Menautkan instance ke Google Cloud

Didukung di:

Dokumen ini menjelaskan cara menautkan instance Google SecOps ke langganan baru.

Skenario aktivasi langganan

Dokumen ini berlaku untuk skenario aktivasi langganan berikut:

Untuk pelanggan baru:

  • Untuk menyediakan instance Google SecOps baru untuk pertama kalinya.
  • Untuk mempertahankan data POC dari bukti konsep (POC) yang baru saja Anda selesaikan.

Untuk pelanggan lama:

  • Untuk mengaktifkan perpanjangan langganan dan amandemen kontrak untuk instance Google SecOps yang ada.

Skenario penautan langganan yang tidak dibahas dalam dokumen ini

Skenario penautan instance berikut memerlukan tindakan berbeda yang tidak dijelaskan dalam dokumen ini:

  • Menautkan instance Penyedia Layanan Keamanan Terkelola (MSSP):

    Untuk menautkan instance Google SecOps awal untuk Managed Security Service Provider (MSSP), hubungi perwakilan Google Anda (atau, jika tidak tersedia, hubungi Dukungan Google SecOps) untuk membantu penyiapan. Jika langganan MSSP Anda sudah aktif dan ditautkan, Anda dapat men-deploy instance tambahan menggunakan alur layanan mandiri di konsol Google Cloud. Untuk mengetahui detailnya, lihat Men-deploy instance tambahan.

  • Tenant (instance) yang dikontrol kepatuhan:

    • Tenant (instance) yang dikontrol kepatuhan sesuai dengan salah satu standar kontrol kepatuhan berikut: FedRAMP, FedRAMP_MODERATE, HIPAA, PCI_DSS, FedRAMP_HIGH, IL4, IL5, CMEK_V1, atau DRZ_ADVANCED.

    • Untuk tenant (instance) yang dikontrol kepatuhan, hubungi perwakilan Google Anda (atau, jika tidak tersedia, hubungi Dukungan Google SecOps). Mereka memberikan undangan terpisah yang mengikuti alur kerja berbeda untuk tenant yang dikontrol kepatuhan.

      Dalam alur kerja yang dikontrol kepatuhan, perhatikan hal-hal berikut:

      • Anda harus menemukan tenant (instance) yang dikontrol kepatuhan dalam project di dalam folder Assured Workloads. Lihat Workforce Identity Federation untuk mengetahui detailnya.

      • Saat memilih project Google Cloud untuk menampung tenant yang dikontrol kepatuhan:

        1. Pilih folder Assured Workloads untuk membukanya.
        2. Di dalam folder Assured Workloads, klik nama projectGoogle Cloud .
        3. Selesaikan konfigurasi seperti yang dijelaskan di Mengonfigurasi IdP.

  • Memigrasikan instance Google SecOps non-POC dari project Google Cloud ke project Bring Your Own Project (BYOP) Google Cloud

    Anda dapat memigrasikan instance Google SecOps (dan datanya) dari project Google Cloud ke project Bring Your Own Project (BYOP) Google Cloud . Untuk mengetahui detailnya, lihat Memigrasikan project non-POC ke BYOP.

  • Memigrasikan instance Google SecOps lama yang ada:

    Anda dapat memigrasikan instance Google SecOps lama yang ada ke Google Cloud jika instance tersebut memenuhi salah satu kondisi berikut:

    • Tidak di-deploy di project Google Cloud Anda.
    • Tidak menggunakan Google Cloud Autentikasi (Workforce Identity Federation/Cloud Identity).
    • Tidak menggunakan Google Cloud Identity and Access Management (IAM) untuk Role-Based Access Control (RBAC).

    Untuk memigrasikan instance Google SecOps yang sudah ada, ikuti langkah-langkah dalam panduan Memigrasikan Infra SIEM lama ke Google Cloud.

Sebelum memulai

Sebelum dapat menggunakan instance Google SecOps dengan layanan Google Cloud, Anda harus melakukan hal berikut:

  • Verifikasi izin. Pastikan Anda memiliki izin yang diperlukan untuk menyelesaikan langkah-langkah dalam dokumen ini. Untuk mengetahui informasi tentang izin yang diperlukan untuk setiap fase proses aktivasi, lihat Peran dan izin yang diperlukan.

Sebelum dapat membuat instance Google SecOps baru dengan layanan Google Cloud, Anda harus melakukan hal berikut:

  • Pilih Google Cloud project: Anda dapat membuat project Google Cloud baru untuk instance Google SecOps atau menautkannya ke project Google Cloud yang sudah ada.

