יצירה של קבוצות פרופילי אבטחה

קבוצות של פרופילי אבטחה הן מאגרי מידע לפרופילי אבטחה. הם מאפשרים לכם לאגד סוגים של פרופילי אבטחה כדי לנהל אותם בקלות רבה יותר ולהחיל אותם על כללי חומת האש. אפשר ליצור את הקבוצות האלה ברמת הארגון או ברמת הפרויקט.

כל קבוצת פרופילים לאבטחה יכולה להכיל עד פרופיל אבטחה אחד מכל אחד מהסוגים הבאים:

  • THREAT_PREVENTION
  • URL_FILTERING

כדי להחיל מדיניות אחידה של אבטחת רשת בסביבת Google Cloud העבודה, אפשר להשתמש בקבוצות של פרופילי אבטחה כדי לשלב ולהחיל פרופילים של מניעת איומים וסינון כתובות URL. קיבוץ הפרופילים מאפשר לאכוף כמה בדיקות אבטחה, כמו מניעת איומים וסינון כתובות URL בתעבורת הרשת, באמצעות כלל מדיניות חומת אש יחיד. כך אפשר לאכוף את המדיניות באופן עקבי ולפשט את הניהול. במאמר הזה מוסבר איך ליצור ולהגדיר קבוצות של פרופילי אבטחה ברמת הארגון וברמת הפרויקט באמצעות Google Cloud המסוף או Google Cloud CLI.

המסמך הזה מיועד לאדמינים של רשתות ולמהנדסי אבטחה שמגדירים מדיניות אבטחה ומדיניות חומת אש ברשת.

לפני שמתחילים, כדאי לעיין במושגים שבמאמר סקירה כללית על קבוצות של פרופילי אבטחה.

לפני שמתחילים

  • צריך להפעיל את Network Security API בפרויקט.
  • אם רוצים להריץ את הדוגמאות של שורת הפקודה במדריך הזה, צריך להתקין את ה-CLI של gcloud.gcloud
  • יוצרים את פרופילי האבטחה שרוצים להוסיף לקבוצת פרופילי האבטחה.

תפקידים

כדי לקבל את ההרשאות שדרושות ליצירת קבוצות של פרופילי אבטחה, צריך לבקש מהאדמין להקצות לכם את תפקידי ניהול הזהויות והרשאות הגישה (IAM) הנדרשים בארגון או בפרויקט. מידע נוסף על מתן תפקידים מופיע במאמר ניהול הגישה.

יצירה של קבוצת פרופילי אבטחה

יוצרים קבוצת פרופילי אבטחה כדי לאגד פרופיל אבטחה אחד או יותר למשאב אחד, וכך לנהל אותם בקלות ולהחיל אותם על כללי חומת האש.

כל קבוצת פרופילים לאבטחה יכולה להכיל עד פרופיל אבטחה אחד מכל אחד מהסוגים הבאים:

  • URL_FILTERING
  • THREAT_PREVENTION

המסוף

  1. נכנסים לדף Security profiles במסוף Google Cloud .

    מעבר לפרופילי אבטחה

  2. בתפריט לבחירת פרויקטים, בוחרים את הארגון או את הפרויקט.

  3. לוחצים על הכרטיסייה קבוצות של פרופילי אבטחה.

  4. לוחצים על יצירת קבוצת פרופילים.

  5. מזינים שם בשדה Name.

  6. אם רוצים, מוסיפים תיאור בשדה Description.

  7. כדי ליצור קבוצת פרופילים של אבטחה עבור Cloud Next Generation Firewall Enterprise, בקטע Purpose בוחרים באפשרות Cloud NGFW Enterprise.

  8. מוסיפים לקבוצה פרופיל אבטחה אחד או יותר:

    • כדי להוסיף פרופיל למניעת איומים, בוחרים באפשרות פרופיל למניעת איומים.
    • כדי להוסיף פרופיל לסינון כתובות URL, בוחרים באפשרות פרופיל לסינון כתובות URL.

  9. לוחצים על יצירה.

gcloud

כדי ליצור קבוצת פרופילי אבטחה, משתמשים בפקודה gcloud network-security security-profile-groups create:

gcloud network-security security-profile-groups create NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
    --url-filtering-profile URL_SECURITY_PROFILE_URL \
    --location global

מחליפים את מה שכתוב בשדות הבאים:

  • ‫NAME: השם של קבוצת פרופילי האבטחה.

    אם לא מציינים את השם בפורמט של מזהה כתובת URL ייחודי, צריך לציין את שם הארגון או הפרויקט ואת המיקום.

  • ‫ORGANIZATION_ID: מזהה הארגון. משתמשים בדגל הזה לקבוצת פרופילים של אבטחה ברמת הארגון.

  • ‫PROJECT_ID: מזהה הפרויקט. משתמשים בדגל הזה לקבוצת פרופילים של אבטחה ברמת הפרויקט.

  • ‫QUOTA_PROJECT_ID: מזהה הפרויקט של המכסה. אפשר להשתמש בדגל הזה רק לקבוצות של פרופילי אבטחה ברמת הארגון.

  • ‫THREAT_SECURITY_PROFILE_URL: מזהה ייחודי של כתובת URL לפרופיל אבטחה מסוג THREAT_PREVENTION.

  • ‫URL_SECURITY_PROFILE_URL: מזהה ייחודי של כתובת URL לפרופיל אבטחה מסוג URL_FILTERING.

המאמרים הבאים