Membuat dan mengelola grup profil keamanan

Halaman ini menjelaskan cara membuat dan mengelola grup profil keamanan dengan profil keamanan kustom menggunakan Google Cloud CLI.

Sebelum memulai

• Anda harus mengaktifkan Network Security API di project Anda.

• Instal gcloud CLI jika Anda ingin menjalankan gcloud contoh command line dalam panduan ini.

• Anda harus memiliki profil keamanan duplikasi kustom.

Peran

Untuk mendapatkan izin yang Anda perlukan guna membuat, melihat, memperbarui, atau menghapus grup profil keamanan, minta administrator untuk memberi Anda peran Identity and Access Management (IAM) yang diperlukan di organisasi atau project Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Untuk memeriksa progres operasi yang tercantum di halaman ini, pastikan bahwa peran pengguna Anda memiliki izin berikut Pengguna Jaringan Compute (roles/compute.networkUser) berikut:

• networksecurity.operations.get
• networksecurity.operations.list

Membuat grup profil keamanan dengan profil kustom

Anda dapat membuat grup profil keamanan di tingkat organisasi atau project. Anda hanya dapat membuat grup profil keamanan dengan profil keamanan berjenis CUSTOM_MIRRORING.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfileGroups.create

Peran

• Peran Admin Profil Keamanan (networksecurity.securityProfileAdmin) di tingkat organisasi untuk grup profil keamanan tingkat organisasi, dan di tingkat project atau organisasi untuk grup profil keamanan tingkat project.

Konsol

Catatan: Jika project Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan atau grup profil keamanan tingkat project menggunakan Google Cloud konsol. Google Cloud Untuk mengelola profil keamanan dan grup profil keamanan tingkat project di KSA dan India, gunakan gcloud CLI atau API.

1. Di Google Cloud konsol, buka halaman Security profile groups.

   Buka Grup profil keamanan

2. Dari menu pemilih project, pilih organisasi atau project Anda.

3. Di tab Security profile groups, klik Create profile group.

4. Untuk Name, masukkan nama grup profil keamanan.

5. Untuk Security profile group purpose, pilih NSI out-of-band.

6. Untuk Custom mirroring profile, pilih profil keamanan kustom untuk integrasi in-band.

7. Klik Create.

gcloud

Untuk membuat grup profil keamanan, gunakan gcloud network-security security-profile-groups create perintah:

 gcloud network-security security-profile-groups \
     create SECURITY_PROFILE_GROUP_NAME \
     --custom-mirroring-profile CUSTOM_MIRRORING_PROFILE_NAME \
     --description DESCRIPTION \
     --organization ORGANIZATION_ID | --project PROJECT_ID \
     --location=global \
     [--billing-project QUOTA_PROJECT_ID]

Ganti kode berikut:

• SECURITY_PROFILE_GROUP_NAME: nama grup profil keamanan.

  Jika Anda tidak menentukan nama dalam format ID URL unik, Anda harus menentukan nama organisasi atau project, dan lokasinya.

• CUSTOM_MIRRORING_PROFILE_NAME: nama profil keamanan duplikasi kustom.

• DESCRIPTION: deskripsi opsional untuk grup profil keamanan.

• ORGANIZATION_ID: ID organisasi Anda. Gunakan flag ini untuk membuat grup profil keamanan tingkat organisasi.

• PROJECT_ID: project ID Anda. Gunakan flag ini untuk membuat grup profil keamanan level project.

• QUOTA_PROJECT_ID: project ID kuota Anda. Gunakan flag ini hanya untuk grup profil keamanan tingkat organisasi.

Terraform

Untuk membuat grup profil keamanan, Anda dapat menggunakan google_network_security_security_profile_group resource.

Contoh berikut menunjukkan cara membuat grup profil keamanan tingkat organisasi:

resource "google_network_security_security_profile_group" "default" {
  name                     = "security-profile-group"
  parent                   = "organizations/${data.google_organization.default.org_id}"
  location                 = "global"
  custom_mirroring_profile = google_network_security_security_profile.default.id
}

Contoh berikut menunjukkan cara membuat grup profil keamanan tingkat project:

resource "google_network_security_security_profile_group" "default" {
  name                     = "security-profile-group"
  parent                   = "projects/${data.google_project.default.project_id}"
  location                 = "global"
  custom_mirroring_profile = google_network_security_security_profile.default.id
}

Untuk mempelajari cara menerapkan atau menghapus konfigurasi Terraform, lihat Perintah dasar Terraform.

Mencantumkan dan melihat detail grup profil keamanan

Anda dapat mencantumkan grup profil keamanan di organisasi atau project, dan melihat detail grup, seperti nama dan profil pencegat kustomnya.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfileGroups.list untuk melihat grup profil keamanan.
• networksecurity.securityProfileGroups.get untuk melihat detail grup profil.

Peran

• Peran Admin Profil Keamanan (networksecurity.securityProfileAdmin) di tingkat organisasi untuk grup profil keamanan tingkat organisasi, dan di tingkat project atau organisasi untuk grup profil keamanan tingkat project.

Konsol

Catatan: Jika project Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan atau grup profil keamanan tingkat project menggunakan Google Cloud konsol. Google Cloud Untuk mengelola profil keamanan dan grup profil keamanan tingkat project di KSA dan India, gunakan gcloud CLI atau API.

