セキュリティ プロファイル グループを作成する

セキュリティ プロファイル グループは、セキュリティ プロファイルのコンテナです。 セキュリティ プロファイル タイプをバンドルして、ファイアウォール ルールへの適用と管理を容易にできます。これらのグループは、組織レベルまたはプロジェクト レベルで作成できます。

各セキュリティ プロファイル グループには、次のタイプのセキュリティ プロファイルを 1 つずつ含めることができます。

環境 Google Cloud全体に一貫したネットワーク セキュリティ ポリシーを適用するには、セキュリティ プロファイル グループを使用して、脅威防止、高度なマルウェア サンドボックス（WildFire）、URL フィルタリング プロファイルを組み合わせて適用します。これらのプロファイルをグループ化することで、単一のファイアウォール ポリシー ルールを介して、脅威防止、高度なマルウェア サンドボックス、URL フィルタリングなどの複数のセキュリティ チェックをネットワーク トラフィックに適用し、一貫したポリシー適用と管理の簡素化を実現できます。

このドキュメントは、ネットワーク セキュリティとファイアウォール ポリシーを構成するネットワーク管理者とセキュリティ エンジニアを対象としています。

始める前に、 セキュリティ プロファイル グループの概要のコンセプトを確認してください。

始める前に

  • プロジェクトで Network Security API を有効にする必要があります。

  • このガイドの gcloud コマンドラインのサンプルを実行するには、 gcloud CLI をインストールします。

  • セキュリティ プロファイル グループに追加するセキュリティ プロファイルを作成します。

ロール

セキュリティ プロファイル グループを作成するために必要な権限を取得するには、組織またはプロジェクトに必要な Identity and Access Management（IAM）ロール を付与するよう管理者に依頼してください。ロールの付与の詳細については、 アクセス権の管理をご覧ください。

セキュリティ プロファイル グループを作成する

セキュリティ プロファイル グループを作成して、1 つ以上のセキュリティ プロファイルを 1 つのリソースにバンドルし、ファイアウォール ルールへの適用と管理を容易にします。

各セキュリティ プロファイル グループには、次のタイプのセキュリティ プロファイルを 1 つずつ含めることができます。

コンソール

  1. コンソール Google Cloud で、[セキュリティ プロファイル] ページに移動します。

    [セキュリティ プロファイル] に移動

  2. [プロジェクト選択ツールを開く] をクリックして、組織を選択します。

  3. [セキュリティ プロファイル グループ] タブを選択します。

  4. [プロファイル グループを作成] をクリックします。

  5. [名前] フィールドに名前を入力します。

  6. 省略可: [説明] フィールドに説明を入力します。

  7. Cloud Next Generation Firewall Enterprise のセキュリティ プロファイル グループを作成するには、[目的] セクションで [Cloud NGFW Enterprise] を選択します。

  8. 1 つ以上のセキュリティ プロファイルをグループに追加します。

    • 脅威防止プロファイルを追加するには、[脅威防止プロファイル] を選択します。
    • 高度なマルウェア サンドボックス プロファイルを追加するには、 [高度なマルウェア サンドボックス（WildFire）プロファイル]（プレビュー）を選択します。
    • URL フィルタリング プロファイルを追加するには、[URL フィルタリング プロファイル] を選択します。

  9. [作成] をクリックします。

gcloud

セキュリティ プロファイル グループを作成するには、gcloud network-security security-profile-groups create コマンドを使用します。

gcloud network-security security-profile-groups create NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
    --url-filtering-profile URL_SECURITY_PROFILE_URL \
    --location global

次のように置き換えます。

  • NAME: セキュリティ プロファイル グループの名前。

    一意の URL 識別子 形式で名前を指定しない場合は、組織またはプロジェクト名とロケーションを指定する必要があります。

  • ORGANIZATION_ID: 組織 ID。組織レベルのセキュリティ プロファイル グループには、このフラグを使用します。

  • PROJECT_ID: プロジェクト ID。プロジェクト レベルのセキュリティ プロファイル グループには、このフラグを使用します。

  • QUOTA_PROJECT_ID: 割り当てプロジェクト ID。このフラグは、組織レベルのセキュリティ プロファイル グループにのみ使用します。

  • THREAT_SECURITY_PROFILE_URL: THREAT_PREVENTION タイプのセキュリティ プロファイルの一意の URL 識別子。

  • URL_SECURITY_PROFILE_URL: URL_FILTERING タイプのセキュリティ プロファイルの一意の URL 識別子。

Advanced malware sandbox のセキュリティ プロファイル グループを作成するには、 gcloud beta network-security security-profile-groups create コマンド（プレビュー）を使用します。

gcloud beta network-security security-profile-groups create NAME \
   --organization ORGANIZATION_ID | --project PROJECT_ID \
   --location global \
   --billing-project QUOTA_PROJECT_ID \
   --threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
   --wildfire-analysis-profile WILDFIRE_SECURITY_PROFILE_URL \
   --url-filtering-profile URL_SECURITY_PROFILE_URL \
   --description DESCRIPTION

次のように置き換えます。

  • NAME: セキュリティ プロファイル グループの名前。

  • ORGANIZATION_ID: 組織 ID。組織レベルのセキュリティ プロファイル グループには、このフラグを使用します。

  • PROJECT_ID: プロジェクト ID。プロジェクト レベルのセキュリティ プロファイル グループには、このフラグを使用します。

  • QUOTA_PROJECT_ID: 割り当てプロジェクト ID。このフラグは、組織レベルのセキュリティ プロファイル グループにのみ使用します。

  • THREAT_SECURITY_PROFILE_URL: THREAT_PREVENTION タイプのセキュリティ プロファイルの一意の URL 識別子。

  • WILDFIRE_SECURITY_PROFILE_URL: WILDFIRE_ANALYSIS タイプのセキュリティ プロファイルの一意の URL 識別子。

  • URL_SECURITY_PROFILE_URL: URL_FILTERING タイプのセキュリティ プロファイルの一意の URL 識別子。

次のステップ