Criar e gerenciar grupos de perfis de segurança

Nesta página, explicamos como criar e gerenciar grupos de perfis de segurança usando o console Google Cloud ou a Google Cloud CLI.

Observação: para verificar o progresso das operações listadas nesta página, verifique se seu papel do usuário tem as seguintes permissões do papel Usuário da rede do Compute (roles/compute.networkUser):

• networksecurity.operations.get
• networksecurity.operations.list

Antes de começar

• É necessário ativar a API Network Security no projeto.

• Instale a gcloud CLI se você quiser executar os exemplos de linhas de comando gcloud neste guia.

• Você precisa de um perfil de segurança de prevenção de ameaças ou de um perfil de segurança de filtragem de URL.

Papéis

Para receber as permissões necessárias de criação, visualização, atualização ou exclusão de grupos de perfis de segurança, solicite ao administrador que conceda a você os papéis do IAM necessários na sua organização. Para mais informações sobre como conceder papéis, consulte Gerenciar acesso.

Criar um grupo de perfis de segurança

Cada grupo de perfis de segurança pode conter até um perfil de segurança de cada um dos seguintes tipos:

• url-filtering
• threat-prevention

Ao criar um grupo de perfis de segurança, é possível especificar o nome dele como uma string ou um identificador de URL exclusivo. O URL exclusivo de um grupo de perfis de segurança com escopo da organização pode ser criado no seguinte formato:

organization/ORGANIZATION_ID/locations/LOCATION/securityProfileGroups/SECURITY_PROFILE_GROUP_NAME

Se você usar um identificador de URL exclusivo para o nome do grupo de perfis de segurança, a organização e o local do grupo já estarão incluídos no identificador de URL. No entanto, se você usar apenas o nome do grupo de perfis de segurança, será necessário especificar a organização e o local separadamente. Para mais informações sobre identificadores exclusivos de URL, consulte as especificações do grupo de perfis de segurança.

Permissões exigidas para a tarefa

Para executar esta tarefa, é preciso que o recurso tenha as permissões OU um dos papéis do IAM a seguir na sua organização.

Permissões

• networksecurity.securityProfileGroups.create

Papéis

• Administrador do perfil de segurança (roles/networksecurity.securityProfileAdmin)

Console

1. No Google Cloud console, acesse a página Perfis de segurança.

   Acessar Perfis de segurança

2. No menu do seletor de projetos, selecione sua organização.

3. Selecione a guia Grupos de perfis de segurança.

Configure um grupo de perfis de segurança:

1. Clique em Criar grupo de perfis.
2. Digite um nome no campo Nome.
   Não inclua informações sensíveis, como informações de identificação pessoal ou dados de segurança, no nome do grupo de perfis de segurança
   .
3. Opcional: insira uma descrição no campo Descrição.
4. Na lista Perfil de prevenção de ameaças ou Perfil de filtragem de URL, selecione o perfil de segurança que você quer adicionar a esse grupo.
5. Clique em Criar.

gcloud

Para criar um grupo de perfis de segurança, use o comando gcloud network-security security-profile-groups create:

gcloud network-security security-profile-groups create NAME \
    --organization ORGANIZATION_ID \
    --location LOCATION \
    --project PROJECT_ID \
    --url-filtering-profile SECURITY_PROFILE_URL \
    --threat-prevention-profile SECURITY_PROFILE_URL \
    --description DESCRIPTION

Substitua:

• NAME: o nome do grupo de perfis de segurança; é possível especificar o nome como uma string ou um identificador de URL exclusivo.

  Não inclua informações sensíveis, como informações de identificação pessoal ou dados de segurança, no nome do grupo de perfis de segurança
  .

• ORGANIZATION_ID: a organização em que o grupo de perfis de segurança foi criado. Se você usar um identificador de URL exclusivo para a sinalização name, será possível omitir a sinalização organization.

• LOCATION: a localização do grupo de perfis de segurança.

  O local está sempre definido como global. Se você usar um identificador de URL exclusivo para a sinalização name, omita a sinalização location.

