Os grupos de perfis de segurança são contêineres para perfis de segurança. Eles permitem agrupar tipos de perfis de segurança para facilitar o gerenciamento e a aplicação às regras de firewall. É possível criar esses grupos no nível da organização ou do projeto.
Cada grupo de perfis de segurança pode conter até um perfil de segurança de cada um dos seguintes tipos:
THREAT_PREVENTIONURL_FILTERING
Para aplicar políticas de segurança de rede consistentes em todo o ambiente do Google Cloud, use grupos de perfis de segurança para combinar e aplicar perfis de prevenção de ameaças e filtragem de URL. Ao agrupar esses perfis, é possível aplicar várias verificações de segurança, como prevenção de ameaças e filtragem de URL no tráfego de rede, usando uma única regra de política de firewall, garantindo a aplicação consistente da política e o gerenciamento simplificado. Neste documento, descrevemos como criar e configurar grupos de perfis de segurança no nível da organização e do projeto usando o console do Google Cloud ou a Google Cloud CLI.
Este documento é destinado a administradores de rede e engenheiros de segurança que configuram políticas de segurança de rede e firewall.
Antes de começar, revise os conceitos na Visão geral dos grupos de perfis de segurança.
Antes de começar
- É necessário ativar a API Network Security no projeto.
- Instale a CLI gcloud se você quiser executar os exemplos de linhas de comando
gcloudneste guia. - Crie os perfis de segurança que você precisa adicionar ao grupo.
Papéis
Para receber as permissões necessárias para criar grupos de perfis de segurança, peça ao administrador para conceder a você os papéis do Identity and Access Management (IAM) necessários na sua organização ou projeto. Para mais informações sobre como conceder papéis, consulte Gerenciar acesso.
Criar um grupo de perfis de segurança
Crie um grupo de perfis de segurança para agrupar um ou mais perfis de segurança em um recurso para facilitar o gerenciamento e a aplicação às regras de firewall.
Cada grupo de perfis de segurança pode conter até um perfil de segurança de cada um dos seguintes tipos:
URL_FILTERINGTHREAT_PREVENTION
Console
No console do Google Cloud , acesse a página Perfis de segurança.
No menu do seletor de projetos, selecione sua organização ou o projeto.
Selecione a guia Grupos de perfis de segurança.
Clique em Criar grupo de perfis.
Digite um nome no campo Nome.
.Opcional: insira uma descrição no campo Descrição.
Para criar um grupo de perfis de segurança para o Cloud Next Generation Firewall Enterprise, na seção Finalidade, selecione Cloud NGFW Enterprise.
Adicione um ou mais perfis de segurança ao grupo:
- Para adicionar um perfil de prevenção de ameaças, selecione Perfil de prevenção de ameaças.
- Para adicionar um perfil de filtragem de URL, selecione Perfil de filtragem de URL.
Clique em Criar.
gcloud
Para criar um grupo de perfis de segurança, use o
comando gcloud network-security security-profile-groups create:
gcloud network-security security-profile-groups create NAME \
--organization ORGANIZATION_ID | --project PROJECT_ID \
[--billing-project QUOTA_PROJECT_ID] \
--threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
--url-filtering-profile URL_SECURITY_PROFILE_URL \
--location global
Substitua:
NAME: o nome do grupo de perfis de segurança.Se você não especificar o nome no formato de identificador de URL exclusivo, especifique a organização ou o nome do projeto e o local.
.ORGANIZATION_ID: o ID da organização. Use esta flag para um grupo de perfis de segurança no nível da organização.PROJECT_ID: o ID do projeto; Use essa flag para um grupo de perfis de segurança no nível do projeto.QUOTA_PROJECT_ID: o ID do projeto de cota. Use esta flag apenas para grupos de perfis de segurança no nível da organização.THREAT_SECURITY_PROFILE_URL: um identificador de URL exclusivo para um perfil de segurança do tipoTHREAT_PREVENTION.URL_SECURITY_PROFILE_URL: um identificador de URL exclusivo para um perfil de segurança do tipoURL_FILTERING.