Sicherheitsprofilgruppen erstellen

Sicherheitsprofilgruppen sind Container für Sicherheitsprofile. Damit können Sie Sicherheitsprofiltypen bündeln, um die Verwaltung und Anwendung auf Firewallregeln zu vereinfachen. Sie können diese Gruppen entweder auf Organisations- oder Projektebene erstellen.

Jede Sicherheitsprofilgruppe kann maximal ein Sicherheitsprofil der folgenden Typen enthalten:

  • THREAT_PREVENTION
  • WILDFIRE_ANALYSIS (Vorabversion)
  • URL_FILTERING

Wenn Sie einheitliche Netzwerksicherheitsrichtlinien in Ihrer Google Cloud-Umgebung anwenden möchten, können Sie Sicherheitsprofilgruppen verwenden, um Profile für den Schutz vor Bedrohungen, die WildFire-Analyse und die URL-Filterung zu kombinieren und anzuwenden. Durch die Gruppierung dieser Profile können Sie mehrere Sicherheitsprüfungen wie die Bedrohungsabwehr, WildFire und URL-Filterung für den Netzwerkverkehr über eine einzelne Firewallrichtlinienregel erzwingen. So sorgen Sie für eine konsistente Richtliniendurchsetzung und eine vereinfachte Verwaltung.

Dieses Dokument richtet sich an Netzwerkadministratoren und Sicherheitsexperten, die Netzwerksicherheits- und Firewallrichtlinien konfigurieren.

Lesen Sie sich zuerst die Konzepte in der Übersicht zu Sicherheitsprofilgruppen durch.

Vorbereitung

  • Sie müssen die Network Connectivity API in Ihrem Projekt aktivieren.

  • Wenn Sie die gcloud-Befehlszeilenbeispiele in dieser Anleitung ausführen möchten, installieren Sie die gcloud CLI.

  • Erstellen Sie die Sicherheitsprofile, die Sie der Sicherheitsprofilgruppe hinzufügen möchten.

Rollen

Bitten Sie Ihren Administrator, Ihnen die erforderlichen IAM-Rollen (Identity and Access Management) in Ihrer Organisation oder Ihrem Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Erstellen von Sicherheitsprofilgruppen benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff verwalten.

Sicherheitsprofilgruppe erstellen

Erstellen Sie eine Sicherheitsprofilgruppe, um ein oder mehrere Sicherheitsprofile in einer Ressource zu bündeln. So lassen sie sich einfacher verwalten und auf Firewallregeln anwenden.

Jede Sicherheitsprofilgruppe kann maximal ein Sicherheitsprofil der folgenden Typen enthalten:

  • URL_FILTERING
  • WILDFIRE_ANALYSIS (Vorabversion)
  • URL_FILTERING

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofile auf.

    Zu „Sicherheitsprofile“

  2. Klicken Sie auf Projektauswahl öffnen und wählen Sie Ihre Organisation aus.

  3. Wählen Sie den Tab Sicherheitsprofilgruppen aus.

  4. Klicken Sie auf Profilgruppe erstellen.

  5. Geben Sie in das Feld Name einen Namen ein.

  6. Optional: Geben Sie im Feld Beschreibung eine Beschreibung ein.

  7. Wenn Sie eine Sicherheitsprofilgruppe für Cloud Next Generation Firewall Enterprise erstellen möchten, wählen Sie im Bereich Zweck die Option Cloud NGFW Enterprise aus.

  8. Fügen Sie der Gruppe ein oder mehrere Sicherheitsprofile hinzu:

    • Wenn Sie ein Profil zum Schutz vor Bedrohungen hinzufügen möchten, wählen Sie Profil zum Schutz vor Bedrohungen aus.
    • Wenn Sie ein WildFire-Analyseprofil** hinzufügen möchten, wählen Sie WildFire-Analyseprofil(Vorabversion) aus.
    • Wenn Sie ein URL-Filterprofil hinzufügen möchten, wählen Sie das URL-Filterprofil aus.

  9. Klicken Sie auf Erstellen.

gcloud

Verwenden Sie zum Erstellen einer Sicherheitsprofilgruppe den gcloud network-security security-profile-groups create-Befehl:

gcloud network-security security-profile-groups create NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
    --url-filtering-profile URL_SECURITY_PROFILE_URL \
    --location global

Ersetzen Sie Folgendes:

  • NAME: der Name der Sicherheitsprofilgruppe.

    Wenn Sie den Namen nicht im Format der eindeutigen URL-ID angeben, müssen Sie den Namen der Organisation oder des Projekts sowie den Standort angeben.

  • ORGANIZATION_ID: die Organisations-ID. Verwenden Sie dieses Flag für eine Sicherheitsprofilgruppe auf Organisationsebene.

  • PROJECT_ID: Projekt-ID. Verwenden Sie dieses Flag für eine Sicherheitsprofilgruppe auf Projektebene.

  • QUOTA_PROJECT_ID: die Projekt-ID des Kontingents. Verwenden Sie dieses Flag nur für Sicherheitsprofilgruppen auf Organisationsebene.

  • THREAT_SECURITY_PROFILE_URL: eine eindeutige URL-ID für ein Sicherheitsprofil vom Typ THREAT_PREVENTION.

  • URL_SECURITY_PROFILE_URL: eine eindeutige URL-ID für ein Sicherheitsprofil vom Typ URL_FILTERING.

Verwenden Sie zum Erstellen einer Sicherheitsprofilgruppe für die WildFire-Analyse den gcloud beta network-security security-profile-groups create-Befehl (Vorschau):

gcloud beta network-security security-profile-groups create NAME \
   --organization ORGANIZATION_ID | --project PROJECT_ID \
   --location global \
   --billing-project QUOTA_PROJECT_ID \
   --threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
   --wildfire-analysis-profile WILDFIRE_SECURITY_PROFILE_URL \
   --url-filtering-profile URL_SECURITY_PROFILE_URL \
   --description DESCRIPTION

Ersetzen Sie Folgendes:

  • NAME: der Name der Sicherheitsprofilgruppe.

  • ORGANIZATION_ID: die Organisations-ID. Verwenden Sie dieses Flag für eine Sicherheitsprofilgruppe auf Organisationsebene.

  • PROJECT_ID: Projekt-ID. Verwenden Sie dieses Flag für eine Sicherheitsprofilgruppe auf Projektebene.

  • QUOTA_PROJECT_ID: die Projekt-ID des Kontingents. Verwenden Sie dieses Flag nur für Sicherheitsprofilgruppen auf Organisationsebene.

  • THREAT_SECURITY_PROFILE_URL: eine eindeutige URL-ID für ein Sicherheitsprofil vom Typ THREAT_PREVENTION.

  • WILDFIRE_SECURITY_PROFILE_URL: eine eindeutige URL-ID für ein Sicherheitsprofil vom Typ WILDFIRE_ANALYSIS.

  • URL_SECURITY_PROFILE_URL: eine eindeutige URL-ID für ein Sicherheitsprofil vom Typ URL_FILTERING.

Nächste Schritte