU-2 AU-3 AU-8 AU-9 Controles relacionados do perfil de CRI: DM.ED-7.1 DM.ED-7.2 DM.ED-7.3 DM.ED-7.4 PR.IP-1.4 Controle do Compliance Manager: Ativar a Transparência no acesso

Item	Exportar registros para um coletor de registros para armazenamento de longo prazo
Descrição	Crie um coletor de registros para exportar registros para sua solução de monitoramento de segurança e defina o período de armazenamento para atender aos seus requisitos. Os períodos de retenção de registros padrão geralmente não são longos o suficiente para atender aos requisitos de 1 a 7 anos exigidos por regulamentações de conformidade, como PCI ou HIPAA. A criação de um coletor de registros para exportar registros para um local de armazenamento de longo prazo é essencial para atender a determinadas obrigações legais e regulamentares. Os coletores de registros também permitem enviar registros para um sistema de monitoramento de segurança centralizado para detecção avançada de ameaças.
Informações relacionadas	Como encaminhar entradas de registro
ID do item	MSVP-CO-1-60
Mapeamento	Controles relacionados do NIST-800-53: AU-9 Controles relacionados do perfil de CRI: PR.DS-4.1 Controle do Compliance Manager: Configurar coletores de registros

A seguir

• Visão geral da plataforma segura mínima viável