מעקב אחרי מדיניות אבטחה

‫Google Cloud Armor מייצא ל-Cloud Monitoring נתוני מעקב ממדיניות האבטחה. אתם יכולים להשתמש במדדי המעקב כדי לבדוק אם כללי המדיניות פועלים כמו שצריך או כדי לפתור בעיות. לדוגמה, אפשר לראות את התנועה שנחסמה או אושרה לכל שירות לקצה העורפי. אפשר לעקוב אחרי המדדים של מדיניות אבטחה אחת (שאפשר להחיל על כמה שירותים לקצה העורפי) או של שירות אחד לקצה העורפי.

בנוסף למרכזי הבקרה המוגדרים מראש ב-Monitoring, אתם יכולים ליצור מרכזי בקרה בהתאמה אישית, להגדיר כללי מדיניות התראות ולשלוח שאילתות לגבי המדדים באמצעות Cloud Monitoring API.

בלוח הבקרה של Monitoring, האירועים הפתוחים מופעלים על ידי מדיניות ההתראות שהגדרתם. ההתראות מופיעות כאירועים בלוח הבקרה כשההתראה מופעלת. אלה פונקציות כלליות של Monitoring.

אין יומני מעקב ל-Security Command Center.

למידע מלא על Monitoring, קראו את המסמכים של Cloud Monitoring.

צפייה בלוח הבקרה למעקב

אתם יכולים לעקוב אחרי הסטטוס ונפחי התנועה של הבקשות (מותרות, נדחות או בתצוגה מקדימה) לכל מדיניות ולכל שירות לקצה העורפי, באמצעות לוח הבקרה של המשאב Cloud Armor policies overview שהוגדר מראש ב-Cloud Monitoring.

כדי לראות את מרכז הבקרה:

1. במסוף Google Cloud , נכנסים לדף Monitoring.

   כניסה לדף Monitoring

2. בחלונית הניווט שמימין, בוחרים באפשרות Dashboards.

3. בקטע Name, בוחרים באפשרות Cloud Armor policies overview.

4. לוחצים על שם המדיניות.

כשנכנסים למרכז הבקרה, רואים את המדדים הכוללים בצד שמאל. המדדים האלה כוללים מדדים של נפח הבקשות שנבדקו על ידי מדיניות אבטחה, בחלוקה לפי התוצאה: אושרה, נדחתה, אושרה בתצוגה מקדימה, נדחתה בתצוגה מקדימה. אפשר לצפות במדדים ברמות פירוט שונות, כולל לפי פרויקט, לפי מדיניות ולפי שירות לקצה העורפי.

כשלוחצים על שם של מדיניות, מוצגים פרטים עליה.

לוח הבקרה למעקב אחרי Cloud Armor (לחצו כדי להגדיל)

הגדרת מרכזי בקרה בהתאמה אישית

כדי ליצור מרכזי בקרה בהתאמה אישית ב-Monitoring למדדים של מדיניות אבטחת הרשת:

המסוף

1. במסוף Google Cloud , נכנסים לדף Monitoring.

   כניסה לדף Monitoring

2. לוחצים על Dashboards ואז על Create dashboard.

3. נותנים שם למרכז הבקרה ולוחצים על אישור.

4. לוחצים על הוספת תרשים.

5. נותנים שם לתרשים.

6. בוחרים מדדים ומסננים. במדדים, סוג המשאב הוא Network Security Policy.

7. לוחצים על Save.

הגדרת כללי מדיניות התראות

המסוף

אתם יכולים ליצור כללי מדיניות התראה כדי לעקוב אחרי ערכי המדדים ולקבל התראה כשהמדדים האלה חורגים מהתנאי.

1. נכנסים לדף  Alerting במסוף Google Cloud :

   נכנסים לדף Alerting.

   אם אתם משתמשים בשורת החיפוש כדי למצוא את הדף הזה, בחרו בתוצאה שכותרת המשנה שלה היא Monitoring.