    Untuk membuat project Google Cloud baru dan mengaktifkan Chronicle API, ikuti langkah-langkah di Mengonfigurasi project Google Cloud untuk Google SecOps.

  • Merencanakan penyiapan penyedia identitas (IdP) untuk instance Google SecOps:

    Instance Google SecOps Anda menggunakan single sign-on (SSO) dan penyedia identitas (IdP) untuk autentikasi pengguna dan untuk menerapkan kontrol akses yang aman. Konfigurasikan salah satu opsi berikut untuk mengelola pengguna, grup, dan autentikasi untuk instance Google SecOps Anda: Cloud Identity, Google Workspace, atau penyedia identitas pihak ketiga (seperti Okta atau Azure AD):

  • Mengonfigurasi aturan untuk Kontrol Layanan VPC:

    Jika organisasi Anda menggunakan Kontrol Layanan VPC, Anda harus mengonfigurasi aturan ingress dan egress yang relevan, yang didokumentasikan dalam Mengonfigurasi Kontrol Layanan VPC untuk Google SecOps.

  • Mengonfigurasi aturan daftar yang diizinkan untuk firewall dan proxy:

    Jika organisasi Anda menggunakan firewall atau proxy web, izinkan koneksi HTTPS keluar dan WebSocket Secure (WSS) di port TCP 443 ke domain yang diperlukan. Untuk mengetahui informasi selengkapnya, lihat Akses jaringan dan daftar domain yang diizinkan.

Menautkan instance Google SecOps ke langganan baru

Setelah organisasi Anda menandatangani kontrak langganan Google SecOps baru, Google akan mengirimkan email aktivasi langganan ke SME orientasi organisasi Anda (titik kontak teknis Anda) pada tanggal mulai langganan. Email ini berisi petunjuk aktivasi langganan dan link aktivasi satu kali, yang berlaku selama 60 hari.

Untuk menautkan instance Google SecOps ke langganan baru, selesaikan langkah-langkah berikut:

  1. Mengaktifkan langganan
  2. Pilih project Google Cloud
  3. Menambahkan kontak penting
  4. Memverifikasi detail deployment
  5. Memulai penyiapan instance

Aktifkan langganan

Selesaikan aktivasi langganan Google SecOps:

  1. Baca petunjuk aktivasi di email aktivasi.

  2. Klik link Activate Your Subscription untuk membuka halaman Google Security Operations activation.

  3. Halaman aktivasi menampilkan Hak langganan Anda.

    Baca dan periksa detail hak langganan dan ID akun penagihan Anda.

    • Jika semua detail sudah benar, centang kotak Saya telah ... setuju untuk melanjutkan aktivasi. Catat ID akun penagihan untuk digunakan di langkah berikutnya.
    • Untuk memperbarui detail hak, hubungi perwakilan Google Anda (atau, jika tidak tersedia, hubungi Dukungan Google SecOps).

  4. Di bagian Create or start with an existing SecOps instance, tautkan langganan baru Anda ke instance yang ada atau buat instance baru berdasarkan persyaratan aktivasi Anda:

    • Untuk membuat instance Google SecOps baru untuk langganan baru:

      Pilih Create New Instance untuk membuka halaman Link SecOps to a project.

    • Untuk memperpanjang langganan Google SecOps yang ada atau menerapkan amandemen langganan:

      1. Pilih Existing Instance.

        Sistem akan menampilkan daftar instance Google SecOps yang ada yang ditautkan ke akun penagihan. Setelah aktivasi, sistem akan menerapkan hak langganan baru ke semua instance tertaut ini.

      2. Pastikan daftar instance sudah benar.

        Jika ada instance yang tidak ada dalam daftar, lakukan salah satu tindakan berikut:

        • Pastikan akun penagihan dari project Google Cloud yang menghosting instance yang hilang cocok dengan akun penagihan langganan baru. Jika tidak cocok, perbarui akun penagihan project Google Cloud agar cocok dengan akun penagihan langganan baru.
        • Hubungi perwakilan Google Anda (atau, jika tidak tersedia, hubungi Dukungan Google SecOps).

      3. (Opsional) Jika Anda ingin membuat instance Google SecOps baru tambahan bersamaan dengan mengaktifkan langganan, centang kotak I want to create a new instance....

      4. Klik Activate Subscription.

        Sistem akan menerapkan hak langganan baru ke semua instance yang ditautkan ke akun penagihan ini.

  1. Di halaman Link SecOps to a project, klik Select a project untuk membuka halaman Select a resource.

  2. Di halaman Select a resource, pilih Organization Anda dari daftar.

  3. Opsional: Sebaiknya buat project Google Cloud khusus baru untuk setiap instance Google SecOps.

    Klik New Project untuk membuat project Google Cloud baru untuk instance Anda, dan ikuti langkah-langkah di Mengonfigurasi project Google Cloud untuk Google SecOps.

