ISO 27001 的预定义安全状况模板

高级和 Enterprise 服务层级（需要在组织级激活）

本页介绍了预定义安全状况模板（适用于国际标准化组织 (ISO) 27001 标准）的 v1.0 版本中包含的检测性政策。此模板包含一个政策集，用于定义适用于必须符合 ISO 27001 标准的工作负载的 Security Health Analytics 检测器。

您可以直接部署此安全状况模板，无需进行任何更改。

Security Health Analytics 检测器

下表介绍了此安全状况模板中包含的 Security Health Analytics 检测器。

检测器名称	说明
SQL_CROSS_DB_OWNERSHIP_CHAINING	此检测器会检查是否未停用 Cloud SQL for SQL Server 中的 cross_db_ownership_chaining 标志。
INSTANCE_OS_LOGIN_DISABLED	此检测器会检查是否未启用 OS Login 服务。
SQL_SKIP_SHOW_DATABASE_DISABLED	此检测器会检查是否未启用 Cloud SQL for MySQL 中的 skip_show_database 标志。
ESSENTIAL_CONTACTS_NOT_CONFIGURED	此检测器会检查您是否至少有一位重要联系人。
AUDIT_LOGGING_DISABLED	此检测器会检查是否停用了资源的审核日志记录。
VPC_FLOW_LOGS_SETTINGS_NOT_RECOMMENDED	此检测器会检查是否未启用 VPC 流日志。
API_KEY_EXISTS	此检测器会检查项目是否在使用 API 密钥，而不是标准身份验证。
SQL_LOG_MIN_ERROR_STATEMENT_SEVERITY	此检测器会检查 Cloud SQL for PostgreSQL 中的 log_min_error_statement 标志是否没有适当的严重级别。
LOCKED_RETENTION_POLICY_NOT_SET	此检测器会检查是否为日志设置了锁定的保留政策。
SQL_LOG_DISCONNECTIONS_DISABLED	此检测器会检查是否未启用 Cloud SQL for PostgreSQL 中的 log_disconnections 标志。
COMPUTE_SERIAL_PORTS_ENABLED	此检测器会检查是否启用了串行端口。
COMPUTE_PROJECT_WIDE_SSH_KEYS_ALLOWED	此检测器会检查是否在使用项目范围的 SSH 密钥。
KMS_KEY_NOT_ROTATED	此检测器会检查是否未启用 Cloud Key Management Service 加密密钥轮替。
DNS_LOGGING_DISABLED	此检测器会检查 VPC 网络上是否已启用 DNS 日志记录。
SQL_LOCAL_INFILE	此检测器会检查是否未停用 Cloud SQL for MySQL 中的 local_infile 标志。
SQL_LOG_MIN_DURATION_STATEMENT_ENABLED	此检测器会检查 Cloud SQL for PostgreSQL 中的 log_min_duration_statement 标志是否未设置为 -1。
PUBLIC_DATASET	此检测器会检查数据集是否配置为开放给公众访问。如需了解详情，请参阅数据集漏洞发现结果。
DISK_CSEK_DISABLED	此检测器会检查是否停用了虚拟机的客户提供的加密密钥 (CSEK) 支持。
SQL_USER_CONNECTIONS_CONFIGURED	此检测器会检查是否配置了 Cloud SQL for SQL Server 中的 user connections 标志。
SERVICE_ACCOUNT_ROLE_SEPARATION	此检测器会检查服务账号密钥的职责分离情况。
AUDIT_CONFIG_NOT_MONITORED	此检测器会检查审核配置更改是否受到监控。
BUCKET_IAM_NOT_MONITORED	此检测器会检查是否停用了针对 Cloud Storage 中 IAM 权限更改的日志记录。
PUBLIC_SQL_INSTANCE	此检测器会检查 Cloud SQL 是否允许来自所有 IP 地址的连接。
AUTO_BACKUP_DISABLED	此检测器会检查 Cloud SQL 数据库是否未启用自动备份。
DATAPROC_CMEK_DISABLED	此检测器会检查是否停用了 Dataproc 集群的 CMEK 支持。
LOG_NOT_EXPORTED	此检测器会检查资源是否未配置日志接收器。
KMS_PROJECT_HAS_OWNER	此检测器会检查用户是否对包含密钥的项目具有 Owner 权限。
KMS_ROLE_SEPARATION	此检测器会检查 Cloud KMS 密钥的职责分离情况。
API_KEY_APIS_UNRESTRICTED	此检测器会检查 API 密钥是否使用范围过广。
SQL_LOG_MIN_MESSAGES	此检测器会检查 Cloud SQL for PostgreSQL 中的 log_min_messages 标志是否未设置为 warning。
SQL_PUBLIC_IP	此检测器会检查 Cloud SQL 数据库是否具有外部 IP 地址。
DATASET_CMEK_DISABLED	此检测器会检查是否停用了 BigQuery 数据集的 CMEK 支持。
FIREWALL_NOT_MONITORED	此检测器会检查日志指标和提醒是否未配置为监控 VPC 防火墙规则更改。
SQL_LOG_STATEMENT	此检测器会检查 Cloud SQL for PostgreSQL Server 中的 log_statement 标志是否未设置为 ddl。
BIGQUERY_TABLE_CMEK_DISABLED	此检测器会检查 BigQuery 表是否未配置为使用客户管理的加密密钥 (CMEK)。如需了解详情，请参阅数据集漏洞发现结果。
CONFIDENTIAL_COMPUTING_DISABLED	此检测器会检查是否停用了机密计算。
SQL_INSTANCE_NOT_MONITORED	此检测器会检查是否停用了针对 Cloud SQL 配置更改的日志记录。
KMS_PUBLIC_KEY	此检测器会检查 Cloud Key Management Service 加密密钥是否可公开访问。如需了解详情，请参阅 KMS 漏洞发现结果。
DEFAULT_NETWORK	此检测器会检查项目中是否存在默认网络。
SQL_TRACE_FLAG_3625	此检测器会检查是否未启用 Cloud SQL for SQL Server 中的 3625 (trace flag) 标志。
API_KEY_NOT_ROTATED	此检测器会检查 API 密钥是否在过去 90 天内进行过轮替。
DNSSEC_DISABLED	此检测器会检查 Cloud DNS 是否已关闭 DNS 安全 (DNSSEC)。如需了解详情，请参阅 DNS 漏洞发现结果。
SQL_LOG_CONNECTIONS_DISABLED	此检测器会检查是否未启用 Cloud SQL for PostgreSQL 中的 log_connections 标志。
LEGACY_NETWORK	此检测器会检查项目中是否存在旧版网络。
PUBLIC_IP_ADDRESS	此检测器会检查实例是否具有外部 IP 地址。
FULL_API_ACCESS	此检测器会检查实例是否在使用对所有 Google Cloud API 具有完整访问权限的默认服务账号。
SQL_CONTAINED_DATABASE_AUTHENTICATION	此检测器会检查是否未停用 Cloud SQL for SQL Server 中的 contained database authentication 标志。
OS_LOGIN_DISABLED	此检测器会检查是否停用了 OS Login 服务。
SQL_USER_OPTIONS_CONFIGURED	此检测器会检查是否配置了 Cloud SQL for SQL Server 中的 user options 标志。
ADMIN_SERVICE_ACCOUNT	此检测器会检查服务账号是否具有 Admin、Owner 或 Editor 权限。
DEFAULT_SERVICE_ACCOUNT_USED	此检测器会检查是否在使用默认服务账号。
NETWORK_NOT_MONITORED	此检测器会检查日志指标和提醒是否未配置为监控 VPC 网络更改。
PUBLIC_BUCKET_ACL	此检测器会检查存储桶是否可公开访问。
CUSTOM_ROLE_NOT_MONITORED	此检测器会检查是否停用了针对自定义角色更改的日志记录。
SQL_LOG_ERROR_VERBOSITY	此检测器会检查 Cloud SQL for PostgreSQL 中的 log_error_verbosity 标志是否未设置为 default。
LOAD_BALANCER_LOGGING_DISABLED	此检测器会检查是否停用了负载均衡器的日志记录。
OVER_PRIVILEGED_SERVICE_ACCOUNT_USER	此检测器会检查用户是否在项目级拥有服务账号角色，而不是拥有某个特定服务账号角色。
SQL_REMOTE_ACCESS_ENABLED	此检测器会检查是否未停用 Cloud SQL for SQL Server 中的 remote_access 标志。
RSASHA1_FOR_SIGNING	此检测器会检查 RSASHA1 是否用于 Cloud DNS 区域中的密钥签名。
CLOUD_ASSET_API_DISABLED	此检测器会检查是否停用了 Cloud Asset Inventory 服务。
BUCKET_POLICY_ONLY_DISABLED	此检测器会检查是否配置了统一的存储桶级访问权限。
ROUTE_NOT_MONITORED	此检测器会检查日志指标和提醒是否未配置为监控 VPC 网络路由更改。
OWNER_NOT_MONITORED	此检测器会检查是否停用了针对项目所有权分配和更改的日志记录。

