Crea y administra grupos de perfiles de seguridad

En esta página, se describe cómo crear y administrar grupos de perfiles de seguridadcon un perfil de seguridad de intercepción personalizado.

Antes de comenzar

Funciones

Para obtener los permisos que necesitas para crear, ver, actualizar o borrar grupos de perfiles de seguridad, pídele a tu administrador que te otorgue los roles necesarios de Identity and Access Management (IAM) en tu organización o proyecto. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Para verificar el progreso de las operaciones enumeradas en esta página, asegúrate de que tu rol de usuario tenga los siguientes permisos de Rol de usuario de la red de Compute rol (roles/compute.networkUser):

  • networksecurity.operations.get
  • networksecurity.operations.list

Crear un grupo de perfil de seguridad

Puedes crear grupos de perfiles de seguridad a nivel de la organización o del proyecto. Te recomendamos que crees el grupo de perfiles de seguridad en un proyecto que sea propiedad de tu administrador de seguridad.

Console

  1. En la Google Cloud consola, ve a la página **Grupos de perfiles de seguridad**.

    Ir a Grupos de perfiles de seguridad

  2. En el menú del selector de proyectos, selecciona tu organización o el proyecto.

  3. En la pestaña Grupos de perfiles de seguridad, haz clic en Crear grupo de perfiles.

  4. En Nombre, ingresa el nombre del grupo de perfiles de seguridad.

  5. En Propósito del grupo de perfiles de seguridad, selecciona NSI en banda.

  6. En Perfil de intercepción personalizado, selecciona el perfil de seguridad personalizado para la integración en banda.

  7. Haz clic en Crear.

gcloud

Para crear un grupo de perfiles de seguridad, usa el gcloud network-security security-profile-groups create comando:

gcloud network-security security-profile-groups create SECURITY_PROFILE_GROUP_NAME \
    --custom-intercept-profile CUSTOM_INTERCEPT_PROFILE_ID \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Reemplaza lo siguiente:

  • SECURITY_PROFILE_GROUP_ID: el nombre del grupo de perfiles de seguridad

    Si no especificas el nombre en el formato de identificador de URL único, debes especificar la organización o el nombre del proyecto y la ubicación.

  • CUSTOM_INTERCEPT_PROFILE_ID: el ID del perfil de seguridad de intercepción personalizado

  • ORGANIZATION_ID: el ID de tu organización Usa esta marca para crear un grupo de perfiles de seguridad a nivel de la organización.

  • PROJECT_ID: ID del proyecto Usa esta marca para crear un grupo de perfiles de seguridad a nivel del proyecto.

  • QUOTA_PROJECT_ID: el ID de tu proyecto de cuota Usa esta marca solo para los grupos de perfiles de seguridad a nivel de la organización.

Terraform

Para crear un grupo de perfiles de seguridad, puedes usar un recurso google_network_security_security_profile_group.

En el siguiente ejemplo, se muestra cómo crear un grupo de perfiles de seguridad a nivel de la organización:

resource "google_network_security_security_profile_group" "default" {
  name                     = "security-profile-group"
  parent                   = "organizations/${data.google_organization.default.org_id}"
  location                 = "global"
  custom_intercept_profile = google_network_security_security_profile.default.id
}

En el siguiente ejemplo, se muestra cómo crear un grupo de perfiles de seguridad a nivel del proyecto:

resource "google_network_security_security_profile_group" "default" {
  name                     = "security-profile-group"
  parent                   = "projects/${data.google_project.default.project_id}"
  location                 = "global"
  custom_intercept_profile = google_network_security_security_profile.default.id
}

Si deseas obtener más información para aplicar o quitar una configuración de Terraform, consulta los comandos básicos de Terraform.

Cómo enumerar y ver los detalles de un grupo de perfiles de seguridad

Puedes enumerar grupos de perfiles de seguridad en una organización o un proyecto, y ver los detalles de un grupo, como su nombre y perfil de intercepción personalizado.

Console

  1. En la Google Cloud consola, ve a la página Grupos de perfiles de seguridad.

    Ir a Grupos de perfiles de seguridad

  2. En el menú del selector de proyectos, selecciona tu organización o el proyecto. En la pestaña, se enumeran todos los grupos de perfiles de seguridad.

  3. En la pestaña Grupos de perfiles de seguridad, haz clic en el nombre del grupo de perfiles de seguridad para ver sus detalles.

gcloud

Para enumerar los grupos de perfiles de seguridad, usa el gcloud network-security security-profile-groups list comando:

gcloud network-security security-profile-groups list \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    --location global \
    [--billing-project QUOTA_PROJECT_ID]

Para ver los detalles de un grupo de perfiles de seguridad, usa el gcloud network-security security-profile-groups describe comando:

gcloud network-security security-profile-groups describe SECURITY_PROFILE_GROUP_ID \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Reemplaza lo siguiente:

  • SECURITY_PROFILE_GROUP_ID: el nombre del grupo de perfiles de seguridad

    Si no especificas el nombre en el formato de identificador de URL único, debes especificar la organización o el nombre del proyecto y la ubicación.

  • ORGANIZATION_ID: el ID de tu organización en la que existe el grupo de perfiles de seguridad

  • PROJECT_ID: el ID del proyecto en el que existe el grupo de perfiles de seguridad

  • QUOTA_PROJECT_ID: el ID de tu proyecto de cuota Usa esta marca solo para los grupos de perfiles de seguridad a nivel de la organización.

El resultado muestra los nombres de los grupos de perfiles de seguridad en los siguientes formatos:

  • Grupos de perfiles de seguridad a nivel de la organización: organizations/ORGANIZATION_ID/locations/global/securityProfileGroups/SECURITY_PROFILE_GROUP_ID
  • Grupos de perfiles de seguridad a nivel del proyecto: projects/PROJECT_ID/locations/global/securityProfileGroups/SECURITY_PROFILE_GROUP_ID

Borra un grupo de perfiles de seguridad

Antes de borrar un grupo de perfiles de seguridad, borra el perfil de seguridad de intercepción personalizado que hace referencia al grupo de perfiles de seguridad.

Console

  1. En la Google Cloud consola, ve a la página Grupos de perfiles de seguridad.

    Ir a Grupos de perfiles de seguridad

  2. En el menú del selector de proyectos, selecciona tu organización o el proyecto.

  3. En la pestaña Grupos de perfiles de seguridad, selecciona la casilla de verificación del grupo de perfiles de seguridad y haz clic en Borrar.

  4. Haga clic en Borrar nuevamente para confirmar.

gcloud

Para borrar un grupo de perfiles de seguridad, usa el gcloud network-security security-profile-groups delete comando:

gcloud network-security security-profile-groups delete SECURITY_PROFILE_GROUP_ID \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Reemplaza lo siguiente:

  • SECURITY_PROFILE_GROUP_NAME: el nombre del grupo de perfiles de seguridad que deseas borrar

    Si no especificas el nombre en el formato de identificador de URL único, debes especificar la organización o el nombre del proyecto y la ubicación.

  • ORGANIZATION_ID: el ID de tu organización en la que existe el grupo de perfiles de seguridad

  • PROJECT_ID: el ID del proyecto en el que existe el grupo de perfiles de seguridad

  • QUOTA_PROJECT_ID: el ID de tu proyecto de cuota Usa esta marca solo para los grupos de perfiles de seguridad a nivel de la organización.

¿Qué sigue?