Configurar um projeto do Google Cloud para o Google SecOps

Durante o processo de integração, seu representante do Google SecOps trabalha com que você vincule a instância do Google SecOps a um projeto do Google Cloud uma organização do Google Cloud de sua propriedade.

Usando as etapas deste documento, você cria um projeto em uma organização do Google Cloud de sua propriedade e ative a API Chronicle.

Esse projeto cria uma camada de controle para você ativar, inspecionar e gerenciar acesso a registros de auditoria gerados no Google SecOps gravados nos Registros de auditoria do Cloud, crie alertas de interrupção de processamento usando o Cloud Monitoring e armazenamento dados históricos. É possível configurar permissões no que o projeto conceda a ele acesso às APIs Chronicle, permitindo que o Google SecOps para ler e gravar dados no projeto.

Como a camada de controle estabelecida criada pelo ambiente do Google Cloud armazena telemetria de segurança sensível, recomendamos o provisionamento Projeto do Google Cloud especificamente para as Operações de segurança do Google. Também é possível vincular o Google SecOps a um projeto, mas esteja ciente de como as permissões e restrições existentes podem afetar a experiência deles com o Google SecOps.

Existe uma relação direta entre uma instância do Google SecOps e uma instância do Google Cloud projeto. Você escolhe um único projeto vinculado ao Google SecOps. Se Se você tiver várias organizações, selecione uma para criar o projeto. Não é possível vincular o Google SecOps a vários projetos.

Antes de começar

Verifique se você tem as permissões para executar as etapas descritas neste documento. Para informações sobre as permissões necessárias para cada fase do processo de integração, consulte Papéis obrigatórios.

Criar e configurar um projeto do Google Cloud

A seção a seguir descreve as etapas para criar um projeto para o SIEM das Operações de segurança do Google. Para mais informações, consulte Criar um projeto.

1. Selecione a organização em que o projeto será criado.

2. Clique em Criar projeto.

3. Na janela New Project, faça o seguinte:

   • Digite um nome de projeto.

     Para ajudar a identificar qual projeto está vinculado à sua instância do Google SecOps, recomendamos que você use o seguinte padrão no nome do projeto:

     `CUSTOMER_FRONTEND_PATH-chronicle`
     

     Substitua CUSTOMER_FRONTEND_PATH pelo identificador específico do cliente usado no URL para acessar sua instância do Google SecOps. Consulte Fazer login no Google SecOps para ver um exemplo. Seu representante do Google SecOps pode fornecer esse valor.

   • Selecione uma conta de faturamento.

   • Insira a organização mãe.

   • No campo Local, clique em Procurar e selecione a organização ou a pasta em que você quer que o projeto fique.

4. Ativar a API Chronicle no projeto.

   1. Selecione o projeto que você criou na etapa anterior.
   2. Navegue até APIs e Serviços > Biblioteca
   3. Pesquise por Chronicle API.

   4. Selecione Chronicle API e clique em Ativar.

      Para mais detalhes, consulte Como ativar uma API no seu projeto do Google Cloud.

5. Configure os contatos essenciais para receber notificações direcionadas do Google Cloud. Para mais informações, consulte Como gerenciar contatos para notificações.

   Uma nova conta de serviço tem uma concessão de permissão do IAM no projeto. O nome da conta de serviço segue o padrão [e-mail], em que PROJECT_NUMBER é exclusivo do projeto. Essa conta de serviço tem o papel "Agente de serviço do Chronicle".

   Ela existe em um projeto mantido pelo Google SecOps. Para conferir essa concessão de permissão, acesse a página do IAM do projeto do Google Cloud e marque a caixa de seleção Incluir concessões de papéis fornecidos pelo Google no canto superior direito.

   Se você não encontrar a nova conta de serviço, verifique se o botão Incluir concessões de papéis fornecidos pelo Google está ativado na página do IAM.

A seguir

Depois de concluir as etapas deste documento, faça o seguinte:

• Aplique controles de segurança e compliance ao projeto para satisfazer seu uso comercial políticas da organização e do caso. Para mais informações sobre como fazer isso, consulte a documentação do Assured Workloads. As restrições de compliance associadas à sua organização do Google Cloud ou exigidas pelos projetos não são aplicadas por padrão.

  Se você tiver ativado a Transparência no acesso na sua organização, o Google SecOps gravará registros de transparência no acesso quando um funcionário do Google acessar conteúdo do cliente que ofereça suporte a recursos do SIEM. Saiba mais sobre como ativar a Transparência no acesso e acessar os registros da Transparência no acesso.

• Configure um provedor de identidade terceirizado para as Operações de segurança do Google.

• Ative os registros de auditoria do Google SecOps. O Google SecOps grava registros de auditoria de acesso a dados e de atividades do administrador no projeto. Não é possível desativar a geração de registros de acesso a dados usando o console do Google Cloud. Se quiser desativar a geração de registros de acesso a dados, entre em contato com seu representante do Google SecOps, que pode fazer isso para você.

.

Importante: se a geração de registros de auditoria já estiver ativada porque você já executou as etapas nas informações de registro de auditoria do Google SecOps; Depois que você concluir as etapas deste documento, os registros serão gravados no projeto vinculado às Operações de segurança do Google. Você vai receber cobranças relacionadas aos registros de SecOps do Google para o projeto vinculado às Operações de segurança do Google. Para informações sobre os preços do Cloud Logging, acesse Preços do Google Cloud Observability: Google Cloud Logging.