Membuat dan mengelola profil keamanan pencegahan ancaman

Untuk melindungi resource Google Cloud Anda dari ancaman, Anda menentukan dan menerapkan profil keamanan pencegahan ancaman. Dokumen ini menjelaskan cara membuat, melihat, mencantumkan, mengubah, dan menghapus profil ini menggunakan konsolGoogle Cloud atau Google Cloud CLI.

Dokumen ini ditujukan untuk administrator jaringan dan engineer keamanan yang mengonfigurasi kebijakan keamanan jaringan dan pencegahan ancaman.

Google Cloud mendukung profil keamanan pencegahan ancaman di dua tingkat:

• Profil keamanan tingkat organisasi: Aktifkan aturan pencegahan ancaman terpusat yang dapat diterapkan di beberapa project dalam organisasi Anda.
• Profil keamanan tingkat project: Aktifkan aturan pencegahan ancaman khusus project yang disesuaikan dengan workload dalam satu project.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan profil keamanan.

Catatan: Untuk memeriksa progres operasi yang tercantum di halaman ini, pastikan peran pengguna Anda memiliki izin peran Compute Network User (roles/compute.networkUser) berikut:

• networksecurity.operations.get
• networksecurity.operations.list

Sebelum memulai

• Anda harus mengaktifkan Network Security API di project Anda.
• Instal gcloud CLI jika Anda ingin menjalankan contoh command line gcloud dalam panduan ini.

Peran

Untuk mendapatkan izin yang diperlukan untuk membuat, melihat, memperbarui, atau menghapus profil keamanan, minta administrator untuk memberi Anda peran Identity and Access Management (IAM) yang diperlukan di organisasi Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Membuat profil keamanan pencegahan ancaman

Buat profil keamanan jenis threat-prevention dan tentukan nama profil keamanan sebagai string atau sebagai ID URL unik.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.create

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) diberikan di tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat project

Konsol

Catatan: Jika project Google Cloud Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project tempat Anda ingin membuat profil keamanan.

3. Pilih tab Profil keamanan.

4. Klik Buat profil.

5. Masukkan nama di kolom Name.

   Jangan menyertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama profil keamanan.

6. Opsional: Masukkan deskripsi di kolom Description.

7. Untuk membuat profil keamanan Cloud Next Generation Firewall Enterprise, di bagian Purpose, pilih Cloud NGFW Enterprise.

8. Untuk membuat profil keamanan pencegahan ancaman, di bagian Type, pilih Threat prevention.

9. Klik Lanjutkan.

Secara opsional, tambahkan penggantian tingkat keseriusan dan ancaman:

1. Di bagian Penggantian tingkat keseriusan, klik Edit di samping tingkat keseriusan yang ingin Anda ganti.
2. Dalam daftar Tindakan penggantian, pilih tindakan yang sesuai untuk tingkat keparahan.
3. Untuk menambahkan penggantian tanda tangan ancaman, klik Tambahkan tanda tangan menurut ID.
4. Di kolom Signature ID, masukkan ID ancaman yang ingin Anda ganti. Anda dapat melihat ID ancaman di dasbor ancaman.
5. Dalam daftar Tindakan penggantian, pilih tindakan yang sesuai untuk ID ancaman.
6. Klik Create.

gcloud

Untuk membuat profil keamanan pencegahan ancaman, gunakan perintah gcloud network-security security-profiles threat-prevention create:

gcloud network-security security-profiles threat-prevention create NAME \
  [--organization ORGANIZATION_ID | --project PROJECT_ID] \
  [--billing-project QUOTA_PROJECT_ID] \
  --description DESCRIPTION \
  --location global

Ganti kode berikut:

• NAME: nama profil keamanan.

  Jika Anda tidak menentukan nama dalam format ID URL unik, Anda harus menentukan nama organisasi atau project, dan lokasi.

  Jangan sertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama profil keamanan.

• ORGANIZATION_ID: ID organisasi. Gunakan tanda ini untuk profil keamanan tingkat organisasi.

• PROJECT_ID: project ID. Gunakan tanda ini untuk profil keamanan level project.

• QUOTA_PROJECT_ID: project ID kuota. Gunakan tanda ini hanya untuk profil keamanan tingkat organisasi.

• DESCRIPTION: deskripsi opsional untuk profil keamanan pencegahan ancaman.

Catatan: Untuk menambahkan penggantian tingkat keparahan atau ancaman menggunakan Google Cloud CLI, lihat Menambahkan tindakan penggantian di profil keamanan pencegahan ancaman.

