Modelo de postura predefinido para rede VPC, elementos essenciais

Níveis de serviço Premium e Enterprise (requer ativação no nível da organização)

O nível de serviço Enterprise do Security Command Center será desativado em 21 de maio de 2027. Se sua organização usa o nível de serviço Enterprise, ela será movida automaticamente para o nível Premium em 21 de maio de 2027 ou depois dessa data. Entre em contato com seu representante de contas ou um especialista em vendas doGoogle Cloud se tiver dúvidas.

Nesta página, descrevemos as políticas preventivas e de detecção incluídas na versão 1.0 do modelo de postura predefinido para rede de nuvem privada virtual (VPC), Essentials. Esse modelo de postura inclui dois conjuntos de políticas:

• Um conjunto de políticas que inclui restrições de políticas da organização aplicáveis à rede VPC.

• Um conjunto de políticas que inclui detectores da Análise de integridade da segurança aplicáveis à rede VPC.

É possível usar esse modelo de postura predefinido para configurar uma postura de segurança que ajuda a proteger a rede VPC. É possível implantar esse modelo de postura predefinido sem fazer mudanças.

Restrições da política da organização

A tabela a seguir descreve as restrições da política da organização incluídas nessa postura.

Política	Descrição	Padrão de conformidade
compute.skipDefaultNetworkCreation	Essa restrição booleana desativa a criação automática de uma rede VPC padrão e regras de firewall padrão em cada novo projeto, garantindo que as regras de rede e de firewall sejam criadas intencionalmente. O valor é true para evitar a criação da rede VPC padrão.	Controle NIST SP 800-53: SC-7 e SC-8
ainotebooks.restrictPublicIp	Essa restrição booleana restringe o acesso de IP público a notebooks e instâncias recém-criados do Vertex AI Workbench. Por padrão, os endereços IP públicos podem acessar notebooks e instâncias do Vertex AI Workbench. O valor é true para restringir o acesso de IP público em novas instâncias e notebooks do Vertex AI Workbench.	Controle NIST SP 800-53: SC-7 e SC-8
compute.disableNestedVirtualization	Essa restrição booleana desativa a virtualização aninhada para todas as VMs do Compute Engine, diminuindo o risco de segurança relacionado a instâncias aninhadas não monitoradas. O valor é true para desativar a virtualização aninhada de VM.	Controle NIST SP 800-53: SC-7 e SC-8

Detectores do Security Health Analytics

A tabela a seguir descreve os detectores da Análise de integridade da segurança incluídos no modelo de postura predefinido. Para mais informações sobre esses detectores, consulte Descobertas de vulnerabilidades.

Nome do detector	Descrição
FIREWALL_NOT_MONITORED	Esse detector verifica se as métricas e os alertas de registro não estão configurados para monitorar as mudanças nas regras de firewall da VPC.
NETWORK_NOT_MONITORED	Esse detector verifica se as métricas e os alertas de registro não estão configurados para monitorar mudanças na rede VPC.
ROUTE_NOT_MONITORED	Esse detector verifica se as métricas e os alertas de registro não estão configurados para monitorar mudanças na rota de rede VPC.
DNS_LOGGING_DISABLED	Esse detector verifica se a geração de registros de DNS está ativada na rede VPC.
FLOW_LOGS_DISABLED	Esse detector verifica se os registros de fluxo estão ativados na sub-rede da VPC.

Ver o modelo de postura

Para conferir o modelo de postura para rede VPC, Essentials, faça o seguinte:

gcloud

Antes de usar os dados do comando abaixo, faça estas substituições:

• ORGANIZATION_ID: o ID numérico da organização.

Execute o comando gcloud scc posture-templates describe:

Linux, macOS ou Cloud Shell

gcloud scc posture-templates describe \
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

Windows (PowerShell)

gcloud scc posture-templates describe `
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

Windows (cmd.exe)

gcloud scc posture-templates describe ^
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

A resposta contém o modelo de postura.

REST

Antes de usar os dados da solicitação abaixo, faça as substituições a seguir:

• ORGANIZATION_ID: o ID numérico da organização.

Método HTTP e URL:

GET https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

Para enviar a solicitação, expanda uma destas opções:

curl (Linux, macOS ou Cloud Shell)

Observação: o comando a seguir pressupõe que você tenha feito login na CLI do gcloud com sua conta de usuário executando gcloud init ou gcloud auth login, ou usando o Cloud Shell, que faz login automaticamente na CLI gcloud. . Para saber qual é a conta ativa no momento, execute o comando gcloud auth list.

Execute o seguinte comando:

curl -X GET \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     "https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential"

PowerShell (Windows)

Observação: o comando a seguir pressupõe que você tenha feito login na CLI gcloud com sua conta de usuário executando gcloud init ou gcloud auth login . Para saber qual é a conta ativa no momento, execute o comando gcloud auth list.

Execute o seguinte comando:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method GET `
    -Headers $headers `
    -Uri "https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential" | Select-Object -Expand Content

A resposta contém o modelo de postura.

A seguir

• Crie uma postura de segurança usando este modelo predefinido.