• PROJECT_ID: um ID do projeto opcional a ser usado para cotas e restrições de acesso no grupo de perfis de segurança.

• SECURITY_PROFILE_URL: um identificador de URL exclusivo para um perfil de segurança do tipo url-filtering ou threat-prevention. É necessário adicionar pelo menos um desses perfis de segurança.

• DESCRIPTION: uma descrição opcional para o grupo de perfis de segurança.

Visualizar grupo do perfil de segurança

É possível visualizar os detalhes de um grupo de perfis de segurança específico em uma organização.

Permissões exigidas para a tarefa

Para executar esta tarefa, é preciso que o recurso tenha as permissões OU um dos papéis do IAM a seguir na sua organização.

Permissões

• networksecurity.securityProfileGroups.get

Papéis

• Administrador do perfil de segurança (roles/networksecurity.securityProfileAdmin)

Console

1. No Google Cloud console, acesse a página Perfis de segurança.

   Acessar Perfis de segurança

2. Selecione a guia Grupos de perfis de segurança. A guia mostra uma lista de grupos de perfis de segurança configurados.

3. Selecione o grupo de perfis de segurança para visualizar os detalhes.

gcloud

Para ver os detalhes de um grupo de perfis de segurança, use o comando gcloud network-security security-profile-groups describe:

gcloud network-security security-profile-groups describe NAME \
    --organization ORGANIZATION_ID \
    --location LOCATION \
    --project PROJECT_ID

Substitua:

• NAME: o nome do grupo de perfis de segurança; é possível especificar o nome como uma string ou um identificador de URL exclusivo.

• ORGANIZATION_ID: a organização em que o grupo de perfis de segurança foi criado. Se você usar um identificador de URL exclusivo para a sinalização name, será possível omitir a sinalização organization.

• LOCATION: a localização do grupo de perfis de segurança.

  O local está sempre definido como global. Se você usar um identificador de URL exclusivo para a sinalização name, omita a sinalização location.

• PROJECT_ID: um ID do projeto opcional a ser usado para cotas e restrições de acesso no grupo de perfis de segurança.

Listar grupos de perfis de segurança

Você pode listar todos os grupos do perfil de segurança em uma organização.

Permissões exigidas para a tarefa

Para executar esta tarefa, é preciso que o recurso tenha as permissões OU um dos papéis do IAM a seguir na sua organização.

Permissões

• networksecurity.securityProfileGroups.list

Papéis

• Administrador do perfil de segurança (roles/networksecurity.securityProfileAdmin)

Console

1. No Google Cloud console, acesse a página Perfis de segurança.

   Acessar Perfis de segurança

2. Selecione a guia Grupos de perfis de segurança. A guia mostra uma lista de grupos de perfis de segurança configurados.

gcloud

Para listar grupos de perfis de segurança, use o comando gcloud network-security security-profile-groups list:

gcloud network-security security-profile-groups list \
    --organization ORGANIZATION_ID \
    --location LOCATION \
    --billing-project PROJECT_ID

Substitua:

• ORGANIZATION_ID: a organização em que o grupo de perfis de segurança foi criado. Se você usar um identificador de URL exclusivo para a sinalização name, será possível omitir a sinalização organization.

• LOCATION: a localização do grupo de perfis de segurança.

  O local está sempre definido como global. Se você usar um identificador de URL exclusivo para a sinalização name, omita a sinalização location.

• PROJECT_ID: um ID do projeto opcional a ser usado para faturamento do grupo de perfis de segurança.

Atualizar um grupo de perfis de segurança

Você pode atualizar o nome do perfil de segurança indicado em um grupo de perfis de segurança.

Permissões exigidas para a tarefa

Para executar esta tarefa, é preciso que o recurso tenha as permissões OU um dos papéis do IAM a seguir na sua organização.

Permissões

• networksecurity.securityProfileGroups.update

Papéis

• Administrador do perfil de segurança (roles/networksecurity.securityProfileAdmin)

Console

1. No Google Cloud console, acesse a página Perfis de segurança.

   Acessar Perfis de segurança

2. Selecione a guia Grupos de perfis de segurança. A guia mostra uma lista de grupos de perfis de segurança configurados.

