Mengelola framework di Assured Workloads

Pratinjau

Produk atau fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum di Persyaratan Khusus Layanan. Produk dan fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Hanya berlaku untuk framework Assured Workloads

Framework Assured Workloads terdiri dari kontrol cloud yang membantu Anda memenuhi persyaratan keamanan dan peraturan untuk folder atau project di lingkungan cloud Anda. Assured Workloads menyediakan banyak framework bawaan, seperti batas data, tetapi Anda juga dapat mengubah framework yang ada atau membuat framework Anda sendiri. Untuk membuat framework Anda sendiri, Anda dapat memulai dengan mengidentifikasi atau membuat kontrol cloud yang sesuai dengan kewajiban keamanan dan kepatuhan bisnis Anda. Kemudian, Anda men-deploy framework yang mencakup kontrol cloud tersebut ke folder atau project yang dipilih.

Halaman ini membantu Anda menyelesaikan langkah-langkah berikut:

1. Menilai framework bawaan mana yang paling sesuai dengan persyaratan keamanan dan peraturan Anda. Anda dapat membuat framework kustom sendiri, tetapi sebaiknya mulai dengan framework bawaan.

2. Tentukan kontrol cloud bawaan mana yang sesuai dengan persyaratan bisnis Anda. Anda dapat membuat kontrol cloud kustom jika diperlukan.

3. Tentukan folder atau project tempat framework akan di-deploy. Anda dapat men-deploy framework dengan cara berikut:

   • Satu resource—baik folder maupun project—hanya dapat memiliki satu framework pencegahan bawaan seperti batas data yang di-deploy ke resource tersebut.
   • Satu resource—baik folder maupun project—dapat memiliki beberapa framework detektif yang di-deploy ke dalamnya.
   • Beberapa resource dapat memiliki framework pencegahan atau deteksi yang sama yang di-deploy ke resource tersebut. Misalnya, folder induk dapat memiliki framework pencegahan atau deteksi yang sama yang di-deploy ke folder induk seperti project turunannya.

4. Menyalin framework yang ada dan mengubahnya agar sesuai dengan persyaratan Anda. Jika diperlukan, Anda dapat membuat framework kustom.

5. Deploy framework di folder atau project yang dipilih.

Sebelum memulai

• Untuk mendapatkan izin yang diperlukan untuk menerapkan framework, minta administrator untuk memberi Anda peran IAM berikut di organisasi atau project Anda:

  • Compliance Manager Admin (roles/cloudsecuritycompliance.admin)
  • Untuk men-deploy framework yang mencakup kontrol cloud yang didasarkan pada kebijakan organisasi, salah satu dari:
    • Administrator Kebijakan Organisasi (roles/orgpolicy.policyAdmin)
    • Administrator Assured Workloads (roles/assuredworkloads.admin)
    • Editor Assured Workloads (roles/assuredworkloads.editor)

  Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

  Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Melihat framework

Selesaikan langkah-langkah berikut untuk melihat konfigurasi framework bawaan atau framework lain yang telah Anda buat.

1. Di konsol Google Cloud , buka halaman Frameworks.

   Buka Framework

2. Jika diminta, pilih organisasi Anda.

3. Dasbor menampilkan framework yang tersedia, deskripsi singkat, platform dan tingkat yang didukung, serta resource yang telah ditetapkan ke framework.

4. Untuk melihat detail tentang framework tertentu, klik nama framework.

Membuat framework

Setelah menentukan kontrol cloud mana yang berlaku untuk resource dalam organisasi atau folder atau project tertentu, Anda dapat membuat framework. Anda dapat membuat framework kustom atau menyalin framework yang ada dan mengubahnya. Saat Anda menyalin framework, framework tersebut akan menyertakan rilis terbaru dari kontrol cloud bawaan.

1. Di konsol Google Cloud , buka halaman Frameworks.

   Buka Framework

2. Jika diminta, pilih organisasi Anda.

3. Klik Buat framework kustom.

4. Selesaikan salah satu langkah berikut:

   • Untuk menggunakan framework yang ada, selesaikan langkah-langkah berikut:

     1. Pilih Mulai dari framework yang ada.

     2. Pilih framework yang ingin Anda salin.

   • Untuk membuat framework kustom, pilih Mulai baru.

5. Masukkan nama, ID unik, dan deskripsi untuk framework Anda. Klik Continue.

6. Pada langkah Tetapkan lokasi untuk framework Anda, pilih region atau multi-region tertentu. Untuk mengetahui informasi selengkapnya tentang region yang tersedia, lihat Lokasi Assured Workloads. Klik Continue.

   Jika Anda menyalin framework yang ada, daftar kontrol cloud yang merupakan bagian dari framework yang ada akan ditampilkan.

7. Untuk menambahkan kontrol cloud yang Anda perlukan, selesaikan langkah-langkah berikut:

   • Untuk menambahkan kontrol cloud yang ada, klik Tambahkan Kontrol Cloud. Pilih semua kontrol cloud yang Anda perlukan, lalu klik Tambahkan.

