インスタンスを Google Cloudにリンクする

以下でサポートされています。

Google SecOps SIEM

このドキュメントでは、Google SecOps インスタンスを新しいサブスクリプションにリンクする方法について説明します。

サブスクリプションの有効化シナリオ

このドキュメントは、次のサブスクリプション有効化シナリオに適用されます。

新規顧客の場合:

• 新しい Google SecOps インスタンスを初めてプロビジョニングする。
• 最近完了した概念実証（POC）の POC データを保持するため。

既存のお客様の場合:

• 既存の Google SecOps インスタンスのサブスクリプションの更新と契約の変更を有効にする。

注: プロビジョニングについてご不明な点がある場合やサポートが必要な場合は、Google アカウント チーム、カスタマー エンジニア（CE）、またはパートナー エンジニア（PE）にお問い合わせください。利用できない場合は、Google SecOps サポートにお問い合わせください。

このドキュメントで取り上げていない Subscription Linking のシナリオ

次のインスタンス リンクのシナリオでは、このドキュメントで説明されていない異なるアクションが必要です。

• マネージド セキュリティ サービス プロバイダ（MSSP）インスタンスをリンクする:

  マネージド セキュリティ サービス プロバイダ（MSSP）の初期 Google SecOps インスタンスをリンクするには、Google 担当者（担当者がいない場合は Google SecOps サポート）に連絡して、設定のサポートを依頼してください。MSSP サブスクリプションがすでに有効でリンクされている場合は、 Google Cloudコンソールのセルフサービス フローを使用して追加のインスタンスをデプロイできます。詳細については、追加のインスタンスをデプロイするをご覧ください。

• コンプライアンス管理対象のテナント（インスタンス）:

  • コンプライアンス管理されたテナント（インスタンス）は、FedRAMP、FedRAMP_MODERATE、HIPAA、PCI_DSS、FedRAMP_HIGH、IL4、IL5、CMEK_V1、DRZ_ADVANCED のいずれかのコンプライアンス管理基準に準拠しています。

  • コンプライアンス管理のテナント（インスタンス）については、Google 担当者にお問い合わせください（担当者がいない場合は、Google SecOps サポートにお問い合わせください）。コンプライアンス管理対象のテナントには、別のワークフローに従う別の招待状が提供されます。

    コンプライアンス管理ワークフローでは、次の点に注意してください。

    • コンプライアンス管理対象のテナント（インスタンス）は、Assured Workloads フォルダ内のプロジェクトに配置する必要があります。詳細については、Workforce Identity 連携をご覧ください。

    • コンプライアンス管理対象のテナントを保持する Google Cloud プロジェクトを選択する場合:

      1. Assured Workloads フォルダを選択して開きます。
      2. Assured Workloads フォルダ内で、Google Cloud プロジェクトの名前をクリックします。
      3. IdP を構成するの説明に沿って構成を完了します。

• POC 以外の Google SecOps インスタンスを Google Cloud プロジェクトから Bring Your Own Project（BYOP） Google Cloud プロジェクトに移行する

  Google SecOps インスタンス（とそのデータ）を Google Cloud プロジェクトから Bring Your Own Project（BYOP） Google Cloud プロジェクトに移行できます。詳細については、POC 以外のプロジェクトを BYOP に移行するをご覧ください。

• 既存のレガシー Google SecOps インスタンスを移行する:

  既存のレガシー Google SecOps インスタンスが次のいずれかの条件を満たしている場合は、 Google Cloud に移行できます。

  • Google Cloud プロジェクトにデプロイされていない。
  • Google Cloud 認証（Workforce Identity 連携 / Cloud Identity）を使用していない。
  • ロールベース アクセス制御（RBAC）に Google Cloud Identity and Access Management（IAM）を使用しない。

  このような既存の Google SecOps インスタンスを移行するには、従来の SIEM インフラストラクチャを Google Cloud に移行するガイドの手順に沿って操作します。

始める前に

Google Cloudサービスで Google SecOps インスタンスを使用する前に、次の操作を行う必要があります。

• 権限を確認する。このドキュメントの手順を完了するために必要な権限があることを確認します。オンボーディング プロセスの各フェーズに必要な権限については、必要なロールと権限をご覧ください。

Google Cloudサービスで新しい Google SecOps インスタンスを作成する前に、次の操作を行う必要があります。

• Google Cloud プロジェクトを選択する: Google SecOps インスタンス用に新しい Google Cloudプロジェクトを作成するか、既存の Google Cloud プロジェクトにリンクできます。

  新しい Google Cloud プロジェクトを作成して Chronicle API を有効にするには、Google SecOps 用に Google Cloud プロジェクトを構成するの手順に沿って操作します。

  注: Google Cloud プロジェクトの請求先アカウントは、常にサブスクリプションの請求先アカウントと一致している必要があります。

• Google SecOps インスタンス用に ID プロバイダ（IdP）の設定を計画する:

