Instanz mit Google Cloudverknüpfen

Unterstützt in:

In diesem Dokument wird beschrieben, wie Sie eine Google SecOps-Instanz mit einem neuen Abo verknüpfen.

Szenarien für die Aboaktivierung

Dieses Dokument gilt für die folgenden Szenarien zur Aboaktivierung:

Für Neukunden:

  • Zum erstmaligen Bereitstellen einer neuen Google SecOps-Instanz.
  • Ihre POC-Daten aus Ihrem kürzlich abgeschlossenen Proof of Concept (POC) beibehalten.

Für Bestandskunden:

  • Zum Aktivieren von Aboverlängerungen und Vertragsänderungen für vorhandene Google SecOps-Instanzen.

Szenarien für die Aboverknüpfung, die in diesem Dokument nicht behandelt werden

Die folgenden Szenarien für die Instanzverknüpfung erfordern andere Aktionen, die in diesem Dokument nicht beschrieben werden:

  • MSSP-Instanz (Managed Security Service Provider) verknüpfen:

    Wenn Sie die erste Google SecOps-Instanz für einen Managed Security Service Provider (MSSP) verknüpfen möchten, wenden Sie sich an Ihren Google-Ansprechpartner (oder, falls dieser nicht verfügbar ist, an den Google SecOps-Support), um Unterstützung bei der Einrichtung zu erhalten. Wenn Ihr MSSP-Abo bereits aktiv und verknüpft ist, können Sie zusätzliche Instanzen über den Selfservice-Vorgang in der Google Cloud-Konsole bereitstellen. Weitere Informationen finden Sie unter Zusätzliche Instanz bereitstellen.

  • Compliance-gesteuerte Mandanten (Instanzen):

    • Ein Compliance-gesteuerter Mandant (Instanz) entspricht einem der folgenden Compliance-Kontrollstandards: FedRAMP, FedRAMP_MODERATE, HIPAA, PCI_DSS, FedRAMP_HIGH, IL4, IL5, CMEK_V1 oder DRZ_ADVANCED.

    • Wenn Sie einen Compliance-gesteuerten Mandanten (Instanz) haben, wenden Sie sich an Ihren Google-Ansprechpartner. Wenn dieser nicht verfügbar ist, wenden Sie sich an den Google SecOps-Support. Sie stellen eine separate Einladung bereit, die für Mandanten mit Compliance-Kontrolle einem anderen Workflow folgt.

      Beachten Sie im compliancegesteuerten Workflow Folgendes:

      • Sie müssen einen Compliance-kontrollierten Mandanten (Instanz) in einem Projekt in einem Assured Workloads-Ordner finden. Weitere Informationen finden Sie unter Mitarbeiteridentitätsföderation.

      • Beachten Sie bei der Auswahl eines Projekts in Google Cloud für einen Mandanten mit Compliance-Kontrollen Folgendes:

        1. Wählen Sie einen Assured Workloads-Ordner aus, um ihn zu öffnen.
        2. Klicken Sie im Assured Workloads-Ordner auf den Namen einesGoogle Cloud -Projekts.
        3. Schließen Sie die Konfiguration wie unter IdP konfigurieren beschrieben ab.

  • Nicht-POC-Google SecOps-Instanz von einem Google Cloud -Projekt zu einem BYOP-Projekt (Bring Your Own Project) von Google Cloud migrieren

    Sie können Ihre Google SecOps-Instanz (und die zugehörigen Daten) von einem Google Cloud -Projekt zu einem BYOP-Projekt (Bring Your Own Project) in Google Cloud migrieren. Weitere Informationen finden Sie unter Nicht-POC-Projekt zu einem BYOP migrieren.

  • Vorhandene Legacy-Google SecOps-Instanz migrieren:

    Sie können eine vorhandene Legacy-Google SecOps-Instanz zu Google Cloud migrieren, wenn sie eine der folgenden Bedingungen erfüllt:

    • Ist nicht in Ihrem Google Cloud -Projekt bereitgestellt.
    • Verwendet keine Google Cloud Authentifizierung (Workforce Identity Federation/Cloud Identity).
    • Verwendet nicht Google Cloud Identity and Access Management (IAM) für die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC).

    Wenn Sie eine solche vorhandene Google SecOps-Instanz migrieren möchten, folgen Sie der Anleitung unter Legacy-SIEM-Infrastruktur zu Google Cloud migrieren.