     Saat Anda menambahkan kontrol, verifikasi jenis kontrol (detektif, preventif, atau audit) kontrol tersebut. Jangan sertakan kontrol hanya audit dalam framework yang ingin Anda gunakan untuk memantau lingkungan dan mendeteksi pelanggaran. Anda tidak dapat men-deploy framework yang menyertakan kontrol hanya-audit.

   • Untuk membuat kontrol cloud kustom, klik Buat kontrol cloud kustom. Untuk mengetahui petunjuknya, lihat Membuat kontrol cloud kustom.

8. Klik Lanjutkan.

9. Tambahkan parameter tambahan yang diperlukan kontrol cloud.

   Misalnya, Anda dapat menyetel lokasi untuk lokasi penyimpanan Cloud Logging, lokasi resource, dan mengubah endpoint layanan yang diizinkan.

10. Klik Create.

Deploy framework

Catatan: Sebelum men-deploy framework Assured Workloads, Anda harus ditambahkan ke daftar yang diizinkan. Minta akses ke daftar yang diizinkan dengan mengisi formulir pendaftaran.

Deploy framework ke folder atau project sehingga Anda dapat mengontrol dan memantau resource tersebut menggunakan kontrol cloud framework. Anda dapat men-deploy framework dengan cara berikut:

• Satu resource—baik folder maupun project—hanya dapat memiliki satu framework pencegahan bawaan seperti batas data yang di-deploy ke resource tersebut.
• Satu resource—baik folder maupun project—dapat memiliki beberapa framework detektif yang di-deploy ke dalamnya.
• Beberapa resource dapat memiliki framework pencegahan atau deteksi yang sama yang di-deploy ke resource tersebut. Misalnya, folder induk dapat memiliki framework pencegahan atau deteksi yang sama yang di-deploy ke folder tersebut seperti project turunannya.

Folder dan project mewarisi framework melalui Google Cloud hierarki resource. Oleh karena itu, jika Anda men-deploy framework di level folder dan di level project, semua kontrol cloud dalam kedua framework tersebut berlaku untuk resource dalam project. Jika ada perbedaan dalam definisi kontrol cloud, kontrol cloud tingkat yang lebih rendah akan digunakan oleh resource dalam project. Misalnya, jika aturan kontrol cloud ditetapkan ke Izinkan di level folder dan ke Tolak di level project, setelan Tolak di level project akan diterapkan ke resource dalam project.

Sebagai praktik terbaik, sebaiknya Anda men-deploy framework di tingkat folder yang mencakup kontrol cloud yang dapat diterapkan ke semua projectnya. Kemudian, Anda dapat men-deploy framework yang lebih ketat ke masing-masing project yang memerlukannya.

Jika Anda memilih untuk menyusun penyiapan framework, seperti dengan men-deploy satu framework ke folder induk, lalu framework yang berbeda ke project turunannya, Anda bertanggung jawab untuk menyelesaikan pelanggaran kepatuhan apa pun yang mungkin terjadi pada resource induk dan turunan.

1. Di konsol Google Cloud , buka halaman Frameworks.

   Buka Framework

2. Jika diminta, pilih organisasi Anda.

3. Untuk framework yang ingin Anda deploy, klik Tindakan Lainnya > Terapkan ke resource.

4. Pilih salah satu opsi berikut:

   • Untuk memantau penyimpangan saja, pilih Monitor.

   • Untuk memantau penyimpangan dan secara aktif mencegah pelanggaran, pilih Pantau dan cegah.

     Catatan: Jika Anda memilih untuk mencegah pelanggaran pada resource yang ada—yaitu, resource yang dibuat sebelum men-deploy framework ke resource atau induk resource—Anda mungkin mengalami pelanggaran yang tidak diinginkan pada resource tersebut. Sebaiknya pilih Pantau untuk resource yang ada, atau pilih untuk menerapkan framework ke folder atau project baru dan resource-nya.

5. Pilih resource yang ingin Anda gunakan untuk men-deploy framework. Anda dapat memilih folder atau project yang ada. Jika memilih untuk mencegah pelanggaran secara aktif, Anda dapat membuat folder atau project baru dan men-deploy framework ke folder atau project tersebut. Jika framework memerlukan detail tambahan, seperti project CMEK atau detail konfigurasi lainnya, Anda harus memberikannya.

6. Selesaikan salah satu langkah berikut:

   • Jika Anda memilih Monitor, selesaikan langkah-langkah berikut:

     1. Verifikasi informasi tersebut.
     2. Klik Monitor.

   • Jika Anda memilih Pantau dan cegah, selesaikan langkah-langkah berikut:

     1. Klik Berikutnya. Tinjau kontrol dan mode cloud.
     2. Klik Lanjutkan.
     3. Jika ditampilkan, verifikasi informasi tambahan yang diperlukan untuk beberapa kontrol cloud.
     4. Klik Berikutnya.
     5. Tinjau pilihan Anda, lalu klik Terapkan.

