Mengelola pemeriksaan TLS

Halaman ini menjelaskan cara mengelola pemeriksaan Transport Layer Security (TLS) untuk Cloud Next Generation Firewall. Anda dapat melihat, mencantumkan, memperbarui, dan menghapus kebijakan pemeriksaan TLS di project Anda. Untuk mengetahui informasi tentang pemeriksaan TLS, lihat Ringkasan pemeriksaan TLS.

Melihat detail kebijakan pemeriksaan TLS

Anda dapat melihat informasi tentang kebijakan pemeriksaan TLS yang Anda buat di project Anda.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut.

Izin

• networksecurity.firewallEndpointAssociations.list
• networksecurity.gatewaySecurityPolicies.list
• networksecurity.tlsInspectionPolicies.get

Peran

• compute.securityAdmin
• compute.networkAdmin
• compute.networkUser

Konsol

1. Di Google Cloud konsol, buka halaman TLS inspection policies.

   Buka TLS inspection policies

2. Di menu pemilih project, pilih project Anda.

3. Kebijakan pemeriksaan TLS tercantum di bagian TLS inspections.

4. Untuk melihat detailnya, klik nama kebijakan pemeriksaan TLS Anda.

Mencantumkan semua kebijakan pemeriksaan TLS

Anda dapat mencantumkan semua kebijakan pemeriksaan TLS dalam sebuah project.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut.

Izin

• networksecurity.firewallEndpointAssociations.list
• networksecurity.gatewaySecurityPolicies.list
• networksecurity.locations.list
• networksecurity.tlsInspectionPolicies.list

Peran

• compute.securityAdmin
• compute.networkAdmin
• compute.networkUser

Konsol

1. Di Google Cloud konsol, buka halaman TLS inspection policies.

   Buka TLS inspection policies

2. Di menu pemilih project, pilih project Anda.

3. Kebijakan pemeriksaan TLS tercantum di bagian TLS inspections.

gcloud

Untuk mencantumkan semua kebijakan pemeriksaan TLS, gunakan gcloud network-security tls-inspection-policies list perintah:

gcloud network-security tls-inspection-policies list \
    --project PROJECT_ID \
    --location REGION

Ganti kode berikut:

• PROJECT_ID: ID project untuk kebijakan pemeriksaan TLS
• REGION: nama region yang kebijakannya ingin Anda cantumkan

Mengedit kebijakan pemeriksaan TLS

Anda dapat mengubah kebijakan pemeriksaan TLS yang ada di project Anda.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut.

Izin

• certificatemanager.trustconfigs.list
• certificatemanager.trustconfigs.use
• privateca.caPools.list
• privateca.caPools.use
• privateca.certificateAuthorities.list
• networksecurity.operations.get
• networksecurity.tlsInspectionPolicies.get
• networksecurity.tlsInspectionPolicies.list
• networksecurity.tlsInspectionPolicies.update

Peran

• compute.securityAdmin
• compute.networkAdmin

Konsol

1. Di Google Cloud konsol, buka halaman TLS inspection policies.

   Buka TLS inspection policies

2. Di menu pemilih project, pilih project Anda.

3. Kebijakan pemeriksaan TLS tercantum di bagian TLS inspections.

4. Untuk mengedit kebijakan, klik nama kebijakan pemeriksaan TLS Anda.

5. Klik Edit.

6. Ubah kolom yang diperlukan. Untuk mengetahui informasi selengkapnya tentang setiap kolom, lihat Membuat kebijakan pemeriksaan TLS.

7. Klik Save.

Menghapus kebijakan pemeriksaan TLS

Anda dapat menghapus kebijakan pemeriksaan TLS dari project Anda. Namun, jika kebijakan pemeriksaan TLS direferensikan oleh asosiasi endpoint firewall, kebijakan pemeriksaan TLS tersebut tidak dapat dihapus.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut.

Izin

• networksecurity.operations.get
• networksecurity.tlsInspectionPolicies.delete

Peran

• compute.securityAdmin
• compute.networkAdmin

Konsol

1. Di Google Cloud konsol, buka halaman TLS inspection policies.

   Buka TLS inspection policies

2. Di menu pemilih project, pilih project Anda.

3. Kebijakan pemeriksaan TLS tercantum di bagian TLS inspections.

4. Untuk menghapus kebijakan pemeriksaan TLS, centang kotak di samping namanya.

5. Klik Delete.

6. Klik Delete sekali lagi.

gcloud

Untuk menghapus kebijakan pemeriksaan TLS, gunakan perintah gcloud network-security tls-inspection-policies delete:

gcloud network-security tls-inspection-policies delete \
    projects/PROJECT_ID/locations/REGION/tlsInspectionPolicies/TLS_INSPECTION_NAME \
    --location REGION

Ganti kode berikut:

• PROJECT_ID: ID project kebijakan pemeriksaan TLS
• TLS_INSPECTION_NAME: nama pemeriksaan TLS
• REGION: region tempat kebijakan pemeriksaan TLS dibuat

Apa langkah selanjutnya?

• Menyiapkan pemeriksaan TLS
• Mengonfigurasi layanan deteksi dan pencegahan penyusupan
• Membuat dan mengelola endpoint firewall