Accéder à Security Command Center à l'aide d'un SDK

>

Créez un compte de service et configurez-le pour l'utiliser avec les bibliothèques clientes de Security Command Center.

Avant de commencer

Pour suivre ce guide, vous aurez besoin des éléments suivants :

  • Rôle IAM d'administrateur de compte de service. Pour en savoir plus sur les rôles IAM de Security Command Center, consultez la page Contrôle des accès.
  • Un chemin d'accès au répertoire existant dans lequel une clé privée de compte de service peut être stockée. Ce chemin d'accès se trouve dans le contexte de votre environnement Cloud Shell, tel que /home/myuser/mykeys/.

Accéder à Security Command Center

Pour accéder à Security Command Center de manière programmatique, utilisez Cloud Shell pour obtenir la bibliothèque cliente et authentifier un compte de service.

Configurer les variables d'environnement

  1. Accédez à Google Cloud Console.
    Accéder à Google Cloud Console
  2. Cliquez sur Activer Cloud Shell.

  3. Définissez les variables d'environnement en exécutant la commande suivante :

    1. Définissez le nom de votre organisation :

      export ORG_ID=[YOUR_ORGANIZATION_ID]

    2. Définissez l'ID du projet :

      export PROJECT_ID=[CLOUD_SCC_ENABLED_PROJECT_ID]

    3. Définissez l'ID personnalisé que vous souhaitez utiliser pour le nouveau compte de service ; par exemple, scc-sa. Le nom du compte de service doit comporter entre 6 et 30 caractères, commencer par une lettre, et ne se composer que de caractères alphanumériques et de tirets :

      export SERVICE_ACCOUNT=[CUSTOM_ID]

    4. Définissez le chemin d'accès à la clé du compte de service, par exemple export KEY_LOCATION=/home/$USER/mykeys/$SERVICE_ACCOUNT.json :

      export KEY_LOCATION=[FULL_PATH]
# This is used by client libraries to find the key
export GOOGLE_APPLICATION_CREDENTIALS=$KEY_LOCATION

Configurer un compte de service

Pour accéder à Security Command Center par programmation, vous devez disposer d'une clé privée d'un compte de service à utiliser par le client. Le compte de service doit disposer du rôle securitycenter.admin au niveau de l'organisation.

  1. Créez un compte de service associé à votre ID de projet :

    gcloud iam service-accounts create $SERVICE_ACCOUNT  --display-name \
 "Service Account for [USER]"  --project $PROJECT_ID

  2. Créez une clé à associer au compte de service. La clé est utilisée pendant toute la durée de vie du service et stockée de manière permanente dans l'emplacement [KEY_LOCATION] que vous spécifiez.

    gcloud iam service-accounts keys create $KEY_LOCATION  --iam-account \
 $SERVICE_ACCOUNT@$PROJECT_ID.iam.gserviceaccount.com

  3. Attribuez au compte de service le rôle securitycenter.admin pour l'organisation.

    gcloud organizations add-iam-policy-binding $ORG_ID \
  --member="serviceAccount:$SERVICE_ACCOUNT@$PROJECT_ID.iam.gserviceaccount.com" \
  --role='roles/securitycenter.admin'

Installer des bibliothèques clientes pour Security Command Center

Python

Pour inclure la bibliothèque Python Security Command Center en tant que dépendance dans votre projet, procédez comme suit :

  1. Facultatif : avant d'installer la bibliothèque Python, nous vous recommandons d'utiliser Virtualenv pour créer un environnement Python isolé.

    virtualenv onboarding_example
source onboarding_example/bin/activate

  2. Installez pip pour gérer l'installation de la bibliothèque Python.

  3. Exécutez les commandes suivantes pour installer la bibliothèque Python :

    pip install google-cloud-securitycenter

Java

Pour inclure la bibliothèque Java de Security Command Center en tant que dépendance dans votre projet, sélectionnez un artefact dans le dépôt Maven.

Go

Pour télécharger la bibliothèque Go, exécutez la commande suivante :

go get -u cloud.google.com/go/securitycenter/apiv1

Node.js

Pour installer la bibliothèque Node.js, exécutez la commande suivante :

npm install --save @google-cloud/security-center

Étape suivante

Utiliser le SDK

Consultez les guides de toutes les fonctionnalités compatibles avec Security Command Center :

Références du SDK

Consultez les références complètes du SDK :

Python

Java

Go

Node.js