Gerenciar grupos de perfis de segurança

Com os grupos de perfis de segurança, é possível aplicar e controlar políticas de segurança de rede em todas as suas implantações. Cada grupo de perfis de segurança pode conter até um perfil de segurança de cada um dos seguintes tipos:

  • THREAT_PREVENTION
  • URL_FILTERING

Ao agrupar perfis de prevenção de ameaças e filtragem de URL, é possível aplicar várias verificações de segurança no tráfego de rede com uma única regra de política de firewall, garantindo a aplicação consistente da política e o gerenciamento simplificado. Este documento ajuda administradores de rede e engenheiros de segurança a configurar e gerenciar grupos de perfis de segurança no nível da organização e do projeto.

Antes de começar, revise os conceitos na Visão geral dos grupos de perfis de segurança.

Antes de começar

Papéis

Para receber as permissões necessárias de visualização, atualização ou exclusão de grupos de perfis de segurança, peça ao administrador para conceder a você os papéis do Identity and Access Management (IAM) na sua organização ou projeto. Para mais informações sobre como conceder papéis, consulte Gerenciar acesso.

Para verificar o progresso das operações listadas nesta página, confira se seu função do usuário tem as seguintes permissões de Usuário da rede do Compute (roles/compute.networkUser):

  • networksecurity.operations.get
  • networksecurity.operations.list

Listar e conferir detalhes de um grupo de perfis de segurança

Para listar todos os grupos de perfis de segurança, use o console do Google Cloud ou a CLI gcloud.

É possível conferir os seguintes detalhes principais de um grupo de perfis de segurança:

  • A descrição
  • O tipo
  • O nome
  • O escopo (nível da organização ou para envolvidos no projeto)

Console

  1. No console do Google Cloud , acesse a página Perfis de segurança.

    Acessar Perfis de segurança

  2. No seletor de projetos, selecione sua organização ou o projeto.

  3. Selecione a guia Grupos de perfis de segurança. A guia mostra uma lista de grupos de perfis de segurança configurados.

  4. Selecione o grupo de perfis de segurança para visualizar os detalhes.

gcloud

Para listar grupos de perfis de segurança, use o comando gcloud network-security security-profile-groups list:

gcloud network-security security-profile-groups list \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Para ver os detalhes de um grupo de perfis de segurança, use o comando gcloud network-security security-profile-groups describe:

gcloud network-security security-profile-groups describe NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Substitua:

  • NAME: o nome do grupo de perfis de segurança.

    Se você não usar o formato de identificador de URL exclusivo para o nome, especifique a organização ou o nome do projeto e o local.

  • ORGANIZATION_ID: o ID da organização em que o grupo de perfis de segurança existe. Use essa flag para um grupo de perfis de segurança no nível da organização.

  • PROJECT_ID: o ID do projeto em que o grupo de perfis de segurança existe. Use esta flag para um grupo de perfis de segurança para envolvidos no projeto.

  • QUOTA_PROJECT_ID: o ID do projeto de cota. Use essa flag apenas para grupos de perfis de segurança no nível da organização.

Atualizar um grupo de perfis de segurança

Para atualizar um grupo de perfis de segurança, use o Google Cloud console ou a CLI gcloud.

É possível atualizar os seguintes detalhes principais de um grupo de perfis de segurança:

  • O projeto de faturamento (disponível apenas para grupos de perfis de segurança no nível da organização)
  • Mudar ou remover o perfil de segurança
  • Os rótulos
  • A descrição

Não é possível mudar nenhum dos seguintes detalhes:

  • O nome do grupo de perfis de segurança
  • A zona do grupo de perfis de segurança
  • A organização ou o projeto do grupo de perfis de segurança

Para mudar esses detalhes, exclua o grupo de perfis de segurança e crie outro.

Console

  1. No console do Google Cloud , acesse a página Perfis de segurança.

    Acessar Perfis de segurança

  2. No seletor de projetos, selecione sua organização ou o projeto.

  3. Selecione a guia Grupos de perfis de segurança. A guia mostra uma lista de grupos de perfis de segurança configurados.

  4. Selecione o grupo de perfis de segurança e clique em Editar.

  5. Atualize os campos obrigatórios e clique em Salvar.

gcloud

Para atualizar um grupo de perfis de segurança, use o comando gcloud network-security security-profile-groups update:

gcloud network-security security-profile-groups update NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    --clear-threat-prevention-profile | --threat-prevention-profile THREAT_SECURITY_PROFILE_URL \
    --clear-url-filtering-profile | --url-filtering-profile URL_SECURITY_PROFILE_URL \
    [--billing-project QUOTA_PROJECT_ID] \
    --description DESCRIPTION \
    --location global

Substitua:

  • NAME: o nome do grupo de perfis de segurança.

    Se você não usar o formato de identificador de URL exclusivo para o nome, especifique a organização ou o nome do projeto e o local.

  • ORGANIZATION_ID: o ID da organização. Use essa flag para um grupo de perfis de segurança no nível da organização.

  • PROJECT_ID: o ID do projeto; Use esta flag para um grupo de perfis de segurança para envolvidos no projeto.

  • THREAT_SECURITY_PROFILE_URL: um identificador de URL exclusivo para um perfil de segurança do tipo THREAT_PREVENTION.

    Para remover um perfil de segurança de prevenção de ameaças, use a flag --clear-threat-prevention-profile. Para mudar um perfil de segurança para prevenção de ameaças, use a flag --threat-prevention-profile.

  • URL_SECURITY_PROFILE_URL: um identificador de URL exclusivo para um perfil de segurança do tipo URL_FILTERING.

    Para remover um perfil de segurança de filtragem de URL, use a flag --clear-url-filtering-profile. Para mudar o perfil de segurança de filtragem de URL, use a flag --url-filtering-profile.

  • QUOTA_PROJECT_ID: o ID do projeto de cota. Use essa flag apenas para grupos de perfis de segurança no nível da organização.

  • DESCRIPTION: uma descrição opcional para o grupo de perfis de segurança.

Excluir um grupo de perfis de segurança

Não é possível excluir um grupo de perfis de segurança referenciado por uma regra de política de firewall.

Para excluir um grupo de perfis de segurança, use o console do Google Cloud ou a CLI gcloud.

Console

  1. No console do Google Cloud , acesse a página Perfis de segurança.

    Acessar Perfis de segurança

  2. No menu do seletor de projetos, selecione sua organização ou o projeto.

  3. Selecione a guia Grupos de perfis de segurança. A guia mostra uma lista de grupos de perfis de segurança configurados.

  4. Selecione o grupo de perfis de segurança e clique em Excluir.

  5. Clique em Excluir novamente para confirmar.

gcloud

Para excluir um grupo de perfis de segurança, use o comando gcloud network-security security-profile-groups delete:

gcloud network-security security-profile-groups delete NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Substitua:

  • NAME: o nome do grupo de perfis de segurança.

    Se você não usar o formato de identificador de URL exclusivo para o nome, especifique a organização ou o nome do projeto e o local.

  • ORGANIZATION_ID: o ID da organização. Use essa flag para um grupo de perfis de segurança no nível da organização.

  • PROJECT_ID: o ID do projeto; Use essa flag para um grupo de perfis de segurança para envolvidos no projeto.

  • QUOTA_PROJECT_ID: o ID do projeto de cota. Use essa flag apenas para grupos de perfis de segurança no nível da organização.

A seguir