Configurar um projeto do Google Cloud para o Google SecOps

Durante o processo de integração, seu representante do Google SecOps trabalha com você para vincular sua instância do Google SecOps a um projeto do Google Cloud em uma organização do Google Cloud de sua propriedade.

Usando as etapas deste documento, crie um projeto em uma organização do Google Cloud de sua propriedade e ative a API Chronicle.

Esse projeto cria uma camada de controle para você ativar, inspecionar e gerenciar o acesso a registros de auditoria gerados no Google SecOps gravados nos registros de auditoria do Cloud, criar alertas personalizados de interrupção no processamento usando o Cloud Monitoring e armazenar dados históricos exportados. É possível configurar permissões no projeto para conceder a ele acesso às APIs do Chronicle, permitindo que o Google SecOps leia e grave dados no projeto.

Como a camada de controle estabelecida criada pelo projeto do Google Cloud armazena telemetria de segurança confidencial, recomendamos provisionar um novo projeto do Google Cloud especificamente para as operações de segurança do Google. Também é possível vincular o Google SecOps a um projeto atual, mas saiba como as permissões e restrições associadas podem afetar a experiência do Google SecOps.

Existe uma relação direta entre uma instância do Google SecOps e um projeto do Google Cloud. Você escolhe um único projeto que seja vinculado ao Google SecOps. Se você tiver várias organizações, selecione uma em que o projeto será criado. Não é possível vincular o Google SecOps a vários projetos.

Antes de começar

Verifique se você tem as permissões para realizar as etapas neste documento. Para mais informações sobre as permissões necessárias para cada fase do processo de integração, consulte Papéis obrigatórios.

Criar e configurar um projeto do Google Cloud

A seção a seguir descreve as etapas para criar um projeto para o SIEM das Operações de Segurança do Google. Para mais informações, consulte Criar um projeto.

1. Selecione a organização em que você quer criar um projeto.

2. Clique em Criar projeto.

3. Na janela New Project, faça o seguinte:

   • Digite um nome de projeto.

     Para ajudar a identificar qual projeto está vinculado à sua instância do Google SecOps, recomendamos usar o seguinte padrão para o nome do projeto:

     `CUSTOMER_FRONTEND_PATH-chronicle`
     

     Substitua CUSTOMER_FRONTEND_PATH pelo identificador específico do cliente usado no URL para acessar sua instância do Google SecOps. Consulte Fazer login no Google SecOps para conferir um exemplo. Seu representante de SecOps do Google pode informar esse valor.

   • Selecione uma conta de faturamento.

   • Insira a organização mãe.

   • No campo Local, clique em Procurar e selecione a organização ou a pasta em que você quer que o projeto esteja localizado.

4. Ativar a API Chronicle no projeto.

   1. Selecione o projeto que você criou na etapa anterior.
   2. Acesse APIs e serviços > Biblioteca.
   3. Pesquise API Chronicle.

   4. Selecione API Chronicle e clique em Ativar.

      Para mais detalhes, consulte Como ativar uma API no seu projeto do Google Cloud.

5. Configure os contatos essenciais para receber notificações direcionadas do Google Cloud. Para mais informações, consulte Como gerenciar contatos para notificações.

   Talvez você perceba que uma nova conta de serviço tem uma concessão de permissão do IAM no projeto. O nome da conta de serviço segue o padrão [e-mail], em que PROJECT_NUMBER é exclusivo para o projeto. Essa conta de serviço tem o papel "Agente de serviço do Chronicle".

   A conta de serviço existe em um projeto mantido pelo Google SecOps. Para conferir essa permissão, acesse a página do IAM do projeto do Google Cloud e marque a caixa de seleção Incluir concessões de papéis fornecidos pelo Google no canto superior direito.

   Se a nova conta de serviço não aparecer, verifique se o botão Incluir concessões de papéis fornecidos pelo Google está ativado na página do IAM.

A seguir

Depois de concluir as etapas neste documento, faça o seguinte:

• Aplique controles de segurança e conformidade ao projeto para atender ao caso de uso de negócios e às políticas da organização. Para mais informações sobre como fazer isso, consulte a documentação do Assured Workloads. As restrições de compliance associadas à sua organização do Google Cloud ou exigidas por projetos não são aplicadas por padrão.
• Configure um provedor de identidade de terceiros para as operações de segurança do Google.
• Ative a geração de registros de auditoria do Google SecOps. O Google SecOps grava registros de auditoria de acesso a dados e de atividades do administrador no projeto. Não é possível desativar a geração de registros de acesso a dados usando o console do Google Cloud. Se quiser desativar a geração de registros de acesso a dados, entre em contato com seu representante de SecOps do Google, que pode fazer isso para você.

Importante :se a geração de registros de auditoria já estiver ativada porque você já executou as etapas em Informações sobre geração de registros de auditoria do Google SecOps, depois de concluir as etapas deste documento, os registros serão gravados no projeto vinculado às Operações de segurança do Google. Os registros do Google SecOps serão cobrados para o projeto vinculado às Operações de Segurança do Google. Para informações sobre os preços do Cloud Logging, consulte Preços de observabilidade do Google Cloud: Google Cloud Logging.