Hinweis

Bevor Sie eine Google SecOps-Instanz mit Diensten von Google Cloudverwenden können, müssen Sie Folgendes tun:

  • Berechtigungen prüfen Sie benötigen die erforderlichen Berechtigungen, um die Schritte in diesem Dokument auszuführen. Informationen zu den erforderlichen Berechtigungen für jede Phase des Onboarding-Prozesses finden Sie unter Erforderliche Rollen und Berechtigungen.

Bevor Sie eine neue Google SecOps-Instanz mit Google Cloud-Diensten erstellen können, müssen Sie Folgendes tun:

  • Google Cloud -Projekt auswählen: Sie können entweder ein neues Google Cloud-Projekt für Ihre Google SecOps-Instanz erstellen oder es mit einem vorhandenen Google Cloud -Projekt verknüpfen.

    Wenn Sie ein neues Google Cloud -Projekt erstellen und die Chronicle API aktivieren möchten, folgen Sie der Anleitung unter Google Cloud -Projekt für Google SecOps konfigurieren.

  • Einrichtung des Identitätsanbieters (IdP) für die Google SecOps-Instanz planen:

    Ihre Google SecOps-Instanz verwendet Single Sign-On (SSO) und Identitätsanbieter (IdP) für die Nutzerauthentifizierung und zur Durchsetzung sicherer Zugriffssteuerungen. Konfigurieren Sie eine der folgenden Optionen, um Nutzer, Gruppen und die Authentifizierung für Ihre Google SecOps-Instanz zu verwalten: Cloud Identity, Google Workspace oder einen externen Identitätsanbieter (z. B. Okta oder Azure AD):

  • Regeln für VPC Service Controls konfigurieren:

    Wenn Ihre Organisation VPC Service Controls verwendet, müssen Sie die entsprechenden Regeln für eingehenden und ausgehenden Traffic konfigurieren. Diese sind unter VPC Service Controls für Google SecOps konfigurieren dokumentiert.

  • Firewall- und Proxy-Zulassungslistenregeln konfigurieren:

    Wenn Ihre Organisation Firewalls oder Web-Proxys verwendet, lassen Sie ausgehende HTTPS- und WebSocket Secure-Verbindungen (WSS) über TCP-Port 443 zu den erforderlichen Domains zu. Weitere Informationen finden Sie unter Netzwerkzugriff und Zulassungsliste für Domains.

Google SecOps-Instanz mit einem neuen Abo verknüpfen

Nachdem Ihre Organisation den neuen Google SecOps-Abovertrag unterzeichnet hat, sendet Google am Startdatum des Abos eine E-Mail zur Aktivierung des Abos an den Onboarding-SME (Ihren technischen Ansprechpartner) Ihrer Organisation. Diese E‑Mail enthält eine Anleitung zur Aktivierung des Abos und einen einmaligen Aktivierungslink, der 60 Tage lang gültig ist.

So verknüpfen Sie Ihre Google SecOps-Instanz mit einem neuen Abo:

  1. Abo aktivieren
  2. Projekt Google Cloud auswählen
  3. Wichtige Kontakte hinzufügen
  4. Bereitstellungsdetails prüfen
  5. Instanzeinrichtung starten

Abo aktivieren

So schließen Sie die Aktivierung des Google SecOps-Abos ab:

  1. Lies die Aktivierungsanleitung in der Aktivierungs-E‑Mail.

  2. Klicken Sie auf den Link Abo aktivieren, um die Seite Google Security Operations-Aktivierung zu öffnen.

  3. Auf der Aktivierungsseite werden die Berechtigungen Ihres Abos angezeigt.

    Lesen und prüfen Sie die Details zu Ihrer Abo-Berechtigung und die Rechnungskonto-ID.

    • Wenn alle Angaben korrekt sind, setzen Sie ein Häkchen bei Ich habe die Details gelesen und stimme ihnen zu. Ich möchte mit der Aktivierung fortfahren. Notieren Sie sich die Rechnungskonto-ID für die nächsten Schritte.
    • Wenn Sie Berechtigungsdetails aktualisieren möchten, wenden Sie sich an Ihren Google-Ansprechpartner. Falls dieser nicht verfügbar ist, wenden Sie sich an den Google SecOps-Support.