Setelah men-deploy framework, Anda dapat memantau lingkungan untuk mengetahui apakah ada penyimpangan dari kontrol cloud yang telah ditentukan. Laporan Pemantauan Assured Workloads mencatat contoh penyimpangan sebagai pelanggaran yang dapat Anda tinjau, filter, dan selesaikan. Mungkin diperlukan waktu sekitar enam jam setelah Anda men-deploy framework agar pelanggaran muncul.

Mengedit framework kustom

Setelah membuat framework, Anda dapat mengubah nama dan deskripsinya, menambahkan atau menghapus kontrol cloud, dan memperbarui parameter apa pun. Anda hanya dapat mengedit framework yang Anda buat; Anda tidak dapat mengedit framework bawaan.

1. Di konsol Google Cloud , buka halaman Frameworks.

   Buka Framework

2. Jika diminta, pilih organisasi Anda.

3. Klik framework yang ingin Anda edit.

4. Di halaman Framework details, pastikan framework tidak ditetapkan ke resource. Jika diperlukan, hapus penetapan.

5. Klik Tindakan > Edit.

6. Di halaman Update framework details, ubah nama dan deskripsi sesuai kebutuhan. Klik Continue.

7. Untuk mengubah kontrol cloud yang disertakan dalam framework, selesaikan langkah-langkah berikut:

   • Untuk menambahkan kontrol cloud yang ada, klik Tambahkan Kontrol Cloud. Pilih semua kontrol cloud yang Anda perlukan, lalu klik Tambahkan.

   • Untuk membuat kontrol cloud kustom, klik Buat kontrol cloud kustom. Untuk mengetahui petunjuknya, lihat Membuat kontrol cloud kustom.

   • Untuk menghapus kontrol cloud, pilih kontrol cloud, lalu klik Hapus.

8. Klik Lanjutkan.

9. Tambahkan parameter tambahan yang diperlukan kontrol cloud.

10. Klik Simpan.

Menghapus resource dari framework yang di-deploy

Anda dapat menghapus folder atau project yang ditetapkan ke framework yang di-deploy. Menghapus resource berarti framework tidak lagi membuat pelanggaran untuk node hierarki resource tersebut.

1. Di konsol Google Cloud , buka halaman Frameworks.

   Buka Framework

2. Jika diminta, pilih organisasi Anda.

3. Klik framework yang ingin Anda batalkan penetapan resource-nya.

4. Di halaman Framework details, klik Actions > Manage resource assignments.

5. Di tabel Materi yang ditetapkan, temukan materi yang ingin Anda hapus, lalu klik Hapus.

6. Tinjau pesan konfirmasi, lalu klik Batalkan penetapan.

Memperbarui framework ke rilis yang lebih baru

Google memublikasikan update rutin pada framework bawaannya saat layanan men-deploy fitur baru atau saat praktik terbaik baru muncul. Anda dapat melihat rilis framework bawaan di dasbor framework pada tab Konfigurasi atau di halaman detail framework.

Google akan memberi tahu Anda di konsol dan catatan rilis saat update berikut terjadi:

• Kontrol cloud bawaan ditambahkan atau dihapus dari framework
• Kontrol cloud bawaan diperbarui

Untuk memperbarui framework, selesaikan langkah-langkah berikut:

1. Di konsol Google Cloud , buka halaman Frameworks.

   Buka Framework

2. Jika diminta, pilih organisasi Anda.

3. Klik framework yang ingin Anda perbarui.

4. Di halaman Detail framework, pada tabel Sumber daya yang ditetapkan, tinjau Status update untuk tugas yang diidentifikasi sebagai Update tersedia.

5. Untuk menerapkan perubahan, selesaikan langkah-langkah berikut:

   1. Hapus penetapan resource.

      Catatan: Saat Anda menghapus penetapan resource, framework Assured Workloads tidak lagi mengevaluasi resource tersebut menggunakan framework tersebut. Semua pelanggaran yang ada akan dinonaktifkan, dan tidak ada pelanggaran baru yang dibuat.

   2. Deploy ulang framework ke resource Anda agar framework Assured Workloads dapat melanjutkan pemantauan resource dan membuat pelanggaran.

Menghapus framework kustom

Hapus framework jika tidak diperlukan lagi. Anda hanya dapat menghapus framework yang Anda buat; Anda tidak dapat menghapus framework bawaan.

Catatan: Anda tidak dapat memulihkan framework setelah menghapusnya.

1. Di konsol Google Cloud , buka halaman Frameworks.

   Buka Framework

2. Jika diminta, pilih organisasi Anda.

3. Klik framework yang ingin Anda batalkan penetapan resource-nya.

4. Di halaman Framework details, pastikan framework tidak ditetapkan ke resource. Jika diperlukan, hapus penetapan.

5. Klik Tindakan > Hapus.

6. Di jendela Hapus, tinjau pesan. Ketik Delete, lalu klik Konfirmasi.

Langkah berikutnya

• Pelajari lebih lanjut framework Assured Workloads.
• Pelajari cara mengelola kontrol cloud.