Mencantumkan dan melihat detail profil keamanan

Anda dapat mencantumkan semua profil keamanan pencegahan ancaman yang dibuat dalam organisasi atau project. Anda juga dapat melihat detail profil keamanan, seperti jenis, tujuan, dan deskripsi profil.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.list untuk mencantumkan profil keamanan
• networksecurity.securityProfiles.describe untuk melihat detail profil keamanan

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) diberikan di tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat project

Konsol

Catatan: Jika project Google Cloud Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi Anda.

3. Pilih tab Profil keamanan. Tab ini menampilkan daftar profil keamanan yang dikonfigurasi.

4. Untuk memfilter profil keamanan pencegahan ancaman, di kolom Filter, tentukan Jenis profil sebagai Pencegahan ancaman.

   Tab ini menampilkan daftar profil keamanan Pencegahan ancaman.

5. Klik profil keamanan jenis Pencegahan ancaman untuk melihat detailnya.

Konsol

Catatan: Jika project Google Cloud Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih project Anda.

3. Pilih tab Profil keamanan. Tab ini menampilkan daftar profil keamanan yang dikonfigurasi.

4. Klik profil keamanan jenis Pencegahan ancaman untuk melihat detail profil.

gcloud

Untuk mencantumkan semua profil keamanan pencegahan ancaman, gunakan perintah gcloud network-security security-profiles threat-prevention list:

gcloud network-security security-profiles threat-prevention list \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Untuk melihat detail profil keamanan pencegahan ancaman, gunakan perintah gcloud network-security security-profiles describe:

gcloud network-security security-profiles describe NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Ganti kode berikut:

• NAME: nama profil keamanan.

  Jika Anda tidak menentukan nama dalam format ID URL unik, Anda harus menentukan nama organisasi atau project, dan lokasi.

• ORGANIZATION_ID: ID organisasi tempat profil keamanan berada. Gunakan tanda ini untuk profil keamanan level organisasi.

• PROJECT_ID: ID project tempat profil keamanan berada. Gunakan tanda ini untuk profil keamanan level project.

• QUOTA_PROJECT_ID: project ID kuota. Gunakan tanda ini hanya untuk profil keamanan tingkat organisasi.

Menghapus profil keamanan pencegahan ancaman

Anda dapat menghapus profil keamanan pencegahan ancaman dengan menentukan nama, lokasi, dan organisasi atau project-nya. Namun, jika profil keamanan direferensikan oleh grup profil keamanan, profil keamanan tersebut tidak dapat dihapus.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.delete

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) diberikan di tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat project

Konsol

Catatan: Jika project Google Cloud Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Pilih tab Profil keamanan. Tab ini menampilkan daftar profil keamanan yang dikonfigurasi.

3. Pilih profil keamanan pencegahan ancaman yang ingin Anda hapus, lalu klik Hapus.

4. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus profil keamanan pencegahan ancaman, gunakan perintah gcloud network-security security-profiles threat-prevention delete:

gcloud network-security security-profiles threat-prevention delete NAME \
  --organization ORGANIZATION_ID | --project PROJECT_ID \
  [--billing-project QUOTA_PROJECT_ID] \
  --location global

Ganti kode berikut:

• NAME: nama profil keamanan.

  Jika Anda tidak menentukan nama dalam format ID URL unik, Anda harus menentukan nama organisasi atau project, dan lokasi.

• ORGANIZATION_ID: ID organisasi. Gunakan tanda ini untuk profil keamanan tingkat organisasi.

• PROJECT_ID: project ID. Gunakan tanda ini untuk profil keamanan level project.

• QUOTA_PROJECT_ID: project ID kuota. Gunakan tanda ini hanya untuk profil keamanan tingkat organisasi.

Mengimpor profil keamanan pencegahan ancaman

Anda dapat mengimpor profil keamanan pencegahan ancaman (yang dibuat khusus atau diekspor sebelumnya) dari file YAML. Saat mengimpor profil keamanan pencegahan ancaman, jika profil dengan nama yang sama sudah ada, Cloud NGFW akan memperbarui profil yang ada.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.create
• networksecurity.securityProfiles.update (hanya diperlukan jika profil dengan nama yang sama sudah ada)

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) diberikan di tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat project

gcloud

Untuk mengimpor profil keamanan pencegahan ancaman dari file YAML, gunakan perintah gcloud network-security security-profiles import:

gcloud network-security security-profiles import NAME \
  --organization ORGANIZATION_ID | --project PROJECT_ID \
  [--billing-project QUOTA_PROJECT_ID] \
  --source FILE_NAME \
  --location global

Ganti kode berikut:

• NAME: nama profil keamanan.