  4. Verknüpfen Sie im Abschnitt Neue SecOps-Instanz erstellen oder mit einer vorhandenen beginnen Ihr neues Abo mit einer vorhandenen Instanz oder erstellen Sie eine neue Instanz, die Ihren Aktivierungsanforderungen entspricht:

    • So erstellen Sie eine neue Google SecOps-Instanz für ein neues Abo:

      Wählen Sie Neue Instanz erstellen aus, um die Seite SecOps mit einem Projekt verknüpfen zu öffnen.

    • So verlängern Sie ein bestehendes Google SecOps-Abo oder wenden eine Aboänderung an:

      1. Wählen Sie Vorhandene Instanz aus.

        Das System zeigt eine Liste der vorhandenen Google SecOps-Instanzen an, die mit dem Rechnungskonto verknüpft sind. Nach der Aktivierung wendet das System die neuen Aboberechtigungen auf alle diese verknüpften Instanzen an.

      2. Prüfen Sie, ob die Liste der Instanzen korrekt ist.

        Wenn Instanzen in der Liste fehlen, haben Sie folgende Möglichkeiten:

        • Prüfen Sie, ob die Rechnungskonten der Google Cloud -Projekte, in denen die fehlenden Instanzen gehostet werden, mit dem Rechnungskonto des neuen Abos übereinstimmen. Wenn sie nicht übereinstimmen, aktualisieren Sie die Rechnungskonten der Google Cloud Projekte so, dass sie mit dem Rechnungskonto des neuen Abos übereinstimmen.
        • Wenden Sie sich an Ihren Google-Ansprechpartner (oder, falls dieser nicht verfügbar ist, an den Google SecOps-Support).

      3. (Optional) Wenn Sie gleichzeitig mit der Aktivierung des Abos eine zusätzliche neue Google SecOps-Instanz erstellen möchten, setzen Sie ein Häkchen bei Ich möchte eine neue Instanz erstellen….

      4. Klicken Sie auf Abo aktivieren.

        Das System wendet die neuen Aboberechtigungen auf alle Instanzen an, die mit diesem Rechnungskonto verknüpft sind.

  1. Klicken Sie auf der Seite SecOps mit einem Projekt verknüpfen auf Projekt auswählen, um die Seite Ressource auswählen zu öffnen.

  2. Wählen Sie auf der Seite Ressource auswählen Ihre Organisation aus der Liste aus.

  3. Optional: Wir empfehlen, für jede Google SecOps-Instanz ein neues dediziertes Google Cloud Projekt zu erstellen.

    Klicken Sie auf Neues Projekt, um ein neues Google Cloud -Projekt für Ihre Instanz zu erstellen, und folgen Sie der Anleitung unter Google Cloud -Projekt für Google SecOps konfigurieren.

  4. Wählen Sie in der Liste Projekte und Ordner ein Google Cloud Projekt aus:

    • Auswahlkriterien für Projekte:

      • Sie können kein Projekt oder keinen Ordner auswählen, neben dem ein Warnsymbol Warnung angezeigt wird. Bewegen Sie den Mauszeiger auf das Symbol, um den Grund zu sehen, z. B. fehlende Berechtigungen oder ein nicht übereinstimmendes Rechnungskonto.

        • Das Projekt muss dasselbe Rechnungskonto wie die Google SecOps-Instanz verwenden.

        • Sie können das Projekt „ Google Cloud “ nur mit einer Google SecOps-Instanz verknüpfen.

        • Sie benötigen die erforderlichen IAM-Berechtigungen, um auf das Projekt zuzugreifen und damit zu arbeiten. Weitere Informationen finden Sie unter Berechtigungen zum Hinzufügen eines Google Cloud -Projekts.

    • Wählen Sie ein Google Cloud Projekt aus:

      • Klicken Sie auf den Namen des Projekts in Google Cloud .

      • Wenn Sie nach der Auswahl eines Projekts ein anderes Projekt auswählen möchten, gehen Sie so vor: Klicken Sie auf der Seite SecOps mit einem Projekt verknüpfen auf das Projekt, um die Seite Ressource auswählen zu öffnen, und wählen Sie ein anderes Projekt aus.

