Visão geral dos perfis de segurança

Um perfil de segurança é uma política global personalizada que as regras de firewall de interceptação aplicam ao tráfego interceptado.

Os perfis de segurança definem como o serviço de integração de segurança de rede processa o tráfego de rede. Você usa perfis de segurança para associar um grupo de endpoints à rede de nuvem privada virtual (VPC). Quando usado com uma regra de firewall, um perfil de segurança direciona o tráfego de rede para o grupo de endpoints de interceptação.

Nesta página, você encontra informações gerais detalhadas dos perfis de segurança e dos recursos deles.

Especificações

Os perfis de segurança têm as seguintes especificações:

  • O nome de um perfil de segurança é configurado no seguinte formato de identificador de URL:

    • Nível da organização: organizations/ORGANIZATION_ID/locations/global/securityProfiles/NAME

    • Para envolvidos no projeto: projects/PROJECT_ID/locations/global/securityProfiles/NAME

    O NAME do perfil de segurança precisa atender aos seguintes requisitos:

    • Uma string com 1 a 63 caracteres
    • Contém apenas caracteres alfanuméricos minúsculos ou hifens (-)
    • Começa com uma letra

    Exemplos:

    • Perfil de segurança no nível da organização: organizations/2345678432/locations/global/securityProfiles/example-security-profile.
    • Perfil de segurança para envolvidos no projeto: projects/my-project-123/locations/global/securityProfiles/example-security-profile.

    Se você usar o identificador de URL exclusivo para o nome do perfil de segurança, o URL já vai incluir a organização ou o projeto e o local. Se você especificar apenas o nome abreviado, forneça o ID da organização ou o ID do projeto e o local separadamente ao usar comandos gcloud.

  • Depois de criar um perfil de segurança, anexe-o a um grupo de perfis de segurança. Essa política de firewall de rede da rede VPC faz referência ao perfil de segurança para processar o tráfego de rede na Integração de Segurança de Rede.

  • O tráfego que corresponde à regra da política de firewall de rede é enviado ao grupo de endpoints referenciado pelo perfil de segurança.

  • Associe cada perfil de segurança a um ID do projeto. O projeto associado é usado para cotas em recursos de perfil de segurança. Se você autenticar sua conta de serviço usando o comando gcloud auth activate-service-account, será possível associar sua conta de serviço ao perfil de segurança. Para saber mais sobre como criar um perfil de segurança, consulte Criar e gerenciar perfis de segurança personalizados.

Papéis do Identity and Access Management

A tabela a seguir descreve os papéis do Identity and Access Management (IAM) necessários para gerenciar os perfis de segurança:

Habilidade Papel necessário
Criar um perfil de segurança de interceptação personalizado Papel de administrador de perfil de segurança (networksecurity.securityProfileAdmin) na organização ou no projeto em que você quer criar um perfil de segurança personalizado.
Modificar um perfil de segurança de interceptação personalizado Papel de administrador do perfil de segurança (networksecurity.securityProfileAdmin) na organização ou no projeto em que o perfil de segurança personalizado está.
Visualizar detalhes sobre o perfil de segurança de interceptação personalizada em uma organização ou um projeto Papel de administrador do perfil de segurança (networksecurity.securityProfileAdmin) na organização ou no projeto em que o perfil de segurança personalizado existe.
Ver todos os perfis de segurança de interceptação personalizados em uma organização ou um projeto Papel de administrador do perfil de segurança (networksecurity.securityProfileAdmin) na organização ou no projeto em que o perfil de segurança personalizado existe.
Usar um perfil de segurança de interceptação personalizado em um grupo de perfis de segurança Papel de administrador do perfil de segurança (networksecurity.securityProfileAdmin) na organização ou no projeto em que o perfil de segurança personalizado existe.

Se você não tiver o papel de administrador de perfil de segurança (roles/networksecurity.securityProfileAdmin), crie um perfil de segurança de interceptação personalizado com as seguintes permissões:

  • networksecurity.securityProfiles.create
  • networksecurity.securityProfiles.delete
  • networksecurity.securityProfiles.get
  • networksecurity.securityProfiles.list
  • networksecurity.securityProfiles.update
  • networksecurity.securityProfiles.use

Para mais informações sobre as permissões e os papéis predefinidos do IAM, consulte a referência de permissões do IAM.

Cotas

Para conferir as cotas associadas aos perfis de segurança de interceptação personalizados, consulte Cotas e limites.

A seguir