Ringkasan profil keamanan

Profil keamanan membantu Anda menentukan kebijakan pemeriksaan Lapisan 7 untuk resource Google Cloud Anda. Ini adalah struktur kebijakan generik yang digunakan oleh endpoint firewall untuk memindai traffic yang dicegat guna menyediakan layanan Lapisan aplikasi, seperti pencegahan intrusi.

Dokumen ini memberikan ringkasan mendetail tentang profil keamanan dan kemampuannya.

Spesifikasi

• Profil keamanan adalah resource tingkat organisasi.

• Cloud Next Generation Firewall mendukung profil keamanan jenis threat prevention.

• Setiap profil keamanan diidentifikasi secara unik oleh URL dengan elemen berikut:

  • ID Organisasi: ID organisasi.
  • Lokasi: cakupan profil keamanan. Lokasi selalu ditetapkan ke global.
  • Nama: nama profil keamanan dalam format berikut:
    • String dengan panjang 1-63 karakter
    • Hanya berisi karakter alfanumerik atau tanda hubung (-)
    • Tidak boleh diawali dengan angka

• Untuk membuat ID URL unik untuk profil keamanan, gunakan format berikut:

  organization/ORGANIZATION_ID/locations/LOCATION/securityProfiles/SECURITY_PROFILE_NAME
  

  Misalnya, profil keamanan global example-security-profile di organisasi 2345678432 memiliki ID unik berikut:

  organization/2345678432/locations/global/securityProfiles/example-security-profile
  

• Setelah membuat profil keamanan, Anda memiliki opsi untuk melampirkan profil tersebut ke grup profil keamanan atau melampirkan profil tersebut nanti. Grup profil keamanan ini dirujuk oleh kebijakan firewall jaringan Virtual Private Cloud (VPC) tempat Anda ingin menerapkan pemeriksaan Lapisan 7.

• Setiap profil keamanan harus memiliki ID project terkait. Project terkait digunakan untuk kuota dan batasan akses pada resource profil keamanan. Jika mengautentikasi akun layanan menggunakan perintah gcloud auth activate-service-account, Anda dapat mengaitkan akun layanan dengan profil keamanan. Untuk mempelajari lebih lanjut cara membuat profil keamanan, lihat Membuat dan mengelola profil keamanan.

Profil keamanan pencegahan ancaman

Cloud NGFW menggunakan profil keamanan pencegahan ancaman untuk menyediakan layanan pencegahan penyusupan.

Saat Anda membuat profil keamanan jenis threat-prevention, tanda tangan ancaman default berikut dengan tingkat keparahan default dan tindakan terkait akan ditambahkan ke profil:

• Tanda tangan deteksi kerentanan
• Tanda tangan anti-spyware
• Tanda tangan antivirus
• Tanda tangan DNS

Anda memiliki opsi untuk menambahkan penggantian tingkat keparahan ke profil keamanan. Setiap tanda tangan default memiliki tingkat keparahan ancaman. Tingkat keparahan menunjukkan risiko ancaman yang terdeteksi. Setiap tingkat keparahan juga memiliki tindakan default terkait. Tindakan default menentukan langkah-langkah yang diambil Cloud NGFW untuk menangani ancaman dengan tingkat keparahan tertentu. Anda dapat menggunakan profil keamanan untuk mengganti tindakan default untuk tingkat keparahan.

Tindakan berikut didukung:

• Tidak ada penggantian: melakukan tindakan default yang terkait dengan ancaman.
• Tolak: mencatat ancaman ke dalam log dan menghapus paket.
• Notifikasi: mencatat ancaman dan mengizinkan sesi.
• Izinkan: mengabaikan ancaman, jika terdeteksi.

Saat Anda membuat profil keamanan, tindakan penggantian default untuk semua tingkat keparahan ditetapkan ke No override.

Anda juga dapat menambahkan penggantian tanda tangan ke profil keamanan. Setiap tanda tangan ancaman memiliki tindakan default terkait. Anda dapat menggunakan profil keamanan untuk mengganti tindakan default tanda tangan ancaman dengan menggunakan tindakan sebelumnya. Penggantian tanda tangan lebih diutamakan daripada penggantian tingkat keparahan.

Catatan: Jika Anda mengganti tindakan tanda tangan ancaman default atau mengubah tindakan tingkat keseriusan default di profil keamanan, mungkin perlu waktu hingga 15 menit agar perubahan ini diterapkan.

Untuk mempelajari lebih lanjut cara mengonfigurasi pencegahan ancaman, lihat Mengonfigurasi layanan pencegahan penyusupan.

Peran Identity and Access Management

Peran Identity and Access Management (IAM) mengatur tindakan profil keamanan berikut:

• Membuat profil keamanan di organisasi
• Mengubah atau menghapus profil keamanan
• Melihat detail profil keamanan
• Melihat daftar profil keamanan di organisasi
• Menggunakan profil keamanan dalam grup profil keamanan

Tabel berikut menjelaskan peran yang diperlukan untuk setiap langkah.

Kemampuan	Peran yang diperlukan
Membuat profil keamanan	Peran compute.networkAdmin di organisasi tempat profil keamanan dibuat.
Mengubah profil keamanan	Peran compute.networkAdmin di organisasi tempat profil keamanan dibuat.
Melihat detail tentang profil keamanan di organisasi	Salah satu peran berikut untuk organisasi: compute.networkAdmin compute.networkViewer compute.networkUser
Melihat semua profil keamanan di organisasi	Salah satu peran berikut untuk organisasi: compute.networkAdmin compute.networkViewer compute.networkUser
Menggunakan profil keamanan dalam grup profil keamanan	Salah satu peran berikut untuk organisasi: compute.networkAdmin compute.networkUser

Kuota

Untuk melihat kuota yang terkait dengan profil keamanan, lihat Kuota dan batas.

Harga

Harga untuk profil keamanan dijelaskan dalam harga Cloud NGFW.

Langkah selanjutnya

• Mengonfigurasi layanan pencegahan penyusupan
• Membuat dan mengelola profil keamanan