将实例关联到 Google Cloud

支持范围：

Google SecOps SIEM

本文档介绍了如何将 Google SecOps 实例关联到新订阅。

订阅激活场景

本文档适用于以下订阅激活场景：

对于新客户：

• 首次预配新的 Google SecOps 实例。
• 保留您最近完成的概念验证 (POC) 中的 POC 数据。

对于现有客户：

• 为现有 Google SecOps 实例激活订阅续订和合同修订。

注意： 如果您有疑问或需要预配方面的帮助，请与您的 Google 客户支持团队、客户工程师 (CE) 或合作伙伴工程师 (PE) 联系。如果他们无法提供帮助，请联系 Google SecOps 支持团队）。

本文档未涵盖的订阅关联场景

以下实例关联场景需要执行本文档未介绍的其他操作：

• 关联托管式安全服务提供商 (MSSP) 实例：

  如需为托管安全服务提供商 (MSSP) 关联初始 Google SecOps 实例，请联系您的 Google 代表（如果无法联系到他们，请联系 Google SecOps 支持团队）协助进行设置。如果您的 MSSP 订阅已启用并关联，您可以使用 Google Cloud控制台中的自助服务流程部署其他实例。如需了解详情，请参阅部署其他实例。

• 受合规性控制的租户（实例）：

  • 受合规性控制的租户（实例）符合以下合规性控制标准之一：FedRAMP、FedRAMP_MODERATE、HIPAA、PCI_DSS、FedRAMP_HIGH、IL4、IL5、CMEK_V1 或 DRZ_ADVANCED。

  • 对于受合规性控制的租户（实例），请与您的 Google 代表联系（如果无法联系到他们，请与 Google SecOps 支持团队联系）。他们会提供单独的邀请，该邀请会遵循不同的工作流，以便合规性受控租户使用。

    在合规性控制的工作流中，请注意以下事项：

    • 您必须在 Assured Workloads 文件夹内的项目中找到受合规控制的租户（实例）。如需了解详情，请参阅员工身份联合。

    • 选择 Google Cloud 项目来存放受合规性控制的租户时：

      1. 选择 Assured Workloads 文件夹将其打开。
      2. 在 Assured Workloads 文件夹中，点击Google Cloud 项目的名称。
      3. 按照配置 IdP 中的说明完成配置。

• 将非 POC Google SecOps 实例从 Google Cloud 项目迁移到自备项目 (BYOP) Google Cloud 项目

  您可以将 Google SecOps 实例（及其数据）从 Google Cloud 项目迁移到自带项目 (BYOP) Google Cloud 项目。如需了解详情，请参阅将非 POC 项目迁移到 BYOP。

• 迁移现有的旧版 Google SecOps 实例：

  如果现有旧版 Google SecOps 实例满足以下任一条件，则可以将其迁移到 Google Cloud ：

  • 未部署到您的 Google Cloud 项目中。
  • 未使用 Google Cloud 身份验证（员工身份联合/Cloud Identity）。
  • 不使用 Google Cloud Identity and Access Management (IAM) 进行基于角色的访问控制 (RBAC)。

  如需迁移此类现有 Google SecOps 实例，请按照将旧版 SIEM 基础设施迁移到 Google Cloud 指南中的步骤操作。

准备工作

您必须先执行以下操作，然后才能将 Google SecOps 实例与 Google Cloud服务搭配使用：

• 验证权限。确保您拥有完成本文档中的步骤所需的权限。如需了解初始配置流程每个阶段所需的权限，请参阅所需的角色和权限。

您必须先执行以下操作，然后才能使用 Google Cloud服务创建新的 Google SecOps 实例：

• 选择 Google Cloud 项目：您可以为 Google SecOps 实例创建新的 Google Cloud项目，也可以将其关联到现有的 Google Cloud 项目。

  如需创建新的 Google Cloud 项目并启用 Chronicle API，请按照为 Google SecOps 配置 Google Cloud 项目中的步骤操作。

