Visão geral dos grupos de perfis de segurança

Um grupo de perfis de segurança é um contêiner para perfis de segurança de interceptação personalizados. Uma regra de interceptação faz referência a um grupo de perfis de segurança para ativar o processamento do tráfego de rede na integração da segurança de rede.

Nesta página, você encontra informações gerais detalhadas dos grupos de perfis de segurança e dos respectivos recursos.

Especificações

Os grupos de perfis de segurança têm as seguintes especificações:

  • Um grupo de perfis de segurança é um recurso global no nível da organização.

  • O nome de um grupo de perfis de segurança é configurado no seguinte formato:

    organizations/ORGANIZATION_ID/locations/global/securityProfileGroups/SECURITY_PROFILE_GROUP_ID

    Por exemplo, o nome do ID do grupo de perfis de segurança example-security-profile-group na organização example-org é organizations/example-org/locations/global/securityProfileGroups/example-security-profile-group.

  • É possível adicionar apenas um perfil de segurança a um grupo de perfis de segurança.

  • Uma regra de firewall precisa conter o nome do grupo de perfis de segurança a ser usado pelos endpoints de interceptação.

  • Os grupos de perfis de segurança se aplicam às políticas de firewall de integração no mesmo plano somente quando você adiciona uma regra de firewall com a ação APPLY_SECURITY_PROFILE_GROUP. É possível configurar grupos de perfis de segurança em regras de política hierárquica de firewall e regras de política de firewall de rede global.

  • Dependendo da direção da flag da regra de firewall, ela pode afetar o tráfego de entrada e saída na rede de nuvem privada virtual (VPC). Em seguida, o tráfego interceptado é enviado ao grupo de endpoints de interceptação definido no perfil de segurança referenciado pelo grupo de perfis de segurança configurado. Em seguida, o grupo de endpoints de interceptação redireciona o tráfego interceptado para o grupo de implantação do produtor anexado pelas implantações de rede.

  • Cada grupo de perfis de segurança precisa ter um ID de projeto associado. O projeto associado é usado para cotas. Se você autenticar sua conta de serviço usando o comando gcloud auth activate-service-account, será possível associar sua conta de serviço ao grupo de perfis de segurança. Para saber mais sobre como criar um grupo de perfis de segurança, consulte Criar e gerenciar grupos de perfis de segurança.

Papéis do Identity and Access Management

A tabela a seguir descreve os papéis do Identity and Access Management (IAM) necessários para gerenciar os grupos de perfis de segurança:

Habilidade Papel necessário
Criar um grupo de perfis de segurança Função de administrador de perfil de segurança (networksecurity.securityProfileAdmin) na organização em que o grupo de perfis de segurança foi criado.
Modificar um grupo de perfis de segurança Função de administrador de perfil de segurança (networksecurity.securityProfileAdmin) na organização em que o grupo de perfis de segurança foi criado.
Visualizar detalhes sobre o grupo de perfis de segurança em uma organização Função de administrador de perfil de segurança (networksecurity.securityProfileAdmin) na organização em que o grupo de perfis de segurança foi criado.
Visualizar todos os grupos de perfis de segurança em uma organização Função de administrador de perfil de segurança (networksecurity.securityProfileAdmin) na organização em que o grupo de perfis de segurança foi criado.
Usar um grupo de perfis de segurança em uma regra de política de integração no mesmo plano Função de administrador de perfil de segurança (networksecurity.securityProfileAdmin) na organização em que o grupo de perfis de segurança foi criado.

Se você não tiver o papel de administrador de perfil de segurança (networksecurity.securityProfileAdmin), poderá criar grupos de perfis de segurança com as seguintes permissões:

  • networksecurity.securityProfileGroups.create
  • networksecurity.securityProfileGroups.delete
  • networksecurity.securityProfileGroups.get
  • networksecurity.securityProfileGroups.list
  • networksecurity.securityProfileGroups.update
  • networksecurity.securityProfileGroups.use

Para mais informações sobre permissões e papéis predefinidos do IAM, consulte a referência de permissões do IAM.

Cotas

Para conferir as cotas associadas aos grupos de perfis de segurança, consulte Cotas e limites.

A seguir