Wichtige Kontakte hinzufügen

Fügen Sie Kontakte hinzu, die wichtige Benachrichtigungen zu technischen, sicherheitsrelevanten, rechtlichen und abrechnungsbezogenen Problemen erhalten sollen.

Nachdem Sie ein Projekt ausgewählt haben, wird die Tabelle Wichtige Kontakte angezeigt. In dieser Tabelle werden die Kategorien für Benachrichtigungen und die E-Mail-Adressen angezeigt, die Sie als Kontakte zugewiesen haben. Sie müssen mindestens den folgenden vier obligatorischen Kategorien einen Kontakt zuweisen: Technisch, Sicherheit, Rechtliche Hinweise und Abrechnung.

So weisen Sie einen Kontakt einer Benachrichtigungskategorie zu:

  1. Klicken Sie auf Kontakt hinzufügen oder in einer Benachrichtigungskategorie mit einem vorhandenen Kontakt auf Bearbeiten Bearbeiten, um das Fenster Kontakt bearbeiten zu öffnen.

  2. Geben Sie die E-Mail-Adresse der Kontaktperson ein und wählen Sie eine oder mehrere Kategorien für Benachrichtigungen aus.

  3. Klicken Sie auf Speichern.

    Wiederholen Sie die Schritte für die nächste Benachrichtigungskategorie.

  4. Klicken Sie nach dem Zuweisen der Kontakte auf Weiter, um Ihre Google SecOps-Instanz mit dem ausgewählten Projekt zu verknüpfen und die Seite Bereitstellung zu öffnen.

Bereitstellungsdetails prüfen

Auf der Seite Bereitstellung werden die endgültigen Details angezeigt, die Sie vor der Bereitstellung prüfen können.

Prüfen Sie die Details in den einzelnen vorausgefüllten Abschnitten:

  1. Bereitstellungsdetails

    In diesem Abschnitt werden die in Ihrem Vertrag festgelegten Instanzdetails angezeigt, z. B. Unternehmen, Region, Paketstufe und Dauer der Datenaufbewahrung.

    • Informationen zur Instanz finden Sie unterhttps://console.cloud.google.com/security/chronicle/settings.

    • Wenn Sie Informationen aktualisieren möchten, wenden Sie sich an Ihren Google-Ansprechpartner. Falls dieser nicht verfügbar ist, wenden Sie sich an den Google SecOps-Support.

    Klicken Sie auf Weiter, um mit dem nächsten Abschnitt fortzufahren.

  2. Dienstkonto überprüfen

    Prüfen Sie die Details des Dienstkontos, das vom System erstellt wird. Klicken Sie auf Weiter, um mit dem nächsten Abschnitt fortzufahren.

  3. Einmalanmeldung (SSO) konfigurieren

    Wählen Sie eine der folgenden SSO-Anbieteroptionen aus, je nachdem, welchen Identitätsanbieter Sie für die Verwaltung des Nutzer- und Gruppenzugriffs auf Google SecOps verwenden:

    • Google Cloud Identity: Zur Verwendung von Cloud Identity oder Google Workspace.

    • Workforce Identity-Föderation: Ihr externer Identitätsanbieter.

      Wenn Ihr Identitätsanbieter nicht aufgeführt ist, konfigurieren Sie ihn und wählen Sie ihn dann aus der Liste aus. Weitere Informationen finden Sie unter Identitätsanbieter eines Drittanbieters konfigurieren.

      Klicken Sie auf Weiter, um mit dem nächsten Abschnitt fortzufahren.

  4. Nutzungsbedingungen

    Klicken Sie das Kästchen Ich stimme zu… an, um den Nutzungsbedingungen zuzustimmen.

Instanzeinrichtung starten

Klicken Sie auf Einrichtung starten, um Ihre Google SecOps-Instanz gemäß den angezeigten Details einzurichten.

Das System prüft, ob die Chronicle API aktiviert ist. Wenn die API aktiviert ist, wird der Bereitstellungsprozess ausgeführt. Dieser kann bis zu 30 Minuten dauern.

  • Wenn die Bereitstellung erfolgreich abgeschlossen wurde, erhalten Sie eine Benachrichtigung.
  • Wenn die Bereitstellung fehlschlägt, wenden Sie sich an Ihren Google-Ansprechpartner oder, falls dieser nicht verfügbar ist, an den Google SecOps-Support.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten