Crea grupos de perfiles de seguridad

En esta página, se explica cómo crear grupos de perfiles de seguridad con la consola de Google Cloud o Google Cloud CLI.

Para verificar el progreso de las operaciones enumeradas en esta página, asegúrate de que tu rol de usuario tenga los siguientes permisos de Usuario de la red de Compute (roles/compute.networkUser):

  • networksecurity.operations.get
  • networksecurity.operations.list

Antes de comenzar

Funciones

Para obtener los permisos que necesitas para crear grupos de perfiles de seguridad, pídele a tu administrador que te otorgue los roles de IAM necesarios en tu organización o proyecto. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso.

Crear un grupo de perfil de seguridad

Cada grupo de perfiles de seguridad puede contener hasta un perfil de seguridad de cada uno de los siguientes tipos:

  • url-filtering
  • threat-prevention

Grupos de perfiles de seguridad a nivel de la organización

Para crear un grupo de perfiles de seguridad a nivel de la organización, usa la consola deGoogle Cloud o gcloud CLI.

Cuando creas un grupo de perfil de seguridad, puedes especificar el nombre del grupo de perfiles de seguridad como una cadena o un identificador de URL único. Para crear la URL única de un grupo de perfiles de seguridad, usa el siguiente formato:

organizations/ORGANIZATION_ID/locations/global/securityProfileGroups/NAME

Si usas un identificador de URL único para el nombre del grupo de perfiles de seguridad, la organización y la ubicación del grupo de perfiles de seguridad ya están incluidas en el identificador de URL. Sin embargo, si usas solo el nombre del grupo de perfiles de seguridad, debes especificar la organización y la ubicación por separado. Para obtener más información sobre los identificadores de URL únicos, consulta las especificaciones del grupo de perfiles de seguridad.

Console

  1. En la consola de Google Cloud , ve a la página Perfiles de seguridad.

    Ir a Perfiles de seguridad

  2. En el menú de selección de proyectos, selecciona tu organización.

  3. Selecciona la pestaña Grupos de perfiles de seguridad.

Configura un grupo de perfiles de seguridad:

  1. Haz clic en Crear grupo de perfiles.
  2. Ingresa un nombre en el campo Nombre.
  3. Escribe una descripción en el campo Descripción (opcional).
  4. Para crear un grupo de perfiles de seguridad para Cloud Next Generation Firewall Enterprise, en la sección Propósito, selecciona Cloud NGFW Enterprise.
  5. En la lista Perfil de prevención de amenazas o en la lista Perfil de filtrado de URL, selecciona el perfil de seguridad que deseas agregar a este grupo.
  6. Haz clic en Crear.

gcloud

Para crear un grupo de perfiles de seguridad, usa el comando gcloud network-security security-profile-groups create:

gcloud network-security security-profile-groups create NAME \
    --organization ORGANIZATION_ID \
    --location LOCATION \
    --billing-project QUOTA_PROJECT_ID \
    --url-filtering-profile SECURITY_PROFILE_URL \
    --threat-prevention-profile SECURITY_PROFILE_URL \
    --description DESCRIPTION

Reemplaza lo siguiente:

  • NAME: es el nombre del grupo de perfil de seguridad. Puedes especificar el nombre como una cadena o como un identificador de URL único.

  • ORGANIZATION_ID: es la organización en la que se crea el grupo de perfiles de seguridad. Si usas un identificador de URL único para la variable NAME, puedes omitir la marca --organization.

  • LOCATION: es la ubicación del grupo de perfiles de seguridad.

    La ubicación siempre está configurada como global. Si usas un identificador de URL único para la variable NAME, puedes omitir la marca --location.

  • QUOTA_PROJECT_ID: Es un ID del proyecto opcional que se usará para las cuotas y las restricciones de acceso en el grupo de perfil de seguridad.

  • SECURITY_PROFILE_URL: Es un identificador de URL único para un perfil de seguridad de tipo url-filtering o threat-prevention. Debes agregar al menos uno de estos perfiles de seguridad.

  • DESCRIPTION: es una descripción opcional para el grupo de perfiles de seguridad.

Grupos de perfiles de seguridad a nivel del proyecto

Para crear un grupo de perfiles de seguridad a nivel del proyecto, usa gcloud CLI.

Cuando creas un grupo de perfil de seguridad, puedes especificar el nombre del grupo de perfiles de seguridad como una cadena o un identificador de URL único. Para crear la URL única de un grupo de perfiles de seguridad , usa el siguiente formato:

projects/PROJECT_ID/locations/global/securityProfileGroups/NAME

Si usas un identificador de URL único para el nombre del grupo de perfiles de seguridad, el proyecto y la ubicación del grupo de perfiles de seguridad ya están incluidos en el identificador de URL. Sin embargo, si usas solo el nombre del grupo de perfiles de seguridad, debes especificar el proyecto y la ubicación por separado. Para obtener más información sobre los identificadores de URL únicos, consulta las especificaciones del grupo de perfiles de seguridad.

gcloud

Para crear un grupo de perfiles de seguridad, usa el comando gcloud network-security security-profile-groups create:

gcloud beta network-security security-profile-groups create NAME \
    --project PROJECT_ID \
    --location LOCATION \
    --url-filtering-profile SECURITY_PROFILE_URL \
    --threat-prevention-profile SECURITY_PROFILE_URL \
    --description DESCRIPTION

Reemplaza lo siguiente:

  • NAME: es el nombre del grupo de perfil de seguridad. Puedes especificar el nombre como una cadena o como un identificador de URL único.

  • PROJECT_ID: Es el proyecto en el que se crea el grupo de perfiles de seguridad. Si usas un identificador de URL único para la variable NAME, puedes omitir la marca --project.

  • LOCATION: es la ubicación del grupo de perfiles de seguridad.

    La ubicación siempre está configurada como global. Si usas un identificador de URL único para la variable NAME, puedes omitir la marca --location.

  • SECURITY_PROFILE_URL: Es un identificador de URL único para un perfil de seguridad de tipo url-filtering o threat-prevention. Debes agregar al menos uno de estos perfiles de seguridad.

  • DESCRIPTION: es una descripción opcional para el grupo de perfiles de seguridad.

¿Qué sigue?