Membuat grup profil keamanan

Grup profil keamanan adalah penampung untuk profil keamanan. Grup ini memungkinkan Anda menggabungkan jenis profil keamanan untuk memudahkan pengelolaan dan penerapan ke aturan firewall. Anda dapat membuat grup ini di tingkat organisasi atau project.

Setiap grup profil keamanan dapat berisi hingga satu profil keamanan dari setiap jenis berikut:

• THREAT_PREVENTION
• WILDFIRE_ANALYSIS (Pratinjau)
• URL_FILTERING

Untuk menerapkan kebijakan keamanan jaringan yang konsisten di seluruh Google Cloud lingkungan Anda, Anda dapat menggunakan grup profil keamanan untuk menggabungkan dan menerapkan profil pencegahan ancaman, Sandbox malware lanjutan (WildFire), dan pemfilteran URL. Dengan mengelompokkan profil ini, Anda dapat menerapkan beberapa pemeriksaan keamanan seperti pencegahan ancaman, Sandbox malware lanjutan, dan pemfilteran URL pada traffic jaringan melalui satu aturan kebijakan firewall, sehingga memastikan penerapan kebijakan yang konsisten dan pengelolaan yang disederhanakan.

Dokumen ini ditujukan untuk administrator jaringan dan engineer keamanan yang mengonfigurasi kebijakan keamanan jaringan dan firewall.

Sebelum memulai, tinjau konsep dalam Ringkasan grup profil keamanan.

Catatan: Untuk memeriksa progres operasi yang tercantum di halaman ini, pastikan peran pengguna Anda memiliki izin peran Pengguna Jaringan Compute (roles/compute.networkUser) berikut:

• networksecurity.operations.get
• networksecurity.operations.list

Sebelum memulai

• Anda harus mengaktifkan Network Security API di project Anda.

• Untuk menjalankan contoh command line gcloud dalam panduan ini, instal gcloud CLI.

• Buat profil keamanan yang perlu Anda tambahkan ke grup profil keamanan.

Peran

Untuk mendapatkan izin yang Anda perlukan untuk membuat grup profil keamanan, minta administrator untuk memberi Anda peran Identity and Access Management (IAM) yang diperlukan di organisasi atau project Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Membuat grup profil keamanan

Buat grup profil keamanan untuk menggabungkan satu atau beberapa profil keamanan ke dalam satu resource untuk memudahkan pengelolaan dan penerapan ke aturan firewall.

Setiap grup profil keamanan dapat berisi hingga satu profil keamanan dari setiap jenis berikut:

• THREAT_PREVENTION
• WILDFIRE_ANALYSIS (Pratinjau)
• URL_FILTERING

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfileGroups.create

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) yang diberikan di tingkat organisasi untuk grup profil keamanan tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk grup profil keamanan tingkat project

Konsol

Catatan: Jika project Google Cloud Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan atau grup profil keamanan tingkat project menggunakan Google Cloud konsol. Untuk mengelola profil keamanan dan grup profil keamanan tingkat project di KSA dan India, gunakan gcloud CLI atau API.

1. Di Google Cloud konsol, buka halaman Security profiles.

   Buka Profil keamanan

2. Klik Open project picker , lalu pilih organisasi Anda.

3. Pilih tab Security profile groups.

4. Klik Create profile group.

5. Masukkan nama di kolom Name.

   Hindari informasi sensitif, seperti informasi identitas pribadi (PII) atau data keamanan, dalam nama grup profil keamanan.

6. Opsional: Masukkan deskripsi di kolom Description.

7. Untuk membuat grup profil keamanan untuk Cloud Next Generation Firewall Enterprise, di bagian Purpose, pilih Cloud NGFW Enterprise.

8. Tambahkan satu atau beberapa profil keamanan ke grup:

   • Untuk menambahkan profil pencegahan ancaman, pilih Threat prevention profile.
   • Untuk menambahkan profil Sandbox malware lanjutan, pilih Advanced malware sandbox (WildFire) profile (Pratinjau).
   • Untuk menambahkan profil pemfilteran URL, pilih URL filtering profile.

9. Klik Create.

gcloud

Untuk membuat grup profil keamanan, gunakan gcloud network-security security-profile-groups create perintah:

gcloud network-security security-profile-groups create NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
    --url-filtering-profile URL_SECURITY_PROFILE_URL \
    --location global

Ganti kode berikut:

• NAME: nama grup profil keamanan.

  Jika Anda tidak menentukan nama dalam format ID URL unik, Anda harus menentukan nama organisasi atau project, dan lokasinya.

  Jangan menyertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama grup profil keamanan.

• ORGANIZATION_ID: ID organisasi. Gunakan flag ini untuk grup profil keamanan tingkat organisasi.

• PROJECT_ID: project ID. Gunakan flag ini untuk grup profil keamanan level project.

• QUOTA_PROJECT_ID: project ID kuota. Gunakan flag ini hanya untuk grup profil keamanan tingkat organisasi.

• THREAT_SECURITY_PROFILE_URL: ID URL unik untuk profil keamanan jenis THREAT_PREVENTION.

• URL_SECURITY_PROFILE_URL: ID URL unik untuk profil keamanan jenis URL_FILTERING.

Untuk membuat grup profil keamanan untuk Sandbox malware lanjutan, gunakan perintah gcloud beta network-security security-profile-groups create (Pratinjau):

gcloud beta network-security security-profile-groups create NAME \
   --organization ORGANIZATION_ID | --project PROJECT_ID \
   --location global \
   --billing-project QUOTA_PROJECT_ID \
   --threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
   --wildfire-analysis-profile WILDFIRE_SECURITY_PROFILE_URL \
   --url-filtering-profile URL_SECURITY_PROFILE_URL \
   --description DESCRIPTION

Ganti kode berikut:

• NAME: nama grup profil keamanan.

  Hindari informasi sensitif, seperti PII atau data keamanan, dalam nama grup profil keamanan.

• ORGANIZATION_ID: ID organisasi. Gunakan flag ini untuk grup profil keamanan tingkat organisasi.

• PROJECT_ID: project ID. Gunakan flag ini untuk grup profil keamanan level project.

• QUOTA_PROJECT_ID: project ID kuota. Gunakan flag ini hanya untuk grup profil keamanan tingkat organisasi.

• THREAT_SECURITY_PROFILE_URL: ID URL unik untuk profil keamanan jenis THREAT_PREVENTION.

• WILDFIRE_SECURITY_PROFILE_URL: ID URL unik untuk profil keamanan jenis WILDFIRE_ANALYSIS.

• URL_SECURITY_PROFILE_URL: ID URL unik untuk profil keamanan jenis URL_FILTERING.

Langkah berikutnya

• Mengelola grup profil keamanan
• Membuat dan mengelola endpoint firewall