Mengelola grup profil keamanan

Grup profil keamanan memungkinkan Anda menerapkan dan mengontrol kebijakan keamanan jaringan di seluruh deployment. Setiap grup profil keamanan dapat berisi hingga satu profil keamanan dari setiap jenis berikut:

• THREAT_PREVENTION
• URL_FILTERING

Dengan mengelompokkan profil pencegahan ancaman dan pemfilteran URL, Anda dapat menerapkan beberapa pemeriksaan keamanan pada traffic jaringan melalui satu aturan kebijakan firewall, sehingga memastikan penerapan kebijakan yang konsisten dan pengelolaan yang disederhanakan. Dokumen ini membantu administrator jaringan dan engineer keamanan mengonfigurasi dan mengelola grup profil keamanan tingkat organisasi dan tingkat project.

Sebelum memulai, tinjau konsep dalam Ringkasan grup profil keamanan.

Sebelum memulai

• Anda harus mengaktifkan Network Security API di project Anda.

• Instal gcloud CLI jika Anda ingin menjalankan gcloud contoh command line dalam panduan ini.

• Anda memerlukan profil keamanan pencegahan ancaman atau profil keamanan pemfilteran URL.

Peran

Untuk mendapatkan izin yang Anda perlukan untuk melihat, memperbarui, atau menghapus grup profil keamanan, minta administrator untuk memberi Anda peran Identity and Access Management (IAM) yang diperlukan di organisasi atau project Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Untuk memeriksa progres operasi yang tercantum di halaman ini, pastikan peran pengguna Anda memiliki izin berikut Compute Network User (roles/compute.networkUser) permissions:

• networksecurity.operations.get
• networksecurity.operations.list

Mencantumkan dan melihat detail grup profil keamanan

Untuk mencantumkan semua grup profil keamanan, gunakan Google Cloud konsol atau gcloud CLI.

Anda dapat melihat detail utama grup profil keamanan berikut:

• Deskripsi
• Jenis
• Nama
• Cakupan (tingkat organisasi atau tingkat project)

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfileGroups.list untuk mencantumkan grup profil keamanan
• networksecurity.securityProfileGroups.get untuk melihat detail grup

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) yang diberikan di tingkat organisasi untuk grup profil keamanan tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk grup profil keamanan tingkat project

Konsol

Catatan: Jika Google Cloud project Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di Google Cloud konsol, buka halaman Profil keamanan.

   Buka Profil keamanan

2. Dari pemilih project, pilih organisasi atau project Anda.

3. Pilih tab Grup profil keamanan. Tab ini menampilkan daftar grup profil keamanan yang dikonfigurasi.

4. Pilih grup profil keamanan untuk melihat detailnya.

gcloud

Untuk mencantumkan grup profil keamanan, gunakan gcloud network-security security-profile-groups list perintah:

gcloud network-security security-profile-groups list \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Untuk melihat detail grup profil keamanan, gunakan gcloud network-security security-profile-groups describe perintah:

gcloud network-security security-profile-groups describe NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Ganti kode berikut:

• NAME: nama grup profil keamanan.

  Jika Anda tidak menggunakan format ID URL unik untuk nama, Anda harus menentukan nama organisasi atau project, dan lokasinya.

• ORGANIZATION_ID: ID organisasi tempat grup profil keamanan berada. Gunakan flag ini untuk grup profil keamanan tingkat organisasi.

• PROJECT_ID: ID project tempat grup profil keamanan berada. Gunakan flag ini untuk grup profil keamanan tingkat project.

• QUOTA_PROJECT_ID: ID project kuota. Gunakan flag ini hanya untuk grup profil keamanan tingkat organisasi.

Memperbarui grup profil keamanan

Untuk memperbarui grup profil keamanan, gunakan Google Cloud konsol atau gcloud CLI.

Anda dapat memperbarui detail utama grup profil keamanan berikut:

• Project penagihan (hanya tersedia untuk grup profil keamanan tingkat organisasi)
• Mengubah atau menghapus profil keamanan
• Label
• Deskripsi

Anda tidak dapat mengubah detail berikut:

• Nama grup profil keamanan
• Zona grup profil keamanan
• Organisasi atau project grup profil keamanan

Untuk mengubah detail ini, hapus grup profil keamanan dan buat yang baru.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfileGroups.update

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) yang diberikan di tingkat organisasi untuk grup profil keamanan tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk grup profil keamanan tingkat project

Konsol

Catatan: Jika Google Cloud project Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di Google Cloud konsol, buka halaman Profil keamanan.

