Configurer un Google Cloud projet pour Google SecOps

Compatible avec:

Google SecOps SIEM

Au cours du processus d'intégration, votre représentant Google SecOps vous aidera à associer votre instance Google SecOps à un Google Cloud projet dans une Google Cloud organisation que vous possédez.

Le projet crée une couche de contrôle qui vous permet d'activer, d'inspecter et de gérer l'accès aux journaux d'audit générés dans Google SecOps et écrits dans Cloud Audit Logs, de créer des alertes d'indisponibilité d'ingestion personnalisées à l'aide de Cloud Monitoring et de stocker les données historiques exportées. Vous pouvez configurer des autorisations dans le projet pour lui accorder l'accès aux API Chronicle, ce qui permet à Google SecOps de lire et d'écrire des données dans le projet.

Dans Google SecOps, la couche de contrôle établie créée par votre projet Google Cloudstocke des données de télémétrie de sécurité sensibles. Nous vous recommandons donc de provisionner un nouveau projetGoogle Cloud . Vous pouvez également associer Google SecOps à un projet existant, mais gardez à l'esprit que les autorisations et restrictions existantes associées peuvent avoir un impact sur l'expérience Google SecOps.

C'est dans le projet que les données spécifiques au client sont stockées. Vous configurez des autorisations dans le projet afin qu'il puisse accéder aux API Chronicle et que Google Security Operations puisse lire et écrire des données dans le projet.

Il existe une relation 1:1 entre une instance Google SecOps et un Google Cloud projet. Vous choisissez un seul projet qui sera associé à Google SecOps. Si vous gérez plusieurs organisations, sélectionnez celle dans laquelle créer ce projet. Vous ne pouvez pas associer Google SecOps à plusieurs projets.

1. Si vous disposez d'une Google Cloud organisation, mais que vous n'avez pas encore créé de projet à associer à Google SecOps, suivez la procédure décrite dans Créer un projet.

2. Activez l'API Chronicle dans le projet.

   1. Sélectionnez le projet que vous avez créé à l'étape précédente.
   2. Accédez à API et services > Bibliothèque.
   3. Recherchez "API Chronicle".

   4. Sélectionnez API Chronicle, puis cliquez sur Activer.

      

   Pour en savoir plus, consultez Activer une API dans votre Google Cloud projet.

3. Configurez les contacts essentiels pour recevoir des notifications ciblées de Google Cloud. Pour en savoir plus, consultez Gérer les contacts pour les notifications.

   Vous remarquerez peut-être qu'un nouveau compte de service dispose d'une autorisation IAM accordée au projet. Le nom du compte de service suit le format [e-mail].

   où PROJECT_NUMBER est propre au projet. Ce compte de service dispose du rôle "Agent de service Chronicle".

   Le compte de service existe dans un projet géré par Google SecOps. Pour voir cette autorisation, accédez à la page IAM de votre Google Cloud projet, puis cochez la case Inclure les attributions de rôles fournies par Google en haut à droite.

   Si le nouveau compte de service ne s'affiche pas, vérifiez que le bouton Inclure les attributions de rôles fournies par Google est activé sur la page IAM.

Étape suivante

Une fois que vous avez suivi les étapes de ce document, procédez comme suit:

• Appliquez des contrôles de sécurité et de conformité au projet pour répondre à votre cas d'utilisation métier et aux règles de votre organisation. Pour en savoir plus, consultez la documentation Assured Workloads. Les restrictions de conformité associées à votre Google Cloud organisation ou requises par les projets ne sont pas appliquées par défaut.
• Intégrez Google SecOps à Cloud Identity ou à un fournisseur d'identité tiers.
• Activez la journalisation d'audit Google SecOps en suivant la procédure décrite dans Informations sur la journalisation d'audit Google Security Operations. Google SecOps écrit des journaux d'audit de l'accès aux données et des journaux d'audit des activités d'administration dans le projet. Vous ne pouvez pas désactiver la journalisation de l'accès aux données à l'aide de la console Google Cloud. Si vous souhaitez désactiver la journalisation de l'accès aux données, contactez votre représentant Google SecOps, qui pourra le faire pour vous.

Important :Si la journalisation d'audit est déjà activée, car vous avez déjà suivi la procédure décrite dans Informations sur la journalisation d'audit Google SecOps, les journaux seront écrits dans ce projet lié à Google Security Operations lorsque vous suivrez les étapes de ce document. Les journaux Google SecOps associés au projet Google Security Operations vous seront facturés. Pour en savoir plus sur les tarifs de Cloud Logging, consultez la section Tarifs de Google Cloud Observability: Cloud Logging.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.