3. Selecione o grupo de perfis de segurança e clique em Editar.

4. Atualize os campos obrigatórios e clique em Salvar.

gcloud

Para atualizar um grupo de perfis de segurança, use o comando gcloud network-security security-profile-groups update:

gcloud network-security security-profile-groups update NAME \
    --organization ORGANIZATION_ID \
    --location LOCATION \
    --clear-threat-prevention-profile | --threat-prevention-profile SECURITY_PROFILE_URL \
    --clear-url-filtering-profile | --url-filtering-profile SECURITY_PROFILE_URL \
    --project PROJECT_ID \
    --description DESCRIPTION

Substitua:

• NAME: o nome do grupo de perfis de segurança que você quer atualizar. É possível especificar o nome como uma string ou um identificador de URL exclusivo.

• ORGANIZATION_ID: a organização em que o grupo de perfis de segurança foi criado. Se você usar um identificador de URL exclusivo para a sinalização name, será possível omitir a sinalização organization.

• LOCATION: a localização do grupo de perfis de segurança.

  O local está sempre definido como global. Se você usar um identificador de URL exclusivo para a sinalização name, omita a sinalização location.

• SECURITY_PROFILE_URL: um identificador de URL exclusivo do perfil de segurança do tipo url-filtering ou threat-prevention.

  Especifique no máximo uma destas flags:

  • clear-threat-prevention-profile: limpe o campo "threat-prevention-profile".
  • threat-prevention-profile: atualize o campo "threat-prevention-profile" com o identificador de URL exclusivo do perfil de segurança do tipo threat-prevention.

  Da mesma forma, especifique no máximo uma destas flags:

  • clear-url-filtering-profile: limpe o campo "url-filtering-profile".
  • url-filtering-profile: atualize o campo "url-filtering-profile" com o identificador de URL exclusivo do perfil de segurança do tipo url-filtering.

• PROJECT_ID: um ID do projeto opcional a ser usado para cotas e restrições de acesso no grupo de perfis de segurança.

• DESCRIPTION: uma descrição opcional para o grupo de perfis de segurança.

Excluir um grupo de perfis de segurança

É possível excluir um grupo de perfis de segurança especificando o nome, o local e a organização dele. No entanto, se um perfil de segurança for referenciado por uma política de firewall, esse grupo não poderá ser excluído.

Permissões exigidas para a tarefa

Para executar esta tarefa, é preciso que o recurso tenha as permissões OU um dos papéis do IAM a seguir na sua organização.

Permissões

• networksecurity.securityProfileGroups.delete

Papéis

• Administrador do perfil de segurança (roles/networksecurity.securityProfileAdmin)

Console

1. No Google Cloud console, acesse a página Perfis de segurança.

   Acessar Perfis de segurança

2. Selecione a guia Grupos de perfis de segurança. A guia mostra uma lista de grupos de perfis de segurança configurados.

3. Selecione o grupo de perfis de segurança e clique em Excluir.

4. Clique em Excluir novamente para confirmar.

gcloud

Para excluir um grupo de perfis de segurança, use o comando gcloud network-security security-profile-groups delete:

gcloud network-security security-profile-groups delete NAME \
    --organization ORGANIZATION_ID \
    --location LOCATION \
    --billing-project PROJECT_ID

Substitua:

• NAME: o nome do grupo de perfis de segurança que você quer excluir. É possível especificar o nome como uma string ou um identificador de URL exclusivo.

• ORGANIZATION_ID: a organização em que o grupo de perfis de segurança foi criado. Se você usar um identificador de URL exclusivo para a sinalização name, será possível omitir a sinalização organization.

• LOCATION: a localização do grupo de perfis de segurança.

  O local está sempre definido como global. Se você usar um identificador de URL exclusivo para a sinalização name, omita a sinalização location.

• PROJECT_ID: um ID do projeto opcional a ser usado para cotas e restrições de acesso no grupo de perfis de segurança.

A seguir

• Criar e gerenciar endpoints de firewall