  注意： Google Cloud 项目的结算账号必须始终与订阅的结算账号一致。

• 为 Google SecOps 实例规划身份提供方 (IdP) 设置：

  您的 Google SecOps 实例使用单点登录 (SSO) 和身份提供方 (IdP) 进行用户身份验证并强制执行安全访问权限控制。配置以下任一项，以管理 Google SecOps 实例的用户、群组和身份验证：Cloud Identity、Google Workspace 或第三方身份提供方（例如 Okta 或 Azure AD）：

  • 如需使用第三方 IdP，请参阅为 Google SecOps 配置第三方身份提供方。

  • 如需使用 Cloud Identity 或 Google Workspace，请参阅为 Google SecOps 配置 Google Cloud 身份提供方。

• 为 VPC Service Controls 配置规则：

  如果贵组织使用 VPC Service Controls，则您必须配置相关的入站流量和出站流量规则，这些规则在为 Google SecOps 配置 VPC Service Controls 中有详细说明。

• 配置防火墙和代理许可清单规则：

  如果您的组织使用防火墙或 Web 代理，请允许在 TCP 端口 443 上与所需网域建立出站 HTTPS 和 WebSocket 安全 (WSS) 连接。如需了解详情，请参阅网络访问权限和网域许可清单。

将 Google SecOps 实例关联到新订阅

在贵组织签署新的 Google SecOps 订阅合同后，Google 会在订阅开始日期向贵组织的入职 SME（您的技术联系人）发送订阅激活电子邮件。此邮件包含订阅激活说明和一次性激活链接，该链接的有效期为 60 天。

如需将 Google SecOps 实例关联到新订阅，请完成以下步骤：

1. 激活订阅
2. 选择 Google Cloud 项目
3. 添加重要联系人
4. 验证部署详情
5. 开始设置实例

激活订阅

完成 Google SecOps 订阅激活：

1. 阅读激活电子邮件中的激活说明。

2. 点击激活订阅链接，打开 Google Security Operations 激活页面。

3. 激活页面会显示您的订阅权益。

   阅读并查看您的订阅授权详情和结算账号 ID。

   • 如果所有详细信息均正确无误，请选中我已…同意继续激活复选框。记下结算账号 ID，以便在后续步骤中使用。
   • 如需更新任何使用权详细信息，请与您的 Google 代表联系（如果无法联系到他们，请与 Google SecOps 支持团队联系）。

4. 在新建实例或使用现有 SecOps 实例部分中，根据您的激活要求，将新订阅关联到现有实例或创建新实例：

   • 如需为新订阅创建新的 Google SecOps 实例，请执行以下操作：

     选择创建新实例，打开将 SecOps 关联到项目页面。

   • 如需将现有 POC Google SecOps 实例关联到新订阅，请执行以下操作：

     1. 选择现有实例。

     2. 输入您的 POC Google SecOps 实例 ID，然后点击验证。

        注意： 成功激活订阅后，请与您的 Google 代表联系（如果无法联系到他们，请与 Google SecOps 支持团队联系），以迁移所有 POC 数据。

   • 如需续订现有 Google SecOps 订阅或应用订阅修正，请执行以下操作：

     1. 选择现有实例。

        系统会显示与结算账号关联的现有 Google SecOps 实例的列表。激活后，系统会将新的订阅权益应用于所有这些关联的实例。

     2. 检查实例列表是否正确。

        如果列表中缺少任何实例，请执行以下操作之一：

        • 检查托管缺失实例的 Google Cloud 项目的结算账号是否与新订阅的结算账号一致。如果不一致，请更新 Google Cloud 项目的结算账号，使其与新订阅的结算账号一致。
        • 请与您的 Google 代表联系（如果无法联系到他们，请联系 Google SecOps 支持团队）。

     3. （可选）如果您想在激活订阅的同时创建另一个新的 Google SecOps 实例，请选中我想创建新实例…复选框。

     4. 点击激活订阅。

        系统会将新的订阅权益应用于与此结算账号关联的所有实例。

选择要将实例关联到的项目

1. 在将 SecOps 关联到项目页面上，点击选择项目以打开选择资源页面。

2. 在选择资源页面上，从列表中选择您的组织。

3. 可选：我们建议您为每个 Google SecOps 实例创建一个新的专用 Google Cloud 项目。

   点击新建项目，为您的实例创建一个新的 Google Cloud 项目，然后按照为 Google SecOps 配置 Google Cloud 项目中的步骤操作。

4. 从项目和文件夹列表中选择一个 Google Cloud 项目，如下所示：

   • 项目选择标准：

     • 您无法选择旁边带有 警告 警告图标的项目或文件夹。如需查看原因，请将指针悬停在图标上，例如缺少权限或结算账号不匹配。

       • 该项目必须使用与 Google SecOps 实例相同的结算账号。

         注意： 确保 Google Cloud 项目的结算账号与订阅的结算账号和 Google SecOps 实例结算账号一致。

       • 您只能将 Google Cloud 项目关联到一个 Google SecOps 实例。

       • 您必须拥有访问和使用项目所需的 IAM 权限，请参阅添加 Google Cloud 项目的权限。

   • 选择 Google Cloud 项目：

     • 点击 Google Cloud 项目的名称。

     • 选择项目后，如果您想选择其他项目，请执行以下操作：在将 SecOps 关联到项目页面上，点击项目以打开选择资源页面，然后选择其他项目。

添加重要联系人

添加联系人，以便接收有关技术、安全性、法律和结算问题的重要通知。

选择项目后，系统会显示重要联系人表格。此表格显示了通知类别以及您指定为联系人的电子邮件地址。您必须至少为以下四个强制性类别分配联系人：技术、安全、法律和结算。

按照如下方法将联系人分配到通知类别：

1. 如需打开修改联系人窗口，请点击添加联系人，或在已有联系人的通知类别中点击 edit 修改。

2. 输入联系人的电子邮件地址，然后选择一个或多个通知类别。

3. 点击保存。

   针对下一个通知类别重复上述步骤。

4. 分配联系人后，点击下一步，将 Google SecOps 实例关联到所选项目，然后打开部署页面。

验证部署详情

部署页面会显示最终详细信息，供您在部署前查看。

验证每个预填部分中的详细信息：

1. 部署详情

   此部分显示合同设置的实例详细信息，例如公司、区域、软件包层级和数据保留时长。

   • 如需查看实例信息，请前往https://console.cloud.google.com/security/chronicle/settings。

   • 如需更新任何信息，请与您的 Google 代表联系（如果无法联系到他们，请与 Google SecOps 支持团队联系）。

   点击下一步以转到下一部分。

2. 查看服务账号

   查看系统创建的服务账号的详细信息。点击下一步以转到下一部分。

3. 配置单点登录 (SSO)

   根据您用于管理用户和群组对 Google SecOps 的访问权限的身份提供方，选择以下单点登录提供方选项之一：

   • Google Cloud Identity：使用 Cloud Identity 或 Google Workspace。

   • 员工身份联合：您的第三方身份提供方。

     如果您的身份提供方未列出，请进行配置，然后从列表中选择。如需了解详情，请参阅配置第三方身份提供方。

     点击下一步以转到下一部分。

4. 服务条款

   选中我同意…复选框，同意相关条款。

开始设置实例

点击开始设置，根据显示的详细信息设置 Google SecOps 实例。

系统会检查 Chronicle API 是否已启用。如果 API 已启用，则会运行部署过程，该过程最多可能需要 30 分钟才能完成。

• 部署成功完成后，系统会向您发送通知。
• 如果部署失败，请与您的 Google 代表联系（如果无法联系到他们，请与 Google SecOps 支持团队联系）。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。