  Jika Anda tidak menentukan nama dalam format ID URL unik, Anda harus menentukan nama organisasi atau project, dan lokasi.

• ORGANIZATION_ID: ID organisasi. Gunakan tanda ini untuk profil keamanan tingkat organisasi.

• PROJECT_ID: project ID. Gunakan tanda ini untuk profil keamanan level project.

• QUOTA_PROJECT_ID: project ID kuota. Gunakan tanda ini hanya untuk profil keamanan tingkat organisasi.

• FILE_NAME: jalur ke file YAML yang berisi data ekspor konfigurasi untuk profil keamanan pencegahan ancaman. Contoh, threat-prevention-sp.yaml.

  File YAML tidak boleh berisi kolom hanya output. Atau, Anda dapat menghapus flag source untuk membaca dari input standar.

Mengekspor profil keamanan pencegahan ancaman

Anda dapat mengekspor profil keamanan pencegahan ancaman ke file YAML. Misalnya, alih-alih menggunakan antarmuka pengguna untuk mengubah profil keamanan yang besar, Anda dapat menggunakan fungsi ini untuk mengekspor profil keamanan, mengubahnya dengan cepat, dan mengimpornya kembali.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.describe

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) diberikan di tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat project

gcloud

Untuk mengekspor profil keamanan pencegahan ancaman ke file YAML, gunakan perintah gcloud beta network-security security-profiles export:

gcloud network-security security-profiles export NAME \
  --organization ORGANIZATION_ID | --project PROJECT_ID \
  [--billing-project QUOTA_PROJECT_ID] \
  --destination FILE_NAME \
  --location global

Ganti kode berikut:

• NAME: nama profil keamanan.

  Jika Anda tidak menentukan nama dalam format ID URL unik, Anda harus menentukan nama organisasi atau project, dan lokasi.

• ORGANIZATION_ID: ID organisasi. Gunakan tanda ini untuk profil keamanan tingkat organisasi.

• PROJECT_ID: project ID. Gunakan tanda ini untuk profil keamanan level project.

• QUOTA_PROJECT_ID: project ID kuota. Gunakan tanda ini hanya untuk profil keamanan tingkat organisasi.

• FILE_NAME: jalur ke file YAML tempat Cloud NGFW akan mengekspor konfigurasi untuk profil keamanan pencegahan ancaman. Contoh, threat-prevention-sp.yaml.

  Data konfigurasi yang diekspor tidak berisi kolom hanya output. Atau, Anda dapat menghilangkan tanda destination untuk menulis ke output standar.

Menambahkan tindakan penggantian dalam profil keamanan pencegahan ancaman

Anda dapat mengganti tindakan yang terkait dengan tanda tangan ancaman atau tingkat keparahan tertentu dalam profil keamanan pencegahan ancaman yang ada.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.update

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) diberikan di tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat project

Konsol

Catatan: Jika project Google Cloud Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project Anda.

3. Pilih tab Profil keamanan. Tab ini menampilkan daftar profil keamanan yang dikonfigurasi.

4. Pilih profil keamanan tempat Anda ingin mengganti tindakan, lalu klik Edit.

5. Di bagian Penggantian tingkat keseriusan, klik Edit di samping tingkat keseriusan yang ingin Anda ganti.

6. Di daftar Tindakan penggantian, pilih tindakan yang sesuai untuk tingkat keparahan.

7. Klik Konfirmasi.

8. Klik Simpan.

gcloud

Untuk menambahkan penggantian ke profil keamanan pencegahan ancaman, gunakan perintah gcloud network-security security-profiles threat-prevention add-override:

gcloud network-security security-profiles threat-prevention add-override NAME \
  --location global \
  [--organization ORGANIZATION_ID | --project PROJECT_ID] \
  [--billing-project QUOTA_PROJECT_ID] \
  [--severities SEVERITIES | --threat-ids THREAT_IDS | --antivirus PROTOCOLS] \
  --action ACTION

Catatan: Anda dapat menentukan penggantian tindakan untuk tanda --severities, tanda --threat-ids, atau tanda --antivirus dalam satu perintah. Untuk menentukan penggantian tindakan dengan dua atau beberapa flag penggantian, jalankan perintah terpisah.

Ganti kode berikut:

• NAME: nama profil keamanan; Anda dapat menentukan nama sebagai string atau sebagai ID URL unik.

