Google Security Operations 인스턴스 온보딩 또는 마이그레이션

Google Security Operations는 Identity and Access Management, Cloud Monitoring, Cloud 감사 로그와 같은 Google Cloud 서비스와 더 긴밀하게 통합되도록 고객이 제공한 Google Cloud 프로젝트에 연결합니다. 고객은 IAM 및 직원 ID 제휴를 통해 기존 ID 공급업체를 사용하여 인증할 수 있습니다.

다음 문서에서는 새 Google Security Operations 인스턴스를 온보딩하거나 기존 Google Security Operations 인스턴스를 마이그레이션하는 과정을 안내합니다.

  1. Google Security Operations의 Google Cloud 프로젝트 구성
  2. Google Security Operations의 서드 파티 ID 공급업체 구성
  3. Google Security Operations를 Google Cloud 서비스에 연결
  4. IAM을 사용하여 기능 액세스 제어 구성

필요한 역할

다음 섹션에서는 이전 섹션에 언급한 각 온보딩 프로세스 단계에 필요한 권한에 대해 설명합니다.

Google Security Operations의 Google Cloud 프로젝트 구성

Google Security Operations의 Google Cloud 프로젝트 구성 단계를 완료하려면 다음 IAM 권한이 필요합니다.

조직 수준에서 프로젝트 생성자(resourcemanager.projects.create) 권한이 있으면 프로젝트를 만들고 Chronicle API를 사용 설정하기 위해 추가 권한이 필요하지 않습니다.

이 권한이 없으면 프로젝트 수준에서 다음 권한이 필요합니다.

서드 파티 ID 공급업체 Google Security Operations 구성

Google Security Operations의 서드 파티 ID 공급업체 구성 단계를 완료하려면 다음 IAM 권한이 필요합니다.

  • 이전에 만든 Google Security Operations에 바인딩된 프로젝트에 대한 프로젝트 편집자 권한

  • 조직 수준의 IAM 직원 풀 관리자(roles/iam.workforcePoolAdmin) 권한

    다음 명령어를 예시로 사용해서 roles/iam.workforcePoolAdmin 역할을 설정합니다.

    gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
--member "user:USER_EMAIL" \
--role roles/iam.workforcePoolAdmin

    다음을 바꿉니다.

    • ORGANIZATION_ID: 숫자로 된 조직 ID입니다.
    • USER_EMAIL: 관리자의 이메일 주소입니다.

Google Security Operations를 Google Cloud 서비스에 연결 단계를 완료하려면 Google Security Operations의 Google Cloud 프로젝트 구성 섹션에서 정의된 권한과 같은 권한이 필요합니다.

IAM을 사용하여 기능 액세스 제어 구성

IAM을 사용하여 기능 액세스 제어 구성의 단계를 완료하려면 프로젝트 수준에서 다음 IAM 권한이 있어야 프로젝트의 IAM 역할 바인딩을 부여하고 수정할 수 있습니다.

이를 수행하는 방법의 예시는 사용자 및 그룹에 역할 할당을 참조하세요.

기존 Google Security Operations 인스턴스를 IAM으로 마이그레이션하려면 서드 파티 ID 공급업체 Google Security Operations 구성 섹션에서 정의된 권한과 같은 권한이 필요합니다.

Google Security Operations 고급 기능 요구사항

다음 표에는 고객 제공 Google Cloud 프로젝트와 Google 직원 ID 제휴에 대한 Google Security Operations 고급 기능과 종속 항목이 나와 있습니다.

역량 Google Cloud 기반 Google Cloud 프로젝트가 필요한가요? 직원 ID 제휴가 필요한가요?
Cloud 감사 로그: 관리 활동 Cloud 감사 로그 예 예
Cloud 감사 로그: 데이터 액세스 Cloud 감사 로그 예 예
Cloud Billing: 온라인 구독 또는 사용한 만큼만 지불 Cloud Billing 예 No
Google Security Operations API: 일반 액세스, 서드 파티 IdP를 사용하여 사용자 인증 정보 발급 및 관리 Google Cloud API 예 예
Google Security Operations API: 일반 액세스, Cloud ID를 사용하여 사용자 인증 정보 발급 및 관리 Google Cloud API, Cloud ID 예 예
규정 준수 제어: CMEK Cloud Key Management Service 또는 Cloud 외부 키 관리자 예 No
규정 준수 제어: FedRAMP 높음 이상 Assured Workloads 예 예
규정 준수 제어: 조직 정책 서비스 조직 정책 서비스 예 No
규정 준수 제어: VPC 서비스 제어 VPC 서비스 제어 예 No
연락처 관리: 법적 공개 필수 연락처 예 No
상태 모니터링: 수집 파이프라인 중단 Cloud Monitoring 예 No
수집: 웹훅, Pub/Sub, Azure Event Hub, Amazon Kinesis Data Firehose Identity and Access Management 예 No
역할 기반 액세스 제어: 데이터 Identity and Access Management 예 예
역할 기반 액세스 제어: 기능 또는 리소스 Identity and Access Management 예 예
지원 액세스: 케이스 제출, 추적 Cloud Customer Care 예 No
통합 SecOps 인증 Google 직원 ID 제휴 No 예