Membuat grup profil keamanan

Grup profil keamanan adalah penampung untuk profil keamanan. Grup ini memungkinkan Anda menggabungkan jenis profil keamanan untuk memudahkan pengelolaan dan penerapan ke aturan firewall. Anda dapat membuat grup ini di tingkat organisasi atau project.

Setiap grup profil keamanan dapat berisi hingga satu profil keamanan dari setiap jenis berikut:

• THREAT_PREVENTION
• URL_FILTERING

Untuk menerapkan kebijakan keamanan jaringan yang konsisten di seluruh Google Cloud lingkungan Anda, Anda dapat menggunakan grup profil keamanan untuk menggabungkan dan menerapkan profil pencegahan ancaman dan pemfilteran URL. Dengan mengelompokkan profil ini, Anda dapat menerapkan beberapa pemeriksaan keamanan seperti pencegahan ancaman dan pemfilteran URL pada traffic jaringan melalui satu aturan kebijakan firewall, sehingga memastikan penerapan kebijakan yang konsisten dan pengelolaan yang disederhanakan. Dokumen ini menjelaskan cara membuat dan mengonfigurasi grup profil keamanan tingkat organisasi dan tingkat project menggunakan Google Cloud konsol atau Google Cloud CLI.

Dokumen ini ditujukan untuk administrator jaringan dan engineer keamanan yang mengonfigurasi kebijakan firewall dan keamanan jaringan.

Sebelum memulai, tinjau konsep dalam Ringkasan grup profil keamanan.

Catatan: Untuk memeriksa progres operasi yang tercantum di halaman ini, pastikan peran pengguna Anda memiliki izin peran Pengguna Jaringan Compute (roles/compute.networkUser) berikut:

• networksecurity.operations.get
• networksecurity.operations.list

Sebelum memulai

• Anda harus mengaktifkan Network Security API di project Anda.
• Instal gcloud CLI jika Anda ingin menjalankan gcloud contoh command line dalam panduan ini.
• Buat profil keamanan yang perlu Anda tambahkan ke grup profil keamanan.

Peran

Untuk mendapatkan izin yang Anda perlukan untuk membuat grup profil keamanan, minta administrator untuk memberi Anda peran Identity and Access Management (IAM) yang diperlukan di organisasi atau project Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Membuat grup profil keamanan

Buat grup profil keamanan untuk menggabungkan satu atau beberapa profil keamanan ke dalam satu resource untuk memudahkan pengelolaan dan penerapan ke aturan firewall.

Setiap grup profil keamanan dapat berisi hingga satu profil keamanan dari setiap jenis berikut:

• URL_FILTERING
• THREAT_PREVENTION

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfileGroups.create

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) yang diberikan di tingkat organisasi untuk grup profil keamanan tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk grup profil keamanan tingkat project

Konsol

Catatan: Jika Google Cloud project Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di Google Cloud konsol, buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project Anda.

3. Pilih tab Security profile groups.

4. Klik Create profile group.

5. Masukkan nama di kolom Name.

   Jangan menyertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama grup profil keamanan.

6. Opsional: Masukkan deskripsi di kolom Description.

7. Untuk membuat grup profil keamanan untuk Cloud Next Generation Firewall Enterprise, di bagian Purpose, pilih Cloud NGFW Enterprise.

8. Tambahkan satu atau beberapa profil keamanan ke grup:

   • Untuk menambahkan profil pencegahan ancaman, pilih Threat prevention profile.
   • Untuk menambahkan profil pemfilteran URL, pilih URL filtering profile

9. Klik Create.

gcloud

Untuk membuat grup profil keamanan, gunakan gcloud network-security security-profile-groups create perintah:

gcloud network-security security-profile-groups create NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
    --url-filtering-profile URL_SECURITY_PROFILE_URL \
    --location global

Ganti kode berikut:

• NAME: nama grup profil keamanan.

  Jika Anda tidak menentukan nama dalam format ID URL unik, Anda harus menentukan nama organisasi atau project, dan lokasinya.

  Jangan menyertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama grup profil keamanan.

• ORGANIZATION_ID: ID organisasi. Gunakan flag ini untuk grup profil keamanan tingkat organisasi.

• PROJECT_ID: ID project. Gunakan flag ini untuk grup profil keamanan tingkat project.

• QUOTA_PROJECT_ID: ID project kuota. Gunakan flag ini hanya untuk grup profil keamanan tingkat organisasi.

• THREAT_SECURITY_PROFILE_URL: ID URL unik untuk profil keamanan jenis THREAT_PREVENTION.

• URL_SECURITY_PROFILE_URL: ID URL unik untuk profil keamanan jenis URL_FILTERING.

Langkah berikutnya

• Mengelola grup profil keamanan
• Membuat dan mengelola endpoint firewall