Postur yang telah ditentukan sebelumnya untuk jaringan VPC, esensial

Tingkat layanan Premium dan Enterprise (memerlukan aktivasi tingkat organisasi)

Halaman ini menjelaskan kebijakan pencegahan dan deteksi yang disertakan dalam versi v.1.0 postur standar untuk jaringan Virtual Private Cloud (VPC), essentials. Postur ini mencakup dua kumpulan kebijakan:

• Kumpulan kebijakan yang mencakup batasan kebijakan organisasi yang berlaku untuk jaringan VPC.

• Kumpulan kebijakan yang mencakup pendeteksi Security Health Analytics yang berlaku untuk jaringan VPC.

Anda dapat menggunakan postur standar ini untuk mengonfigurasi postur keamanan yang membantu melindungi jaringan VPC. Anda dapat men-deploy postur standar ini tanpa melakukan perubahan apa pun.

Batasan kebijakan organisasi

Tabel berikut menjelaskan batasan kebijakan organisasi yang disertakan dalam postur ini.

Kebijakan	Deskripsi	Standar kepatuhan
compute.skipDefaultNetworkCreation	Batasan boolean ini menonaktifkan pembuatan otomatis jaringan VPC default dan aturan firewall default di setiap project baru, sehingga memastikan bahwa aturan jaringan dan firewall dibuat secara sengaja. Nilainya adalah true untuk menghindari pembuatan jaringan VPC default.	Kontrol NIST SP 800-53: SC-7 dan SC-8
ainotebooks.restrictPublicIp	Batasan boolean ini membatasi akses IP publik ke notebook dan instance Vertex AI Workbench yang baru dibuat. Secara default, alamat IP publik dapat mengakses notebook dan instance Vertex AI Workbench. Nilainya adalah true untuk membatasi akses IP publik pada notebook dan instance Vertex AI Workbench baru.	Kontrol NIST SP 800-53: SC-7 dan SC-8
compute.disableNestedVirtualization	Batasan boolean ini menonaktifkan virtualisasi bertingkat untuk semua VM Compute Engine guna mengurangi risiko keamanan terkait instance bertingkat yang tidak dipantau. Nilainya adalah true untuk menonaktifkan virtualisasi bertingkat VM.	Kontrol NIST SP 800-53: SC-7 dan SC-8

Pendeteksi Security Health Analytics

Tabel berikut menjelaskan pendeteksi Security Health Analytics yang disertakan dalam postur standar. Untuk mengetahui informasi selengkapnya tentang pendeteksi ini, lihat Temuan kerentanan.

Nama pendeteksi	Deskripsi
FIREWALL_NOT_MONITORED	Pendeteksi ini memeriksa apakah metrik log dan notifikasi tidak dikonfigurasi untuk memantau perubahan aturan firewall VPC.
NETWORK_NOT_MONITORED	Pendeteksi ini memeriksa apakah metrik log dan notifikasi tidak dikonfigurasi untuk memantau perubahan jaringan VPC.
ROUTE_NOT_MONITORED	Pendeteksi ini memeriksa apakah metrik log dan notifikasi tidak dikonfigurasi untuk memantau perubahan rute jaringan VPC.
DNS_LOGGING_DISABLED	Pendeteksi ini memeriksa apakah logging DNS diaktifkan di jaringan VPC.
FLOW_LOGS_DISABLED	Pendeteksi ini memeriksa apakah log alur diaktifkan di subnetwork VPC.

Melihat template postur

Untuk melihat template postur untuk jaringan VPC, essentials, lakukan hal berikut:

gcloud

Sebelum menggunakan salah satu data perintah di bawah, lakukan penggantian berikut:

• ORGANIZATION_ID: ID numerik organisasi.

Jalankan perintah gcloud scc posture-templates describe:

Linux, macOS, atau Cloud Shell

gcloud scc posture-templates describe \
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

Windows (PowerShell)

gcloud scc posture-templates describe `
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

Windows (cmd.exe)

gcloud scc posture-templates describe ^
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

Respons berisi template postur.

REST

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

• ORGANIZATION_ID: ID numerik organisasi.

Metode HTTP dan URL:

GET https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:

curl (Linux, macOS, atau Cloud Shell)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login, atau dengan menggunakan Cloud Shell, yang secara otomatis membuat Anda login ke gcloud CLI. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Jalankan perintah berikut:

curl -X GET \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     "https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential"

PowerShell (Windows)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method GET `
    -Headers $headers `
    -Uri "https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential" | Select-Object -Expand Content

Respons berisi template postur.

Langkah berikutnya

• Buat postur keamanan menggunakan postur standar ini.