Criar um detector de ameaças de DNS

Nesta página, descrevemos como criar e modificar um detector de ameaças DNS para monitorar redes VPC em busca de atividades DNS maliciosas e vinculadas à Internet.

Para mais informações sobre a detecção de ameaças de DNS, consulte Monitoramento de ameaças.

O monitoramento de ameaças de DNS pode afetar seu faturamento. Consulte Preços do Cloud DNS para mais informações.

Antes de começar

Conclua as etapas a seguir antes de criar um detector de ameaças de DNS.

  • Ative a API Network Security no projeto.
  • Verifique se você tem os papéis necessários para ativar um detector de ameaças de DNS.
  • Se você quiser usar a Google Cloud CLI para realizar tarefas, atualize a CLI para a versão mais recente.

Criar detector de ameaças de DNS

Para criar um detector de ameaças de DNS para todas as redes VPC em um projeto, siga estas etapas. Todas as novas redes VPC adicionadas ao projeto são monitoradas automaticamente.

Só é possível ativar um detector de ameaças de DNS por projeto.

Console

  1. No console Google Cloud , acesse a página Detecção avançada de ameaças.

    Acessar a detecção avançada de ameaças

  2. Clique em Criar detector de ameaças de DNS.

  3. Insira um nome para o detector de ameaças de DNS.

  4. Selecione Todas as redes VPC do projeto.

  5. Clique em Criar.

gcloud

gcloud beta network-security dns-threat-detectors create NAME \
  --location=global \
  --project=PROJECT_ID \
  --provider="INFOBLOX"

Substitua:

  • NAME: o nome do seu detector de ameaças de DNS.
  • PROJECT_ID: o ID do projeto.

API

POST https://networksecurity.googleapis.com/v1beta1/projects/PROJECT_ID/locations/global/dnsThreatDetectors/NAME

{
    "name"          : "NAME",
    "scope"         : "PROJECT_ID",
    "provider"  : "INFOBLOX"
}

Substitua:

  • NAME: o nome do seu detector de ameaças de DNS.
  • PROJECT_ID: o ID do projeto.

Excluir uma rede VPC do monitoramento de ameaças

É possível excluir uma rede VPC do monitoramento de ameaças editando o detector de ameaças de DNS. Também é possível excluir a rede ao criar um detector de ameaças de DNS.

As novas redes VPC adicionadas ao projeto são monitoradas automaticamente.

Console

  1. No console Google Cloud , acesse a página Detecção avançada de ameaças.

    Acessar a detecção avançada de ameaças

  2. Clique em Mais e selecione Editar.

  3. Na seção Escopo, selecione Todas as redes VPC do projeto, exceto aquelas excluídas.

  4. Selecione as redes VPC que você não quer monitorar.

  5. Clique em Salvar.

gcloud

gcloud beta network-security dns-threat-detectors update NAME  \
  --add-excluded-networks=projects/LIST_OF_NETWORKS \
  --provider="INFOBLOX" \
  --location=global

Substitua:

  • NAME: o nome do seu detector de ameaças de DNS.
  • LIST_OF_NETWORKS: a lista de redes VPC que você quer excluir.
  • PROJECT_ID: o ID do projeto.

API

PATCH https://networksecurity.googleapis.com/v1beta1/projects/PROJECT_ID/locations/global/dnsThreatDetectors/NAME

{
    "name"                  : "NAME",
    "scope"                 : "PROJECT_ID",
    "excluded_networks"     : [ "LIST_OF_NETWORKs" ],
    "provider"              : "INFOBLOX"
}

Substitua:

  • NAME: o nome do seu detector de ameaças de DNS.
  • PROJECT_ID: o ID do projeto.
  • LIST_OF_NETWORKS: uma lista delimitada por vírgulas de redes VPC que você quer excluir. Cada rede precisa estar entre aspas.

Remover o detector de ameaças de DNS

Você pode excluir seu detector de ameaças de DNS.

Console

  1. No console Google Cloud , acesse a página Detecção avançada de ameaças.

    Acessar a detecção avançada de ameaças

  2. Clique em Mais e selecione Excluir.

gcloud

gcloud beta network-security dns-threat-detectors delete NAME \
  --project=PROJECT_ID \
  --location=global

Substitua:

  • NAME: o nome do seu detector de ameaças de DNS.
  • PROJECT_ID: o ID do projeto.

API

DELETE https://networksecurity.googleapis.com/v1beta1/projects/PROJECT_ID/locations/global/dnsThreatDetectors/NAME

{
    "name"          : "NAME",
    "scope"         : "PROJECT_ID"
}

Substitua:

  • NAME: o nome do seu detector de ameaças de DNS.
  • PROJECT_ID: o ID do projeto.

Adicionar rótulos

É possível adicionar rótulos ao detector de ameaças de DNS depois que ele for criado.

Console

  1. No console Google Cloud , acesse a página Segurança de rede.

    Acesse Segurança de rede

  2. Clique em Mais e selecione Marcador.

  3. Insira ou selecione rótulos para seu detector de ameaças de DNS.

A seguir