Google Cloud-Projekt für Google SecOps konfigurieren

Während des Onboarding-Prozesses arbeitet Ihr Google SecOps-Beauftragter mit Sie Ihre Google SecOps-Instanz an ein Google Cloud-Projekt innerhalb einer Google Cloud-Organisation, deren Inhaber Sie sind.

Mit den Schritten in diesem Dokument erstellen Sie ein Projekt in einer Google Cloud-Organisation die Ihnen gehören, und aktivieren Sie die Chronicle API.

In diesem Projekt wird eine Steuerungsebene erstellt, die Sie aktivieren, prüfen und verwalten können Zugriff auf Audit-Logs, die in Google SecOps generiert und in Cloud-Audit-Logs geschrieben werden, benutzerdefinierte Ausfallbenachrichtigungen zur Aufnahme mit Cloud Monitoring und exportierte Speicherung Verlaufsdaten. Du kannst Berechtigungen einrichten in Zugriff auf Chronicle APIs gewähren, sodass Google SecOps um Daten in das Projekt zu lesen und zu schreiben.

Da die von Google Cloud erstellte Steuerungsebene sensible Sicherheitstelemetriedaten gespeichert, empfehlen wir, Google Cloud-Projekt speziell für Google Security Operations. Sie können Google SecOps auch an eine vorhandene Projekt erstellen, aber beachten Sie, wie damit verbundene vorhandene Berechtigungen und Einschränkungen kann sich auf die Nutzung von Google SecOps auswirken.

Es besteht eine 1:1-Beziehung zwischen einer Google SecOps-Instanz und einer Google Cloud Projekt arbeiten. Sie wählen ein einzelnes Projekt aus, das an Google SecOps gebunden wird. Wenn Sie haben mehrere Organisationen. Wählen Sie eine Organisation aus, in der Sie dieses Projekt erstellen. Sie können Google SecOps nicht an mehrere Projekte binden.

Hinweise

Prüfen Sie, ob Sie die Berechtigungen zum Ausführen der Schritte in diesem Dokument haben. Informationen zu den erforderlichen Berechtigungen für die einzelnen Phasen des Onboarding-Prozesses Siehe Erforderliche Rollen.

Google Cloud-Projekt erstellen und konfigurieren

Im folgenden Abschnitt werden die Schritte zum Erstellen eines Projekts für Google Security Operations SIEM beschrieben. Weitere Informationen finden Sie unter Projekt erstellen.

1. Wählen Sie die Organisation aus, in der Sie ein Projekt erstellen möchten.

2. Klicken Sie auf Projekt erstellen.

3. Führen Sie im Fenster Neues Projekt die folgenden Schritte aus:

   • Geben Sie einen Projektnamen ein.

     Um zu ermitteln, welches Projekt an Ihre Google SecOps-Instanz gebunden ist, empfehlen wir, das folgende Muster für den Projektnamen zu verwenden:

     `CUSTOMER_FRONTEND_PATH-chronicle`
     

     Ersetzen Sie CUSTOMER_FRONTEND_PATH durch die kundenspezifische Kennung, die in der URL für den Zugriff auf Ihre Google SecOps-Instanz verwendet wird. Ein Beispiel finden Sie unter In Google SecOps anmelden. Diesen Wert erhalten Sie von Ihrem Google SecOps-Ansprechpartner.

   • Wählen Sie ein Rechnungskonto aus.

   • Geben Sie die übergeordnete Organisation ein.

   • Klicken Sie im Feld Speicherort auf Durchsuchen und wählen Sie die Organisation aus. oder einen Ordner, in dem sich das Projekt befinden soll.

4. Aktivieren Sie die Chronicle API im Projekt.

   1. Wählen Sie das Projekt aus, das Sie im vorherigen Schritt erstellt haben.
   2. Rufen Sie APIs und Dienste > Mediathek
   3. Suchen Sie nach Chronicle API.

   4. Wählen Sie Chronicle API aus und klicken Sie dann auf Aktivieren.

      Weitere Informationen finden Sie unter API im Google Cloud-Projekt aktivieren.

5. Konfigurieren Sie „Wichtige Kontakte“, um gezielte Benachrichtigungen von Google Cloud zu erhalten. Weitere Informationen Siehe Kontakte für Benachrichtigungen verwalten.

   Möglicherweise stellen Sie fest, dass einem neuen Dienstkonto eine IAM-Berechtigung für das Projekt gewährt wurde. Der Name des Dienstkontos folgt dem Muster [e-mail], wobei PROJECT_NUMBER für das Projekt eindeutig ist. Dieses Dienstkonto hat die Rolle „Chronicle Service Agent“.

   Das Dienstkonto ist in einem von Google SecOps verwalteten Projekt enthalten. Sie können diese Berechtigung aufrufen, indem Sie die IAM-Seite Ihres Google Cloud-Projekts aufrufen und dann oben rechts das Kästchen Von Google bereitgestellte Rollenzuweisungen einbeziehen anklicken.

   Wenn das neue Dienstkonto nicht angezeigt wird, prüfen Sie, ob die Schaltfläche Von Google bereitgestellte Rollenzuweisungen einschließen auf der IAM-Seite aktiviert ist.

Nächste Schritte

Führen Sie nach Abschluss der Schritte in diesem Dokument die folgenden Schritte aus:

• Sicherheits- und Compliancekontrollen auf das Projekt anwenden, um die Anforderungen Ihres Unternehmens zu erfüllen Fall- und Organisationsrichtlinien. Weitere Informationen dazu finden Sie Siehe Assured Workloads-Dokumentation. Compliancebeschränkungen, die mit Ihrer Google Cloud-Organisation verknüpft sind oder für Projekte erforderlich sind, werden nicht standardmäßig angewendet.

  Wenn Sie Access Transparency in Ihrer Organisation aktiviert haben, schreibt Google SecOps Access Transparency-Logs, wenn Google-Mitarbeiter auf Kundeninhalte zugreifen, die SIEM-Funktionen unterstützen. Weitere Informationen zum Aktivieren von Access Transparency und zum Aufrufen von Access Transparency-Logs

• Externen Identitätsanbieter für Google Security Operations konfigurieren

• Aktivieren Sie Google SecOps-Audit-Logging. Google SecOps schreibt Audit-Logs zum Datenzugriff und zu Administratoraktivitäten in das Projekt. Sie können das Datenzugriffs-Logging nicht in der Google Cloud Console deaktivieren. Wenn Sie das Datenzugriffs-Logging deaktivieren möchten, wenden Sie sich an Ihren Google SecOps-Ansprechpartner. Er kann dies für Sie tun.

Wichtig: Wenn Audit-Logging bereits aktiviert ist, weil Sie zuvor die Schritte unter Audit-Logging in Google SecOps Nachdem Sie die Schritte in diesem Dokument abgeschlossen haben, werden die Logs in das an Google Security Operations gebundene Projekt geschrieben. Für die Google SecOps-Logs für das an Google Security Operations gebundene Projekt fallen Kosten an. Informationen zu den Cloud Logging-Preisen finden Sie unter Google Cloud Observability – Preise: Google Cloud Logging.