Postura predefinida para o trabalho em rede da VPC, essentials

Níveis de serviço Premium e Enterprise (requer ativação ao nível da organização)

Esta página descreve as políticas preventivas e de deteção incluídas na versão 1.0 da postura predefinida para redes da nuvem virtual privada (VPC), essentials. Esta postura inclui dois conjuntos de políticas:

• Um conjunto de políticas que inclui restrições de políticas da organização que se aplicam à rede VPC.

• Um conjunto de políticas que inclui detetores do Security Health Analytics que se aplicam ao trabalho em rede da VPC.

Pode usar esta postura predefinida para configurar uma postura de segurança que ajuda a proteger a rede da VPC. Pode implementar esta postura predefinida sem fazer alterações.

Restrições de políticas da organização

A tabela seguinte descreve as restrições da política de organização incluídas nesta postura.

Política	Descrição	Norma de conformidade
compute.skipDefaultNetworkCreation	Esta restrição booleana desativa a criação automática de uma rede da VPC predefinida e de regras de firewall predefinidas em cada novo projeto, garantindo que as regras de rede e de firewall são criadas intencionalmente. O valor é true para evitar a criação da rede VPC predefinida.	Controlo NIST SP 800-53: SC-7 e SC-8
ainotebooks.restrictPublicIp	Esta restrição booleana restringe o acesso de IP público a instâncias e blocos de notas do Vertex AI Workbench criados recentemente. Por predefinição, os endereços IP públicos podem aceder aos blocos de notas e às instâncias do Vertex AI Workbench. O valor é true para restringir o acesso ao IP público em novos notebooks e instâncias do Vertex AI Workbench.	Controlo NIST SP 800-53: SC-7 e SC-8
compute.disableNestedVirtualization	Esta restrição booleana desativa a virtualização aninhada para todas as VMs do Compute Engine para diminuir o risco de segurança relacionado com instâncias aninhadas não monitorizadas. O valor é true para desativar a virtualização aninhada da VM.	Controlo NIST SP 800-53: SC-7 e SC-8

Detetores de análise de estado de segurança

A tabela seguinte descreve os detetores do Security Health Analytics incluídos na postura predefinida. Para mais informações sobre estes detetores, consulte o artigo Resultados de vulnerabilidades.

Nome do detetor	Descrição
FIREWALL_NOT_MONITORED	Este detetor verifica se as métricas de registo e os alertas não estão configurados para monitorizar as alterações às regras da firewall da VPC.
NETWORK_NOT_MONITORED	Este detetor verifica se as métricas de registo e os alertas não estão configurados para monitorizar as alterações da rede VPC.
ROUTE_NOT_MONITORED	Este detetor verifica se as métricas de registo e os alertas não estão configurados para monitorizar as alterações de rota da rede VPC.
DNS_LOGGING_DISABLED	Este detetor verifica se o registo de DNS está ativado na rede VPC.
FLOW_LOGS_DISABLED	Este detetor verifica se os registos de fluxo estão ativados na sub-rede da VPC.

Veja o modelo de postura

Para ver o modelo de postura para redes VPC, essentials, faça o seguinte:

gcloud

Antes de usar qualquer um dos dados de comandos abaixo, faça as seguintes substituições:

• ORGANIZATION_ID: o ID numérico da organização

Execute o comando gcloud scc posture-templates describe:

Linux, macOS ou Cloud Shell

gcloud scc posture-templates describe \
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

Windows (PowerShell)

gcloud scc posture-templates describe `
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

Windows (cmd.exe)

gcloud scc posture-templates describe ^
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

A resposta contém o modelo de postura.

REST

Antes de usar qualquer um dos dados do pedido, faça as seguintes substituições:

• ORGANIZATION_ID: o ID numérico da organização

Método HTTP e URL:

GET https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential

Para enviar o seu pedido, expanda uma destas opções:

curl (Linux, macOS ou Cloud Shell)

Nota: O comando seguinte pressupõe que tem sessão iniciada na CLI gcloud com a sua conta de utilizador executando gcloud init ou gcloud auth login, ou usando o Cloud Shell, que inicia automaticamente sessão na CLI gcloud. Pode verificar a conta atualmente ativa executando o comando gcloud auth list.

Execute o seguinte comando:

curl -X GET \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     "https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential"

PowerShell (Windows)

Nota: O comando seguinte pressupõe que iniciou sessão na CLI do Google Cloud com a sua conta de utilizador executando gcloud init ou gcloud auth login .gcloud Pode verificar a conta atualmente ativa executando o comando gcloud auth list.

Execute o seguinte comando:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method GET `
    -Headers $headers `
    -Uri "https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/vpc_networking_essential" | Select-Object -Expand Content

A resposta contém o modelo de postura.

O que se segue?

• Crie uma postura de segurança com esta postura predefinida.