查看安全状况模板

如需查看 ISO 27001 的安全状况模板，请执行以下操作：

gcloud

在使用下面的命令数据之前，请先进行以下替换：

• ORGANIZATION_ID：组织的数字 ID

执行 gcloud scc posture-templates describe 命令：

Linux、macOS 或 Cloud Shell

gcloud scc posture-templates describe \
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/iso_27001

Windows (PowerShell)

gcloud scc posture-templates describe `
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/iso_27001

Windows (cmd.exe)

gcloud scc posture-templates describe ^
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/iso_27001

响应包含安全状况模板。

REST

在使用任何请求数据之前，请先进行以下替换：

• ORGANIZATION_ID：组织的数字 ID

HTTP 方法和网址：

GET https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/iso_27001

如需发送您的请求，请展开以下选项之一：

curl（Linux、macOS 或 Cloud Shell）

注意：以下命令假定您已使用您的用户账号通过运行 gcloud init 或 gcloud auth login 登录 gcloud CLI，或者使用了 Cloud Shell，这会使您自动登录 gcloud CLI。您可以运行 gcloud auth list 来检查当前活跃的账号。

执行以下命令：

curl -X GET \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     "https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/iso_27001"

PowerShell (Windows)

注意：以下命令假定您已使用您的用户账号通过运行 gcloud init 或 gcloud auth login 登录 gcloud CLI。您可以运行 gcloud auth list 来检查当前活跃的账号。

执行以下命令：

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method GET `
    -Headers $headers `
    -Uri "https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/iso_27001" | Select-Object -Expand Content

响应包含安全状况模板。

后续步骤

• 使用此安全状况模板创建安全状况。