  Google SecOps インスタンスは、ユーザー認証と安全なアクセス制御の適用にシングル サインオン（SSO）と ID プロバイダ（IdP）を使用します。Google SecOps インスタンスのユーザー、グループ、認証を管理するには、Cloud Identity、Google Workspace、またはサードパーティの ID プロバイダ（Okta や Azure AD など）のいずれかを構成します。

  • サードパーティの IdP を使用するには、Google SecOps 用にサードパーティ ID プロバイダを構成するをご覧ください。

  • Cloud Identity または Google Workspace を使用するには、Google SecOps 用に Google Cloud ID プロバイダを構成するをご覧ください。

• VPC Service Controls のルールを構成する:

  組織で VPC Service Controls を使用している場合は、関連する上り（内向き）ルールと下り（外向き）ルールを構成する必要があります。これらのルールについては、Google SecOps の VPC Service Controls を構成するをご覧ください。

• ファイアウォールとプロキシの許可リストルールを構成する:

  組織でファイアウォールまたはウェブプロキシを使用している場合は、必要なドメインへの TCP ポート 443 でのアウトバウンド HTTPS 接続と WebSocket Secure（WSS）接続を許可します。詳細については、ネットワーク アクセスとドメインの許可リストをご覧ください。

Google SecOps インスタンスを新しいサブスクリプションにリンクする

組織が新しい Google SecOps サブスクリプション契約に署名すると、Google はサブスクリプションの開始日に、組織のオンボーディング SME（技術担当者）にサブスクリプションの有効化メールを送信します。このメールには、サブスクリプションの有効化手順と、1 回限りの有効化リンク（60 日間有効）が記載されています。

Google SecOps インスタンスを新しいサブスクリプションにリンクする手順は次のとおりです。

1. サブスクリプションを有効にする
2. Google Cloud プロジェクトを選択する
3. 重要な連絡先を追加する
4. デプロイの詳細を確認する
5. インスタンスの設定を開始する

サブスクリプションを有効にする

Google SecOps サブスクリプションの有効化を完了します。

1. 有効化メールに記載されている有効化の手順を確認します。

2. [Activate Your Subscription] リンクをクリックして、[Google Security Operations activation] ページを開きます。

3. 有効化ページに、サブスクリプションの利用資格が表示されます。

   サブスクリプションの利用資格の詳細と請求先アカウント ID を確認します。

   • すべての詳細が正しい場合は、[内容を確認し、同意したうえで、有効化を続行します] チェックボックスをオンにします。以降の手順で使用するため、請求先アカウント ID をメモしておきます。
   • 利用資格の詳細を更新するには、Google の担当者にお問い合わせください（担当者がいない場合は、Google SecOps サポートにお問い合わせください）。

4. [Create or start with an existing SecOps instance] セクションで、有効化の要件に基づいて、新しいサブスクリプションを既存のインスタンスにリンクするか、新しいインスタンスを作成します。

   • 新しいサブスクリプション用に新しい Google SecOps インスタンスを作成するには:

     [新しいインスタンスを作成] を選択して、[SecOps をプロジェクトにリンクする] ページを開きます。

   • 既存の POC Google SecOps インスタンスを新しいサブスクリプションにリンクするには:

     1. [既存のインスタンス] を選択します。

     2. POC Google SecOps インスタンス ID を入力し、[検証] をクリックします。

        注: サブスクリプションを正常に有効にしたら、Google 担当者（または、担当者がいない場合は Google SecOps サポート）に連絡して、すべての POC データを移行します。

   • 既存の Google SecOps サブスクリプションを更新する、またはサブスクリプションの変更を適用する:

     1. [既存のインスタンス] を選択します。

        請求先アカウントにリンクされている既存の Google SecOps インスタンスのリストが表示されます。有効にすると、リンクされたすべてのインスタンスに新しいサブスクリプションの利用資格が適用されます。

     2. インスタンスのリストが正しいことを確認します。

        リストにないインスタンスがある場合は、次のいずれかを行います。

        • 欠落しているインスタンスをホストしている Google Cloud プロジェクトの請求先アカウントが、新しいサブスクリプションの請求先アカウントと一致していることを確認します。一致しない場合は、 Google Cloud プロジェクトの請求先アカウントを更新して、新しいサブスクリプションの請求先アカウントと一致させます。
        • Google の担当者にお問い合わせください（担当者がいない場合は、Google SecOps サポートにお問い合わせください）。

     3. （省略可）サブスクリプションの有効化と同時に新しい Google SecOps インスタンスを追加で作成する場合は、[新しいインスタンスを作成する] チェックボックスをオンにします。

     4. [Activate Subscription] をクリックします。

        この請求先アカウントにリンクされているすべてのインスタンスに、新しいサブスクリプションの利用資格が適用されます。

インスタンスをリンクするプロジェクトを選択します

1. [SecOps をプロジェクトにリンクする] ページで、[プロジェクトを選択] をクリックして [リソースを選択] ページを開きます。

2. [リソースを選択] ページで、リストから組織を選択します。

3. 省略可: Google SecOps インスタンスごとに新しい専用の Google Cloud プロジェクトを作成することをおすすめします。

   [新しいプロジェクト] をクリックして、インスタンスの新しい Google Cloud プロジェクトを作成し、Google SecOps 用に Google Cloud プロジェクトを構成するの手順に沿って操作します。

4. 次のように、[プロジェクトとフォルダ] リストから Google Cloud プロジェクトを選択します。

   • プロジェクトの選定基準:

     • 横に 警告 警告アイコンが表示されているプロジェクトまたはフォルダは選択できません。理由を確認するには、アイコンの上にポインタを置きます（権限がない、請求先アカウントが一致しないなど）。

       • プロジェクトでは、Google SecOps インスタンスと同じ請求先アカウントを使用する必要があります。

         注: Google Cloud プロジェクトの請求先アカウントが、サブスクリプションの請求先アカウントと Google SecOps インスタンスの請求先アカウントの両方と一致していることを確認してください。

       • Google Cloud プロジェクトは 1 つの Google SecOps インスタンスにのみリンクできます。

       • プロジェクトにアクセスして操作するには、必要な IAM 権限が必要です。 Google Cloud プロジェクトを追加する権限をご覧ください。

   • Google Cloud プロジェクトを選択します。

     • Google Cloud プロジェクトの名前をクリックします。

     • プロジェクトを選択した後、別のプロジェクトを選択する場合は、[SecOps をプロジェクトにリンクする] ページでプロジェクトをクリックして [リソースを選択] ページを開き、別のプロジェクトを選択します。

重要な連絡先を追加

技術的な問題、セキュリティの問題、法的な問題、課金に関する問題について重要な通知を受け取るために連絡先を追加してください。

プロジェクトを選択すると、[重要な連絡先] テーブルが表示されます。この表には、通知のカテゴリと、連絡先として割り当てたメールアドレスが表示されます。少なくとも、技術、セキュリティ、法務、課金の 4 つの必須カテゴリに連絡先を割り当てる必要があります。

連絡先を通知カテゴリに割り当てる手順は次のとおりです。

1. [連絡先の編集] ウィンドウを開くには、[連絡先を追加] をクリックするか、既存の連絡先がある通知カテゴリで 編集 [編集] をクリックします。

2. 連絡先のメールアドレスを入力し、1 つ以上の通知カテゴリを選択します。

3. [保存] をクリックします。

   次の通知カテゴリについても同じ手順を繰り返します。

4. 連絡先を割り当てたら、[次へ] をクリックして Google SecOps インスタンスを選択したプロジェクトにリンクし、[デプロイ] ページを開きます。

デプロイの詳細を確認する

[デプロイ] ページには、デプロイ前に確認する最終的な詳細が表示されます。

事前入力された各セクションの詳細を確認します。

1. デプロイの詳細

   このセクションには、契約で設定されたインスタンスの詳細（会社、リージョン、パッケージ ティア、データの保持期間など）が表示されます。

   • インスタンス情報を表示するには、https://console.cloud.google.com/security/chronicle/settings に移動します。

   • 情報を更新するには、Google 担当者にお問い合わせください（担当者がいない場合は、Google SecOps サポートにお問い合わせください）。

   [次へ] をクリックして、次のセクションに進みます。

2. サービス アカウントを確認する

   システムによって作成されるサービス アカウントの詳細を確認します。[次へ] をクリックして、次のセクションに進みます。

3. シングル サインオン（SSO）を構成する

   Google SecOps へのユーザーとグループのアクセスを管理するために使用する ID プロバイダに基づいて、次のいずれかの SSO プロバイダ オプションを選択します。

   • Google Cloud Identity: Cloud Identity または Google Workspace を使用する場合。

   • Workforce Identity 連携: サードパーティの ID プロバイダ。

     ID プロバイダがリストにない場合は、構成してからリストから選択します。詳細については、サードパーティの ID プロバイダを構成するをご覧ください。

     [次へ] をクリックして、次のセクションに進みます。

4. 利用規約

   [I agree to...] チェックボックスをオンにして、利用規約に同意します。

インスタンスの設定を開始する

[設定を開始] をクリックして、表示された詳細に従って Google SecOps インスタンスを設定します。

Chronicle API が有効になっているかどうかが確認されます。API が有効になっている場合は、デプロイ プロセスが実行されます。このプロセスが完了するまでに最大 30 分かかることがあります。

• デプロイが正常に完了すると、システムから通知が送信されます。
• デプロイが失敗した場合は、Google の担当者にお問い合わせください（担当者がいない場合は、Google SecOps サポートにお問い合わせください）。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。