Mengonfigurasi fitur dasbor postur keamanan GKE di level fleet

Dasbor postur keamanan Google Kubernetes Engine (GKE) menyediakan rekomendasi opini yang dapat ditindaklanjuti untuk meningkatkan postur keamanan cluster Anda. Jika telah mengaktifkan GKE Enterprise, Anda dapat mengaktifkan postur keamanan sebagai konfigurasi default fleet. Halaman ini menunjukkan cara mengonfigurasi fleet default ini.

Anda dapat membuat setelan default tingkat fleet untuk setelan dasbor postur keamanan berikut:

  • Tingkat standard pemindaian postur keamanan Kubernetes: audit cluster dan beban kerja di fleet Anda untuk masalah konfigurasi keamanan yang umum.
  • Pemindaian kerentanan workload, tersedia dalam tingkat berikut:
    • Pemindaian kerentanan OS workload (tingkat standard): memindai OS container untuk menemukan kerentanan yang diketahui.
    • Insight kerentanan lanjutan (tingkat enterprise): memindai OS container dan paket bahasa untuk menemukan kerentanan yang diketahui.

Untuk mempelajari cara mengonfigurasi setelan ini bagi masing-masing cluster, lihat referensi berikut:

Mengonfigurasi setelan default tingkat fleet

Bagian ini menjelaskan cara mengonfigurasi fitur dasbor postur keamanan sebagai default tingkat fleet. Setiap cluster baru yang Anda daftarkan ke fleet selama pembuatan cluster akan mengaktifkan fitur postur keamanan yang Anda tentukan. Anda dapat mencari tahu konfigurasi default fleet di Mengelola fitur level fleet.

Guna mengonfigurasi setelan default tingkat fleet untuk postur keamanan, selesaikan langkah-langkah berikut:

Konsol

  1. Di konsol Google Cloud, buka halaman Feature Manager.

    Buka Feature Manager

  2. Di panel Security Posture, klik Configure.

  3. Tinjau setelan tingkat perangkat Anda. Semua klaster baru yang Anda daftarkan ke armada akan mewarisi pengaturan ini.

  4. Opsional: Untuk mengubah setelan default, klik Sesuaikan setelan perangkat. Pada dialog Customize fleet default configuration yang muncul, lakukan tindakan berikut:

    1. Untuk Audit konfigurasi, pilih apakah audit konfigurasi harus diaktifkan atau dinonaktifkan.
    2. Untuk Pemindaian kerentanan, pilih tingkat pemindaian kerentanan yang Anda inginkan; Disabled, Basic, atau Advanced (direkomendasikan).
    3. Klik Save.

    Jika nantinya Anda menonaktifkan konfigurasi tingkat fleet untuk fitur ini, beban kerja Anda saat ini di cluster anggota yang ada akan tetap dipindai dan Anda dapat melihat masalah keamanan di dasbor postur keamanan. Namun, cluster baru yang Anda buat di fleet tersebut tidak akan dipindai untuk mendeteksi masalah, kecuali jika Anda mengaktifkan fitur postur keamanan di cluster tersebut satu per satu.

  5. Untuk menerapkan setelan ke cluster baru, klik Konfigurasi.

  6. Pada dialog konfirmasi, klik Confirm.

  7. Opsional: Sinkronkan cluster yang ada ke setelan default:

    1. Pada daftar Clusters in the fleet, pilih cluster yang ingin Anda sinkronkan.
    2. Klik Sinkronkan ke setelan fleet, lalu klik Konfirmasi di dialog konfirmasi yang muncul. Operasi ini dapat memerlukan waktu beberapa menit hingga selesai.

gcloud

Pastikan Anda memiliki gcloud CLI versi 455.0.0 atau yang lebih baru.

Mengonfigurasi default untuk perangkat baru

Anda dapat membuat fleet kosong dengan fitur dasbor postur keamanan yang ingin diaktifkan.

  • Untuk membuat fleet dengan audit konfigurasi workload diaktifkan, jalankan perintah berikut:

    gcloud container fleet create --security-posture standard

  • Untuk membuat fleet yang mengaktifkan pemindaian kerentanan workload, jalankan perintah berikut:

    gcloud container fleet create --workload-vulnerability-scanning VULNERABILITY_SCANNING_TIER

    Ganti VULNERABILITY_SCANNING_TIER dengan salah satu nilai berikut:

    • standard: memindai OS container untuk mencari kerentanan yang diketahui.
    • enterprise: memindai container OS dan paket bahasa untuk mendeteksi kerentanan yang diketahui.

Mengonfigurasi setelan default untuk perangkat yang ada

  • Untuk mengaktifkan audit konfigurasi workload pada fleet yang ada, jalankan perintah berikut:

    gcloud container fleet update --security-posture standard

  • Untuk mengaktifkan pemindaian kerentanan workload pada fleet yang ada, jalankan perintah berikut:

    gcloud container fleet update --workload-vulnerability-scanning VULNERABILITY_SCANNING_TIER

    Ganti VULNERABILITY_SCANNING_TIER dengan salah satu nilai berikut:

    • standard: memindai OS container untuk mencari kerentanan yang diketahui.
    • enterprise: memindai container OS dan paket bahasa untuk mendeteksi kerentanan yang diketahui.

  • Untuk mengubah tingkat pemindaian kerentanan workload pada fleet yang ada:

    1. Periksa setelan dasbor postur keamanan yang ada di suatu perangkat:

      gcloud container fleet describe

    2. Gunakan perintah update seperti yang dijelaskan sebelumnya dengan tingkat pemindaian beban kerja yang ingin Anda ubah:

      gcloud container fleet update --workload-vulnerability-scanning VULNERABILITY_SCANNING_TIER

Nonaktifkan fitur dasbor postur keamanan di tingkat perangkat

  • Untuk menonaktifkan pengauditan konfigurasi workload, jalankan perintah berikut:

    gcloud container fleet update --security-posture disabled

  • Untuk menonaktifkan pemindaian kerentanan workload, jalankan perintah berikut:

    gcloud container fleet update --workload-vulnerability-scanning disabled

Jika Anda menonaktifkan konfigurasi tingkat fleet untuk fitur ini, beban kerja Anda saat ini di cluster anggota yang ada akan tetap dipindai dan Anda dapat melihat masalah keamanan di dasbor postur keamanan. Namun, cluster baru yang Anda buat di fleet tersebut tidak akan dipindai untuk mendeteksi masalah, kecuali jika Anda mengaktifkan fitur postur keamanan di cluster tersebut satu per satu.

Langkah selanjutnya