Ringkasan profil keamanan

Profil keamanan membantu Anda menentukan kebijakan pemeriksaan Lapisan 7 untuk resource Google Cloud. Ini adalah struktur kebijakan umum yang digunakan oleh endpoint firewall untuk memindai traffic yang disadap guna menyediakan layanan Lapisan aplikasi, seperti pencegahan intrusi.

Dokumen ini memberikan ringkasan mendetail tentang profil keamanan dan kemampuannya.

Spesifikasi

  • Profil keamanan adalah resource tingkat organisasi.

  • Firewall Cloud Next Generation mendukung profil keamanan jenis threat prevention.

  • Setiap profil keamanan diidentifikasi secara unik oleh URL dengan elemen berikut:

    • ID Organisasi: ID organisasi.
    • Lokasi: cakupan profil keamanan. Lokasi selalu ditetapkan ke global.
    • Nama: nama profil keamanan dalam format berikut:
      • String yang terdiri dari 1-63 karakter
      • Hanya menyertakan karakter alfanumerik atau tanda hubung (-)
      • Tidak boleh diawali dengan angka
  • Untuk membuat ID URL unik bagi profil keamanan, gunakan format berikut:

    organization/ORGANIZATION_ID/locations/LOCATION/securityProfiles/SECURITY_PROFILE_NAME
    

    Misalnya, profil keamanan global example-security-profile di organisasi 2345678432 memiliki ID unik berikut:

    organization/2345678432/locations/global/securityProfiles/example-security-profile
    
  • Setelah membuat profil keamanan, Anda memiliki opsi untuk menambahkannya ke grup profil keamanan atau memasangnya nanti. Grup profil keamanan ini dirujuk oleh kebijakan firewall jaringan Virtual Private Cloud (VPC) tempat Anda ingin menerapkan pemeriksaan Lapisan 7.

  • Setiap profil keamanan harus memiliki project ID terkait. Project terkait digunakan untuk kuota dan pembatasan akses di resource profil keamanan. Jika mengautentikasi akun layanan menggunakan perintah gcloud auth activate-service-account, Anda dapat mengaitkan akun layanan dengan profil keamanan. Untuk mempelajari lebih lanjut cara membuat profil keamanan, lihat Membuat dan mengelola profil keamanan.

Profil keamanan pencegahan ancaman

Cloud NGFW menggunakan profil keamanan pencegahan ancaman untuk menyediakan layanan pencegahan intrusi.

Saat Anda membuat profil keamanan jenis threat-prevention, tanda tangan ancaman default berikut dengan tingkat keparahan default dan tindakan terkait akan ditambahkan ke profil:

  • Tanda tangan deteksi kerentanan
  • Tanda tangan anti-spyware
  • Tanda tangan antivirus
  • Tanda tangan DNS

Anda dapat menambahkan penggantian tingkat keparahan ke profil keamanan. Setiap tanda tangan default memiliki tingkat keparahan ancaman. Tingkat keparahan menunjukkan risiko ancaman yang terdeteksi. Setiap tingkat keparahan juga memiliki tindakan default terkait. Tindakan default tersebut menentukan tindakan yang diambil Cloud NGFW untuk menangani ancaman dengan tingkat keparahan tertentu. Anda dapat menggunakan profil keamanan untuk mengganti tindakan default untuk tingkat keparahan.

Tindakan berikut ini telah didukung:

  • No override: melakukan tindakan default yang terkait dengan ancaman.
  • Deny: mencatat ancaman dan menghapus paket.
  • Pemberitahuan: mencatat ancaman dan mengizinkan sesi.
  • Izinkan: mengabaikan ancaman, jika terdeteksi.

Saat Anda membuat profil keamanan, tindakan penggantian default untuk semua tingkat keparahan akan ditetapkan ke No override.

Anda juga dapat menambahkan penggantian tanda tangan ke profil keamanan. Setiap tanda tangan ancaman memiliki tindakan default yang terkait. Anda dapat menggunakan profil keamanan untuk mengganti tindakan default tanda tangan ancaman menggunakan tindakan sebelumnya. Penggantian tanda tangan lebih diutamakan daripada penggantian tingkat keparahan.

Untuk mempelajari lebih lanjut cara mengonfigurasi pencegahan ancaman, lihat Mengonfigurasi layanan pencegahan intrusi.

Peran Identity and Access Management

Peran Identity and Access Management (IAM) mengatur tindakan profil keamanan berikut:

  • Membuat profil keamanan dalam organisasi
  • Memodifikasi atau menghapus profil keamanan
  • Melihat detail profil keamanan
  • Melihat daftar profil keamanan di organisasi
  • Menggunakan profil keamanan dalam grup profil keamanan

Tabel berikut menjelaskan peran yang diperlukan untuk setiap langkah.

Kemampuan Peran yang diperlukan
Buat profil keamanan compute.networkAdmin di organisasi tempat profil keamanan dibuat.
Mengubah profil keamanan compute.networkAdmin di organisasi tempat profil keamanan dibuat.
Melihat detail tentang profil keamanan di organisasi Salah satu peran berikut untuk organisasi:
compute.networkAdmin
compute.networkViewer
compute.networkUser
Melihat semua profil keamanan dalam organisasi Salah satu peran berikut untuk organisasi:
compute.networkAdmin
compute.networkViewer
compute.networkUser
Menggunakan profil keamanan di grup profil keamanan Salah satu peran berikut untuk organisasi:
compute.networkAdmin
compute.networkUser

Kuota

Untuk melihat kuota yang terkait dengan profil keamanan, lihat Kuota dan batas.

Harga

Harga untuk profil keamanan dijelaskan dalam harga Cloud Next Generation Firewall Enterprise.

Langkah selanjutnya