• ORGANIZATION_ID: ID organisasi. Gunakan tanda ini untuk profil keamanan tingkat organisasi.

• PROJECT_ID: project ID. Gunakan tanda ini untuk profil keamanan level project.

• QUOTA_PROJECT_ID: project ID kuota. Gunakan tanda ini hanya untuk profil keamanan tingkat organisasi.

• SEVERITIES: daftar tingkat keparahan yang dipisahkan koma untuk mengganti tindakan. Endpoint firewall menerapkan tanda --action yang dikonfigurasi ke semua ancaman dengan tingkat keparahan yang ditentukan.

  Tingkat keparahan dapat berupa salah satu dari berikut:

  • INFORMATIONAL
  • LOW
  • MEDIUM
  • HIGH
  • CRITICAL

• THREAT_IDS: daftar ID tanda tangan ancaman yang dipisahkan koma untuk mengganti tindakan. Endpoint firewall menerapkan tanda --action yang dikonfigurasi ke semua ancaman dengan ID ancaman yang ditentukan.

• PROTOCOLS: daftar protokol jaringan yang dipisahkan koma untuk memantau ancaman antivirus. Untuk mengetahui informasi selengkapnya, lihat protokol yang didukung.

• ACTION: tindakan untuk ID ancaman atau tingkat keparahan yang ditentukan. Untuk mengetahui informasi selengkapnya, lihat tindakan yang didukung.

  Catatan: Untuk jenis ancaman tertentu, tidak semua tindakan diizinkan.

Mencantumkan tindakan penggantian dalam profil keamanan pencegahan ancaman

Anda dapat mencantumkan semua tindakan penggantian dalam profil keamanan pencegahan ancaman.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.list

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) diberikan di tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat project

Konsol

Catatan: Jika project Google Cloud Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project.

3. Pilih tab Profil keamanan. Tab ini menampilkan daftar profil keamanan yang dikonfigurasi.

4. Pilih profil keamanan untuk melihat tindakan penggantian tingkat keparahan yang dikonfigurasi dan tindakan penggantian tanda tangan ancaman.

gcloud

Untuk mencantumkan tindakan penggantian dalam profil keamanan pencegahan ancaman, gunakan perintah gcloud network-security security-profiles threat-prevention list-overrides:

gcloud network-security security-profiles threat-prevention list-overrides NAME \
  --location global \
  [--organization ORGANIZATION_ID | --project PROJECT_ID]

Ganti kode berikut:

• NAME: nama profil keamanan; Anda dapat menentukan nama sebagai string atau sebagai ID URL unik.

• ORGANIZATION_ID: ID organisasi. Gunakan tanda ini untuk profil keamanan tingkat organisasi.

• PROJECT_ID: project ID. Gunakan tanda ini untuk profil keamanan level project.

Memperbarui tindakan penggantian dalam profil keamanan pencegahan ancaman

Anda dapat memperbarui tindakan penggantian yang ada untuk tingkat keparahan atau tanda tangan ancaman dalam profil keamanan pencegahan ancaman.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.update

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) diberikan di tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat project

Konsol

Catatan: Jika project Google Cloud Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project.

3. Pilih tab Profil keamanan. Tab ini menampilkan daftar profil keamanan yang dikonfigurasi.

4. Pilih profil keamanan, lalu klik Edit.

5. Di bagian Penggantian tingkat keseriusan, klik Edit di samping tingkat keseriusan yang ingin Anda perbarui tindakan penggantiannya.

6. Dalam daftar Tindakan penggantian, pilih tindakan yang sesuai untuk tingkat keparahan.

7. Klik Konfirmasi.

8. Klik Simpan.

gcloud

Untuk memperbarui tindakan penggantian dalam profil keamanan pencegahan ancaman, gunakan perintah gcloud network-security security-profiles threat-prevention update-override:

gcloud network-security security-profiles threat-prevention update-override NAME \
  --location global \
  [--organization ORGANIZATION_ID | --project PROJECT_ID] \
  [--billing-project QUOTA_PROJECT_ID] \
  [--severities SEVERITIES | --threat-ids THREAT_IDS | --antivirus PROTOCOLS] \
  --action ACTION

Catatan: Anda dapat menentukan penggantian tindakan untuk tanda --severities, tanda --threat-ids, atau tanda --antivirus dalam satu perintah. Untuk menentukan penggantian tindakan dengan dua atau beberapa flag penggantian, jalankan perintah terpisah.

Ganti kode berikut:

• NAME: nama profil keamanan; Anda dapat menentukan nama sebagai string atau sebagai ID URL unik.