  4. Pilih project Google Cloud dari daftar Projects and folders sebagai berikut:

    • Kriteria pemilihan project:

      • Anda tidak dapat memilih project atau folder yang memiliki ikon peringatan Warning di sampingnya. Untuk melihat alasannya, arahkan kursor ke ikon, misalnya, izin tidak ada atau ketidakcocokan akun penagihan.

        • Project harus menggunakan akun penagihan yang sama dengan instance Google SecOps.

        • Anda dapat menautkan project Google Cloud ke satu instance Google SecOps saja.

        • Anda harus memiliki izin IAM yang diperlukan untuk mengakses dan menggunakan project, lihat Izin untuk menambahkan project Google Cloud .

    • Pilih project Google Cloud :

      • Klik nama project Google Cloud .

      • Setelah memilih project, jika Anda ingin memilih project lain, lakukan hal berikut: Di halaman Link SecOps to a project, klik project untuk membuka halaman Select a resource, lalu pilih project lain.

Menambahkan kontak penting

Tambahkan kontak untuk menerima notifikasi penting tentang masalah teknis, keamanan, hukum, dan penagihan.

Setelah Anda memilih project, tabel Kontak penting akan muncul. Tabel ini menampilkan Kategori notifikasi dan alamat Email yang Anda tetapkan sebagai kontak. Anda harus menetapkan kontak ke setidaknya empat kategori wajib berikut: teknis, keamanan, hukum, dan penagihan.

Tetapkan kontak ke kategori notifikasi sebagai berikut:

  1. Untuk membuka jendela Edit kontak, klik Tambahkan kontak atau klik edit Edit di kategori notifikasi yang memiliki kontak yang sudah ada.

  2. Masukkan alamat Email kontak, lalu pilih satu atau beberapa Kategori notifikasi.

  3. Klik Simpan.

    Ulangi langkah-langkah tersebut untuk kategori notifikasi berikutnya.

  4. Setelah menetapkan kontak, klik Next untuk menautkan instance Google SecOps Anda ke project yang dipilih, lalu buka halaman Deployment.

Memverifikasi detail deployment

Halaman Deployment menampilkan detail akhir yang dapat Anda tinjau sebelum men-deploy.

Validasi detail di setiap bagian yang diisi otomatis:

  1. Detail deployment

    Bagian ini menampilkan detail instance yang ditetapkan kontrak Anda, misalnya perusahaan, wilayah, paket, dan durasi retensi data.

    • Untuk melihat informasi instance, buka https://console.cloud.google.com/security/chronicle/settings.

    • Untuk memperbarui informasi apa pun, hubungi perwakilan Google Anda (atau, jika mereka tidak tersedia, hubungi Dukungan Google SecOps).

    Klik Berikutnya untuk melanjutkan ke bagian berikutnya.

  2. Meninjau akun layanan

    Tinjau detail akun layanan yang dibuat sistem. Klik Berikutnya untuk melanjutkan ke bagian berikutnya.

  3. Mengonfigurasi single sign-on (SSO)

    Pilih salah satu opsi penyedia SSO berikut berdasarkan penyedia identitas yang Anda gunakan untuk mengelola akses pengguna dan grup ke Google SecOps:

    • Google Cloud Identity: Untuk menggunakan Cloud Identity atau Google Workspace.

    • Workforce Identity Federation: Penyedia identitas pihak ketiga Anda.

      Jika penyedia identitas Anda tidak tercantum, konfigurasikan, lalu pilih dari daftar. Untuk mengetahui detailnya, lihat Mengonfigurasi penyedia identitas pihak ketiga.

      Klik Berikutnya untuk melanjutkan ke bagian berikutnya.

  4. Persyaratan layanan

    Centang kotak Saya setuju dengan... untuk menyetujui persyaratan.

Memulai penyiapan instance

Klik Start setup untuk menyiapkan instance Google SecOps sesuai dengan detail yang ditampilkan.

Sistem akan memeriksa apakah Chronicle API diaktifkan. Jika API diaktifkan, API akan menjalankan proses deployment, yang dapat memerlukan waktu hingga 30 menit untuk diselesaikan.

  • Setelah deployment berhasil diselesaikan, sistem akan mengirimkan notifikasi kepada Anda.
  • Jika deployment gagal, hubungi perwakilan Google Anda (atau, jika tidak tersedia, hubungi Dukungan Google SecOps).

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.