   Buka Profil keamanan

2. Dari pemilih project, pilih organisasi atau project Anda.

3. Pilih tab Grup profil keamanan. Tab ini menampilkan daftar grup profil keamanan yang dikonfigurasi.

4. Pilih grup profil keamanan, lalu klik Edit.

5. Perbarui kolom yang diperlukan, lalu klik Simpan.

gcloud

Untuk memperbarui grup profil keamanan, gunakan perintah gcloud network-security security-profile-groups update:

gcloud network-security security-profile-groups update NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    --clear-threat-prevention-profile | --threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
    --clear-url-filtering-profile | --url-filtering-profile URL_SECURITY_PROFILE_URL \
    [--billing-project QUOTA_PROJECT_ID] \
    --description DESCRIPTION \
    --location global

Ganti kode berikut:

• NAME: nama grup profil keamanan.

  Jika Anda tidak menggunakan format ID URL unik untuk nama, Anda harus menentukan nama organisasi atau project, dan lokasinya.

• ORGANIZATION_ID: ID organisasi. Gunakan flag ini untuk grup profil keamanan tingkat organisasi.

• PROJECT_ID: ID project. Gunakan flag ini untuk grup profil keamanan tingkat project.

• THREAT_SECURITY_PROFILE_URL: ID URL unik untuk profil keamanan jenis THREAT_PREVENTION.

  Untuk menghapus profil keamanan pencegahan ancaman, gunakan flag --clear-threat-prevention-profile. Untuk mengubah profil keamanan pencegahan ancaman, gunakan flag --threat-prevention-profile.

• URL_SECURITY_PROFILE_URL: ID URL unik untuk profil keamanan jenis URL_FILTERING.

  Untuk menghapus profil keamanan pemfilteran URL, gunakan flag --clear-url-filtering-profile. Untuk mengubah profil keamanan pemfilteran URL, gunakan flag --url-filtering-profile.

• QUOTA_PROJECT_ID: ID project kuota. Gunakan flag ini hanya untuk grup profil keamanan tingkat organisasi.

• DESCRIPTION: deskripsi opsional untuk grup profil keamanan.

Menghapus grup profil keamanan

Anda tidak dapat menghapus grup profil keamanan yang direferensikan oleh aturan kebijakan firewall.

Untuk menghapus grup profil keamanan, gunakan Google Cloud konsol atau gcloud CLI.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfileGroups.delete

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Profil Keamanan (roles/networksecurity.securityProfileAdmin) yang diberikan di tingkat organisasi untuk grup profil keamanan tingkat organisasi, dan di tingkat project atau tingkat organisasi untuk grup profil keamanan tingkat project

Konsol

Catatan: Jika Google Cloud project Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan tingkat project atau grup profil keamanan menggunakan Google Cloud konsol. Untuk mengelola profil keamanan tingkat project dan grup profil keamanan di KSA dan India, gunakan gcloud CLI atau API.

1. Di Google Cloud konsol, buka halaman Profil keamanan.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project Anda.

3. Pilih tab Grup profil keamanan. Tab ini menampilkan daftar grup profil keamanan yang dikonfigurasi.

4. Pilih grup profil keamanan, lalu klik Hapus.

5. Klik Hapus lagi untuk mengonfirmasi.

gcloud

Untuk menghapus grup profil keamanan, gunakan gcloud network-security security-profile-groups delete perintah:

gcloud network-security security-profile-groups delete NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Ganti kode berikut:

• NAME: nama grup profil keamanan.

  Jika Anda tidak menggunakan format ID URL unik untuk nama, Anda harus menentukan nama organisasi atau project, dan lokasinya.

• ORGANIZATION_ID: ID organisasi. Gunakan flag ini untuk grup profil keamanan tingkat organisasi.

• PROJECT_ID: ID project. Gunakan flag ini untuk grup profil keamanan tingkat project.

• QUOTA_PROJECT_ID: ID project kuota. Gunakan flag ini hanya untuk grup profil keamanan tingkat organisasi.

Langkah berikutnya

• Membuat dan mengelola endpoint firewall
• Membuat grup profil keamanan