1. Di Google Cloud konsol, buka halaman Security profile groups.

   Buka Grup profil keamanan

2. Dari menu pemilih project, pilih organisasi atau project Anda. Tab ini mencantumkan semua grup profil keamanan.

3. Di tab Security profile groups, klik nama grup profil keamanan untuk melihat detailnya.

gcloud

Untuk mencantumkan grup profil keamanan duplikasi kustom, gunakan perintah gcloud network-security security-profile-groups list:

gcloud network-security security-profile-groups list \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    --location=global \
    --filter CUSTOM_MIRRORING_PROFILE \
    [--billing-project QUOTA_PROJECT_ID]

Untuk melihat detail grup profil keamanan, gunakan gcloud network-security security-profile-groups describe perintah:

 gcloud network-security security-profile-groups \
     describe SECURITY_PROFILE_GROUP_NAME \
     --organization ORGANIZATION_ID | --project PROJECT_ID \
     --location=global \
     [--billing-project QUOTA_PROJECT_ID]

Ganti kode berikut:

• SECURITY_PROFILE_GROUP_NAME: nama grup profil keamanan.

  Jika Anda tidak menentukan nama dalam format ID URL unik, Anda harus menentukan nama organisasi atau project, dan lokasinya.

• ORGANIZATION_ID: ID organisasi Anda tempat grup profil keamanan berada.

• PROJECT_ID: project ID Anda tempat grup profil keamanan berada.

• QUOTA_PROJECT_ID: project ID kuota Anda. Gunakan flag ini hanya untuk grup profil keamanan tingkat organisasi.

Memperbarui grup profil keamanan

Anda dapat memperbarui deskripsi dan label profil keamanan yang direferensikan dalam grup profil keamanan.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfileGroups.update

Peran

• Peran Admin Profil Keamanan (networksecurity.securityProfileAdmin) di tingkat organisasi untuk grup profil keamanan tingkat organisasi, dan di tingkat project atau organisasi untuk grup profil keamanan tingkat project.

Konsol

Catatan: Jika project Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan atau grup profil keamanan tingkat project menggunakan Google Cloud konsol. Google Cloud Untuk mengelola profil keamanan dan grup profil keamanan tingkat project di KSA dan India, gunakan gcloud CLI atau API.

1. Di Google Cloud konsol, buka halaman Security profile groups.

   Buka Grup profil keamanan

2. Dari menu pemilih project, pilih organisasi atau project Anda.

3. Klik grup profil keamanan Anda.

4. Klik Edit.

5. Setelah mengedit aturan, klik Save.

gcloud

Untuk memperbarui grup profil keamanan, gunakan perintah gcloud network-security security-profile-groups update:

gcloud network-security security-profile-groups \
    update SECURITY_PROFILE_GROUP_NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    --location=global \
    --description DESCRIPTION

Ganti kode berikut:

• SECURITY_PROFILE_GROUP_NAME: nama grup profil keamanan yang ingin Anda perbarui.

  Jika Anda tidak menentukan nama dalam format ID URL unik, Anda harus menentukan nama organisasi atau project, dan lokasinya.

• ORGANIZATION_ID: ID organisasi Anda tempat grup profil keamanan berada.

• PROJECT_ID: project ID Anda tempat grup profil keamanan berada.

• DESCRIPTION: deskripsi opsional untuk grup profil keamanan.

Menghapus grup profil keamanan

Anda dapat menghapus grup profil keamanan dengan menentukan nama, lokasi, dan organisasinya. Namun, jika profil keamanan kustom direferensikan oleh kebijakan firewall jaringan, grup profil keamanan tersebut tidak dapat dihapus.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah mendapatkan izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfileGroups.delete

Peran

• Peran Admin Profil Keamanan (networksecurity.securityProfileAdmin) di tingkat organisasi untuk grup profil keamanan tingkat organisasi, dan di tingkat project atau organisasi untuk grup profil keamanan tingkat project.

Konsol

Catatan: Jika project Anda berada di zona residensi data (DRZ) di Kerajaan Arab Saudi (KSA) atau India, Anda tidak dapat melihat, mencantumkan, membuat, memperbarui, atau menghapus profil keamanan atau grup profil keamanan tingkat project menggunakan Google Cloud konsol. Google Cloud Untuk mengelola profil keamanan dan grup profil keamanan tingkat project di KSA dan India, gunakan gcloud CLI atau API.

1. Di Google Cloud konsol, buka halaman Security profile groups.

   Buka Grup profil keamanan

2. Dari menu pemilih project, pilih organisasi atau project Anda.

3. Di tab Security profile groups, centang kotak grup profil keamanan yang ingin Anda hapus, lalu klik Delete.

4. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus grup profil keamanan, gunakan perintah gcloud network-security security-profile-groups delete command:

gcloud network-security security-profile-groups \
    delete SECURITY_PROFILE_GROUP_NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    --location=global \
    [--billing-project QUOTA_PROJECT_ID]

Ganti kode berikut:

• SECURITY_PROFILE_GROUP_NAME: nama grup profil keamanan yang ingin Anda hapus.

  Jika Anda tidak menentukan nama dalam format ID URL unik, Anda harus menentukan nama organisasi atau project, dan lokasinya.

• ORGANIZATION_ID: ID organisasi Anda tempat grup profil keamanan berada.

• PROJECT_ID: project ID Anda tempat grup profil keamanan berada.

• QUOTA_PROJECT_ID: project ID kuota Anda. Gunakan flag ini hanya untuk grup profil keamanan tingkat organisasi.

Langkah berikutnya

• Membuat dan mengelola grup endpoint duplikasi
• Ringkasan grup profil keamanan
• Membuat dan mengelola profil keamanan duplikasi kustom