• ORGANIZATION_ID: ID organisasi. Gunakan tanda ini untuk profil keamanan tingkat organisasi.

• PROJECT_ID: project ID. Gunakan tanda ini untuk profil keamanan level project.

• QUOTA_PROJECT_ID: project ID kuota. Gunakan tanda ini hanya untuk profil keamanan tingkat organisasi.

• SEVERITIES: daftar tingkat keparahan yang dipisahkan koma yang ingin Anda perbarui penggantiannya.

  Tingkat keparahan dapat berupa salah satu dari berikut:

  • INFORMATIONAL
  • LOW
  • MEDIUM
  • HIGH
  • CRITICAL

• THREAT_IDS: daftar ID tanda tangan ancaman yang dipisahkan koma yang ingin Anda perbarui penggantiannya.

• PROTOCOLS: daftar protokol jaringan yang dipisahkan koma untuk memantau ancaman antivirus.

  Protokol berikut didukung:

  • SMTP
  • SMB
  • POP3
  • IMAP
  • HTTP2
  • HTTP
  • FTP

• ACTION: tindakan default untuk ID atau tingkat keparahan ancaman yang ditentukan.

  Tindakan dapat berupa salah satu dari berikut:

  • DEFAULT
  • ALLOW
  • DENY
  • ALERT
  Catatan: Untuk jenis ancaman tertentu, tidak semua tindakan diizinkan.

Menghapus tindakan penggantian dari profil keamanan pencegahan ancaman

Anda dapat menghapus tindakan penggantian yang ada untuk tingkat keparahan atau tanda tangan ancaman dari profil keamanan pencegahan ancaman.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.delete

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) diberikan di tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk profil keamanan pencegahan ancaman tingkat project

Konsol

Catatan: Jika project Google Cloud Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project Anda.

3. Pilih tab Profil keamanan. Tab ini menampilkan daftar profil keamanan yang dikonfigurasi.

4. Pilih profil keamanan, lalu klik Edit.

5. Di bagian Penggantian tingkat keseriusan, klik Edit di samping tingkat keseriusan tempat Anda ingin menghapus tindakan penggantian.

6. Dalam daftar Tindakan penggantian, pilih Tidak ada penggantian.

7. Klik Konfirmasi.

8. Di bagian Penggantian tanda tangan, pilih ID ancaman yang ingin Anda hapus.

9. Klik Hapus.

10. Klik Simpan.

gcloud

Untuk menghapus tindakan penggantian dari profil keamanan pencegahan ancaman, gunakan perintah gcloud network-security security-profiles threat-prevention delete-override:

gcloud network-security security-profiles threat-prevention delete-override NAME \
  --location global \
  [--organization ORGANIZATION_ID | --project PROJECT_ID] \
  [--billing-project QUOTA_PROJECT_ID] \
  [--severities SEVERITIES | --threat-ids THREAT_IDS | --antivirus PROTOCOLS]

Catatan: Anda dapat menentukan penggantian tindakan untuk tanda --severities, tanda --threat-ids, atau tanda --antivirus dalam satu perintah. Untuk menentukan penggantian tindakan dengan dua atau beberapa flag penggantian, jalankan perintah terpisah.

Ganti kode berikut:

• NAME: nama profil keamanan; Anda dapat menentukan nama sebagai string atau sebagai ID URL unik.

• ORGANIZATION_ID: ID organisasi. Gunakan tanda ini untuk profil keamanan tingkat organisasi.

• PROJECT_ID: project ID. Gunakan tanda ini untuk profil keamanan level project.

• QUOTA_PROJECT_ID: project ID kuota. Gunakan tanda ini hanya untuk profil keamanan tingkat organisasi.

• SEVERITIES: daftar tingkat keparahan yang dipisahkan koma yang ingin Anda hapus penggantiannya.

  Tingkat keparahan dapat berupa salah satu dari berikut:

  • INFORMATIONAL
  • LOW
  • MEDIUM
  • HIGH
  • CRITICAL

• THREAT_IDS: daftar ID tanda tangan ancaman yang dipisahkan koma yang ingin Anda hapus penggantiannya.

• PROTOCOLS: daftar protokol jaringan yang dipisahkan koma untuk memantau ancaman antivirus.

  Protokol berikut didukung:

  • SMTP
  • SMB
  • POP3
  • IMAP
  • HTTP2
  • HTTP
  • FTP

Langkah berikutnya

• Membuat dan mengelola grup profil keamanan
• Membuat dan mengelola endpoint firewall