I gruppi di profili di sicurezza sono container per i profili di sicurezza. Ti consentono di raggruppare i tipi di profili di sicurezza per semplificarne la gestione e l'applicazione alle regole firewall. Puoi creare questi gruppi a livello di organizzazione o progetto.
Ogni gruppo di profili di sicurezza può contenere fino a un profilo di sicurezza di ciascuno dei seguenti tipi:
THREAT_PREVENTIONURL_FILTERING
Per applicare policy di sicurezza di rete coerenti nel tuo Google Cloud ambiente, puoi utilizzare i gruppi di profili di sicurezza per combinare e applicare i profili di prevenzione delle minacce e di filtro degli URL. Raggruppando questi profili, puoi applicare più controlli di sicurezza, come la prevenzione delle minacce e il filtro degli URL, al traffico di rete tramite una singola regola della policy firewall, garantendo un'applicazione coerente delle policy e una gestione semplificata. Questo documento descrive come creare e configurare gruppi di profili di sicurezza a livello di organizzazione e progetto utilizzando la Google Cloud console o Google Cloud CLI.
Questo documento è destinato agli amministratori di rete e agli ingegneri della sicurezza che configurano le policy di sicurezza di rete e firewall.
Prima di iniziare, esamina i concetti nella panoramica dei gruppi di profili di sicurezza.
Prima di iniziare
- Devi abilitare l'API Network Security nel tuo progetto.
- Installa la gcloud CLI se vuoi eseguire gli esempi di riga di comando
gcloudin questa guida. - Crea i profili di sicurezza che devi aggiungere al gruppo di profili di sicurezza.
Ruoli
Per ottenere le autorizzazioni necessarie per creare gruppi di profili di sicurezza, chiedi all'amministratore di concederti i ruoli IAM (Identity and Access Management) necessari per la tua organizzazione o il tuo progetto. Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso.
Creare un gruppo di profili di sicurezza
Crea un gruppo di profili di sicurezza per raggruppare uno o più profili di sicurezza in una singola risorsa per semplificarne la gestione e l'applicazione alle regole firewall.
Ogni gruppo di profili di sicurezza può contenere fino a un profilo di sicurezza di ciascuno dei seguenti tipi:
URL_FILTERINGTHREAT_PREVENTION
Console
Nella Google Cloud console, vai alla pagina Profili di sicurezza.
Nel menu del selettore dei progetti, seleziona la tua organizzazione o il progetto.
Seleziona la scheda Gruppi di profili di sicurezza.
Fai clic su Crea gruppo di profili.
Inserisci un nome nel campo Nome.
(Facoltativo) Inserisci una descrizione nel campo Descrizione.
Per creare un gruppo di profili di sicurezza per Cloud Next Generation Firewall Enterprise, nella sezione Scopo seleziona Cloud NGFW Enterprise.
Aggiungi uno o più profili di sicurezza al gruppo:
- Per aggiungere un profilo di prevenzione delle minacce, seleziona Profilo di prevenzione delle minacce.
- Per aggiungere un profilo di filtro degli URL, seleziona Profilo di filtro degli URL.
Fai clic su Crea.
gcloud
Per creare un gruppo di profili di sicurezza, utilizza il
gcloud network-security security-profile-groups create comando:
gcloud network-security security-profile-groups create NAME \
--organization ORGANIZATION_ID | --project PROJECT_ID \
[--billing-project QUOTA_PROJECT_ID] \
--threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
--url-filtering-profile URL_SECURITY_PROFILE_URL \
--location global
Sostituisci quanto segue:
NAME: il nome del gruppo di profili di sicurezza.Se non specifichi il nome nel formato dell'identificatore URL univoco , devi specificare il nome dell'organizzazione o del progetto e la località.
ORGANIZATION_ID: l'ID organizzazione. Utilizza questo flag per un gruppo di profili di sicurezza a livello di organizzazione.PROJECT_ID: l'ID progetto. Utilizza questo flag per un gruppo di profili di sicurezza a livello di progetto.QUOTA_PROJECT_ID: l'ID progetto quota. Utilizza questo flag solo per i gruppi di profili di sicurezza a livello di organizzazione.THREAT_SECURITY_PROFILE_URL: un identificatore URL univoco per un profilo di sicurezza di tipoTHREAT_PREVENTION.URL_SECURITY_PROFILE_URL: un identificatore URL univoco per un profilo di sicurezza di tipoURL_FILTERING.