Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Configura l'identità Google Cloud

Supportata in:

Google SecOps SIEM

Puoi utilizzare Cloud Identity, Google Workspace o un provider di identità di terze parti (come Okta o Azure AD) per gestire utenti, gruppi e autenticazione.

Questa pagina descrive come utilizzare Cloud Identity o Google Workspace.

Quando utilizzi Cloud Identity o Google Workspace, crei account utente gestiti per controllare l'accesso alle risorse Google Cloud e a Google SecOps.

Crea policy IAM che definiscono quali utenti e gruppi hanno accesso alle funzionalità di Google SecOps. Queste policy IAM vengono definite utilizzando ruoli e autorizzazioni predefiniti forniti da Google SecOps o ruoli personalizzati che crei.

Nell'ambito del collegamento di un'istanza Google SecOps ai servizi Google Cloud, configura una connessione a un IdP Google Cloud . L'istanza Google SecOps si integra direttamente con Cloud Identity o Google Workspace per autenticare gli utenti e applicare controllo dell'accesso in base alle policy IAM configurate.

Per informazioni dettagliate sulla creazione di account Cloud Identity o Google Workspace, consulta Identità per gli utenti.

Casi d'uso comuni

Google SecOps richiede l'utilizzo di Cloud Identity o Google Workspace come broker SSO per una serie di casi d'uso diversi.

Rispetta standard di sicurezza rigorosi

Obiettivo: soddisfare i rigorosi standard normativi per l'accesso ai sistemi e al cloud.
Valore: aiuta a soddisfare i requisiti di conformità FedRAMP High (o superiore) mediante l'intermediazione sicura del Single Sign-On.

Gestisci controllo dell'accesso aziendali

Obiettivo: controllare l'accesso a funzionalità e dati a livello centrale in tutta l'organizzazione.
Valore: abilita il RBAC a livello aziendale in Google SecOps utilizzando IAM.

Automatizza l'accesso programmatico alle API

Obiettivo: fornire metodi self-service per interagire in modo sicuro con le API di Chronicle.
Valore: riduce l'overhead amministrativo manuale consentendo ai clienti di gestire le proprie credenziali in modo programmatico.

Concedi un ruolo per consentire l'accesso a Google SecOps

I passaggi seguenti descrivono come concedere un ruolo specifico utilizzando IAM in modo che un utente possa accedere a Google SecOps. Esegui la configurazione utilizzando il progetto Google Cloud associato a Google SecOps che hai creato in precedenza.

Concedi il ruolo Chronicle API Viewer (roles/chronicle.viewer) agli utenti o ai gruppi che devono avere accesso all'applicazione Google Security Operations.

Nota: gli esempi seguenti utilizzano il comando gcloud. Per utilizzare la console Google Cloud , consulta Concedi un singolo ruolo.
Importante: i seguenti esempi non configurano l'autorizzazione per le funzionalità di Google SecOps. A questo scopo, utilizza IAM per il controllo dell'accesso alle funzionalità.
- L'esempio seguente concede il ruolo Chronicle API Viewer a un gruppo specifico:
```
gcloud projects add-iam-policy-binding PROJECT_ID \
  --role roles/chronicle.viewer \
  --member "group:GROUP_EMAIL"
```
  Sostituisci quanto segue:
  - PROJECT_ID: con l'ID progetto del progetto associato a Google Security Operations configurato in Configura un progetto Google Cloud per Google Security Operations. Consulta la pagina Creazione e gestione dei progetti per una descrizione dei campi che identificano un progetto.
  - GROUP_EMAIL: l'alias email del gruppo, ad esempio analyst-t1@example.com.
- Per concedere il ruolo Visualizzatore API Chronicle a un utente specifico, esegui questo comando:
```
gcloud projects add-iam-policy-binding PROJECT_ID \
  --role roles/chronicle.viewer \
  --member "user:USER_EMAIL"
```
  Sostituisci USER_EMAIL: l'indirizzo email dell'utente, ad esempio alice@example.com.
- Per esempi su come concedere ruoli ad altri membri, come un gruppo o un dominio, consulta la documentazione di riferimento di gcloud projects add-iam-policy-binding e Identificatori delle entità.
Configura policy IAM aggiuntive per soddisfare i requisiti di accesso e sicurezza della tua organizzazione.

Passaggi successivi

Dopo aver completato i passaggi descritti in questo documento, esegui quanto segue:

Segui i passaggi per collegare un'istanza Google Security Operations ai servizi Google Cloud .
Se non hai ancora configurato l'audit logging, continua con l'attivazione dell'audit logging di Google Security Operations.
Se stai configurando Google Security Operations, esegui i passaggi aggiuntivi descritti in Esegui il provisioning, l'autenticazione e la mappatura degli utenti in Google Security Operations.
Per configurare l'accesso alle funzionalità, esegui i passaggi aggiuntivi descritti in Configura il controllo dell'accesso dell'accesso alle funzionalità utilizzando IAM e Autorizzazioni di Google Security Operations in IAM.
Per verificare le regole della rete del browser e della lista consentita del firewall per l'accesso degli utenti, consulta Accesso alla rete e lista consentita dei domini.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.