יצירה של קבוצות פרופילי אבטחה

קבוצות של פרופילי אבטחה הן קונטיינרים של פרופילי אבטחה. הם מאפשרים לאגד יחד סוגים של פרופילי אבטחה כדי לנהל אותם בקלות ולהחיל אותם על כללי חומת אש. אתם יכולים ליצור את הקבוצות האלה ברמת הארגון או ברמת הפרויקט.

כל קבוצת פרופילי אבטחה יכולה להכיל עד פרופיל אבטחה אחד מכל אחד מהסוגים הבאים:

  • THREAT_PREVENTION
  • WILDFIRE_ANALYSIS
  • URL_FILTERING

כדי להחיל כללי מדיניות עקביים של אבטחת רשת בסביבת Google Cloud, אתם יכולים להשתמש בקבוצות של פרופילי אבטחה כדי לשלב ולהחיל פרופילים של מניעת איומים, סביבה מתקדמת לבדיקת תוכנות זדוניות (WildFire) וסינון כתובות URL. כשמקבלים את הפרופילים האלה, אפשר לאכוף כמה בדיקות אבטחה, כמו מניעת איומים, סביבה מתקדמת לבדיקת תוכנות זדוניות וסינון כתובות URL בתנועה ברשת, באמצעות כלל מדיניות אחד של חומת האש. כך אפשר להבטיח אכיפה עקבית של המדיניות ולפשט את הניהול.

המסמך מיועד למנהלי רשתות ולמהנדסי אבטחה שמגדירים את אבטחת הרשת ואת מדיניות חומת האש.

לפני שמתחילים, כדאי לקרוא את המושגים בסקירה הכללית על קבוצות של פרופילי אבטחה.

לפני שמתחילים

  • צריך להפעיל את API אבטחת הרשת בפרויקט.

  • כדי להריץ את הדוגמאות של שורת הפקודה gcloud במדריך הזה, צריך להתקין את ה-CLI של gcloud.

  • יוצרים את פרופילי האבטחה שרוצים להוסיף לקבוצת פרופילי האבטחה.

תפקידים

כדי לקבל את ההרשאות שנדרשות ליצירת קבוצות של פרופילי אבטחה, צריך לבקש מהאדמין להקצות לכם את התפקידים הנדרשים בניהול הזהויות והרשאות הגישה (IAM) בארגון או בפרויקט. כדי לקרוא הסבר על מתן תפקידים, קראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יצירת קבוצה של פרופילי אבטחה

כדי לנהל בקלות את פרופילי האבטחה ולהחיל אותם על כללי חומת האש, אתם יכולים ליצור קבוצת פרופילי אבטחה שתאגד פרופיל אבטחה אחד או יותר למשאב אחד.

כל קבוצת פרופילי אבטחה יכולה להכיל עד פרופיל אבטחה אחד מכל אחד מהסוגים הבאים:

  • THREAT_PREVENTION
  • WILDFIRE_ANALYSIS
  • URL_FILTERING

המסוף

  1. נכנסים לדף Security profiles במסוף Google Cloud .

    מעבר אל פרופילי אבטחה

  2. לוחצים על כלי לבחירת פרויקטים ובוחרים את הארגון או הפרויקט.

  3. לוחצים על הכרטיסייה קבוצות של פרופילי אבטחה.

  4. לוחצים על יצירת קבוצת פרופילים.

  5. מזינים שם בשדה שם.

  6. אם רוצים, מוסיפים תיאור בשדה Description.

  7. כדי ליצור קבוצת פרופילי אבטחה ל-Cloud Next Generation Firewall Enterprise, בקטע Purpose בוחרים באפשרות Cloud NGFW Enterprise.

  8. מוסיפים לקבוצה פרופיל אבטחה אחד או יותר:

    • כדי להוסיף פרופיל למניעת איומים, לוחצים על פרופיל למניעת איומים.
    • כדי להוסיף פרופיל של סביבה מתקדמת לבדיקת תוכנות זדוניות, בוחרים באפשרות Advanced malware sandbox (WildFire) profile.
    • כדי להוסיף פרופיל סינון של כתובות URL, בוחרים באפשרות פרופיל סינון של כתובות URL.

  9. לוחצים על יצירה.

gcloud

כדי ליצור קבוצת פרופילי אבטחה, משתמשים בפקודה gcloud network-security security-profile-groups create:

gcloud network-security security-profile-groups create NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    --location global \
    [--billing-project BILLING_PROJECT_ID] \
    [--threat-prevention-profile THREAT_SECURITY_PROFILE_URL] \
    [--wildfire-analysis-profile WILDFIRE_SECURITY_PROFILE_URL] \
    [--url-filtering-profile URL_SECURITY_PROFILE_URL] \
    [--description DESCRIPTION]

מחליפים את מה שכתוב בשדות הבאים:

  • ‫NAME: השם של קבוצת פרופילי האבטחה.

    אם לא מציינים את השם בפורמט של מזהה כתובת ה-URL הייחודי, צריך לציין את שם הארגון או הפרויקט ואת המיקום.

  • ‫ORGANIZATION_ID: מזהה הארגון. הדגל הזה משמש לקבוצת פרופילי אבטחה ברמת הארגון.

  • ‫PROJECT_ID: מזהה הפרויקט. הדגל הזה משמש לקבוצת פרופילי אבטחה ברמת הפרויקט.

  • ‫BILLING_PROJECT_ID: מזהה הפרויקט לחיוב. הדגל הזה מיועד רק לקבוצות של פרופילי אבטחה ברמת הארגון.

  • ‫THREAT_SECURITY_PROFILE_URL: מזהה ייחודי של כתובת URL לפרופיל אבטחה מסוג THREAT_PREVENTION.

  • ‫WILDFIRE_SECURITY_PROFILE_URL: מזהה ייחודי של כתובת URL לפרופיל אבטחה מסוג WILDFIRE_ANALYSIS. כדי להפעיל את הסביבה המתקדמת לבדיקת תוכנות זדוניות, צריך לכלול את הדגל --wildfire-analysis-profile יחד עם הדגל --threat-prevention-profile שהוא חובה.

  • ‫URL_SECURITY_PROFILE_URL: מזהה ייחודי של כתובת URL לפרופיל אבטחה מסוג URL_FILTERING.

  • ‫DESCRIPTION: תיאור אופציונלי של קבוצת פרופילי האבטחה.

המאמרים הבאים