2. אם לא יצרתם ערוצי התראות ואתם רוצים לקבל התראות, לוחצים על Edit Notification Channels ומוסיפים את ערוצי ההתראות. אחרי שמוסיפים את הערוצים, חוזרים לדף Alerting.
3. בדף Alerting, לוחצים על Create policy.
4. כדי לבחור את המדד, מרחיבים את התפריט Select a metric ומבצעים את הפעולות הבאות:
   1. כדי להגביל את התפריט לרשומות רלוונטיות, מזינים Network Security Policy בסרגל הסינון. אם לא מופיעות תוצאות אחרי סינון התפריט, משביתים את המתג Show only active resources & metrics.
   2. בשדה Resource type, בוחרים באפשרות Network Security Policy.
   3. בוחרים קטגוריית מדדים ומדד, ואז לוחצים על אישור.
5. לוחצים על הבא.
6. ההגדרות בדף Configure alert trigger קובעות מתי ההתראה מופעלת. בוחרים סוג תנאי, ואם צריך, מציינים סף. מידע נוסף מופיע במאמר יצירת מדיניות התראות של ערכי סף למדדים.
7. לוחצים על הבא.
8. אופציונלי: כדי להוסיף התראות למדיניות ההתראות, לוחצים על Notification channels. בתיבת הדו-שיח, בוחרים ערוץ התראות אחד או יותר מהתפריט ולוחצים על OK.
9. אופציונלי: מעדכנים את משך הזמן לסגירה אוטומטית של ההתראה. השדה הזה קובע מתי מערכת Monitoring סוגרת התראות כשאין נתוני מדדים.
10. אופציונלי: לוחצים על Documentation ומוסיפים את המידע שרוצים לכלול בהודעה.
11. לוחצים על Alert name ונותנים שם למדיניות ההתראות.
12. לוחצים על יצירת מדיניות.

מידע נוסף מופיע בסקירה הכללית על התראות.

תדירות הדיווח על המדדים ושמירת הנתונים

המדדים של מדיניות האבטחה של Cloud Armor מיוצאים ל-Cloud Monitoring בקבוצות של דקה אחת. נתוני המעקב נשמרים למשך שישה שבועות. בלוח הבקרה מוצג ניתוח נתונים במרווחי הזמן הבאים כברירת מחדל:

• ‫1H (שעה אחת)
• ‫6H (שש שעות)
• ‫1D (יום אחד)
• ‫1W (שבוע אחד)
• ‫6W (שישה שבועות)

כדי לבקש ניתוח באופן ידני בכל מרווח זמן, מ-6 שבועות ועד דקה אחת, משתמשים באמצעי הבקרה של מסוףGoogle Cloud בדף Monitoring.

מעקב אחרי מדדים של מדיניות אבטחה

המדדים הבאים מדווחים בלוח הבקרה Cloud Armor policies overview:

מדד	תיאור
מספר הבקשות	מספר הבקשות שעובדו על ידי מדיניות אבטחה של Cloud Armor.
מספר הבקשות לתצוגה מקדימה	מספר הבקשות שתואמות לכללים של מצב תצוגה מקדימה. בקשות בתצוגה מקדימה נרשמות ביומן, אבל הפעולה המתאימה לא נאכפת. הספירות של בקשות בגרסת טרום-השקה (Preview) נכללות במדד הספירה של בקשות שלמעלה, כי כל הבקשות צפויות להתאים לכלל מוגדר שאינו בגרסת טרום-השקה (Preview) או לכלל ברירת המחדל.

סינון מאפיינים של מדיניות אבטחה

המדדים נצברים לכל מדיניות אבטחה של Cloud Armor. אפשר לסנן את המדדים המצטברים לפי המאפיינים הבאים:

מאפיין	תיאור
backend_target_name	מעקב אחרי בקשות על סמך היעד בקצה העורפי (השירות) שאליו התנועה הייתה מיועדת.
נחסם	מעקב אחרי בקשות על סמך השאלה אם הן אושרו או נחסמו על ידי כללי מדיניות האבטחה.

המאמרים הבאים

• פתרון בעיות
• יצירה וצפייה בכללים של מדיניות אבטחה