Crea grupos de perfiles de seguridad

Los grupos de perfiles de seguridad son contenedores de perfiles de seguridad. Te permiten agrupar tipos de perfiles de seguridad para facilitar la administración y la aplicación a las reglas de firewall. Puedes crear estos grupos a nivel de la organización o del proyecto.

Cada grupo de perfiles de seguridad puede contener hasta un perfil de seguridad de cada uno de los siguientes tipos:

  • THREAT_PREVENTION
  • WILDFIRE_ANALYSIS
  • URL_FILTERING

Para aplicar políticas de seguridad de redes coherentes en tu entorno de Google Cloud, puedes usar grupos de perfiles de seguridad para combinar y aplicar perfiles de prevención de amenazas, zona de pruebas avanzada contra malware (WildFire) y filtrado de URLs. Si agrupas estos perfiles, puedes aplicar varias verificaciones de seguridad, como la prevención de amenazas, la zona de pruebas avanzada contra malware y el filtrado de URLs en el tráfico de red, a través de una sola regla de política de firewall, lo que garantiza la aplicación coherente de políticas y una administración simplificada.

Este documento está dirigido a administradores de red y a ingenieros de seguridad que configuran políticas de seguridad de redes y políticas de firewall.

Antes de comenzar, revisa los conceptos en la Descripción general de los grupos de perfiles de seguridad.

Antes de comenzar

  • Debes habilitar la API de seguridad de redes en tu proyecto.

  • Para ejecutar los ejemplos de la línea de comandos de gcloud en esta guía, instala la gcloud CLI.

  • Crea los perfiles de seguridad que necesitas agregar al grupo de perfiles de seguridad.

Funciones

Para obtener los permisos que necesitas para crear grupos de perfiles de seguridad, pídele a tu administrador que te otorgue los roles de Identity and Access Management (IAM) necesarios en tu organización o proyecto. Para obtener más información para otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Crear un grupo de perfil de seguridad

Crea un grupo de perfiles de seguridad para agrupar uno o más perfiles de seguridad en un recurso y facilitar la administración y la aplicación a las reglas de firewall.

Cada grupo de perfiles de seguridad puede contener hasta un perfil de seguridad de cada uno de los siguientes tipos:

  • THREAT_PREVENTION
  • WILDFIRE_ANALYSIS
  • URL_FILTERING

Console

  1. En la consola de Google Cloud , ve a la página Perfiles de seguridad.

    Ir a Perfiles de seguridad

  2. Haz clic en Abrir el selector de proyectos y selecciona tu organización o proyecto.

  3. Selecciona la pestaña Grupos de perfiles de seguridad.

  4. Haz clic en Crear grupo de perfiles.

  5. Ingresa un nombre en el campo Nombre.

  6. Escribe una descripción en el campo Descripción (opcional).

  7. Para crear un grupo de perfiles de seguridad para Cloud Next Generation Firewall Enterprise, en la sección Propósito, selecciona Cloud NGFW Enterprise.

  8. Agrega uno o más perfiles de seguridad al grupo:

    • Para agregar un perfil de prevención de amenazas, selecciona Perfil de prevención de amenazas.
    • Para agregar un perfil de zona de pruebas avanzada contra malware, selecciona Perfil de zona de pruebas avanzada contra malware (WildFire).
    • Para agregar un perfil de filtrado de URLs, selecciona Perfil de filtrado de URLs.

  9. Haz clic en Crear.

gcloud

Para crear un grupo de perfiles de seguridad, usa el comando gcloud network-security security-profile-groups create:

gcloud network-security security-profile-groups create NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    --location global \
    [--billing-project BILLING_PROJECT_ID] \
    [--threat-prevention-profile THREAT_SECURITY_PROFILE_URL] \
    [--wildfire-analysis-profile WILDFIRE_SECURITY_PROFILE_URL] \
    [--url-filtering-profile URL_SECURITY_PROFILE_URL] \
    [--description DESCRIPTION]

Reemplaza lo siguiente:

  • NAME: es el nombre del grupo de perfiles de seguridad.

    Si no especificas el nombre en el formato de identificador de URL único, debes especificar la organización o el nombre del proyecto, y la ubicación.

  • ORGANIZATION_ID: Es el ID de organización. Usa esta marca para un grupo de perfiles de seguridad a nivel de la organización.

  • PROJECT_ID: Es el ID del proyecto. Usa esta marca para un grupo de perfiles de seguridad a nivel del proyecto.

  • BILLING_PROJECT_ID: el ID del proyecto de facturación. Usa esta marca solo para los grupos de perfiles de seguridad a nivel de la organización.

  • THREAT_SECURITY_PROFILE_URL: Es un identificador de URL único para un perfil de seguridad de tipo THREAT_PREVENTION.

  • WILDFIRE_SECURITY_PROFILE_URL: Es un identificador de URL único para un perfil de seguridad de tipo WILDFIRE_ANALYSIS. Para habilitar la zona de pruebas avanzada contra malware, incluye la marca --wildfire-analysis-profile junto con una marca --threat-prevention-profile obligatoria.

  • URL_SECURITY_PROFILE_URL: Es un identificador de URL único para un perfil de seguridad de tipo URL_FILTERING.

  • DESCRIPTION: Es una descripción opcional para el grupo de perfiles de seguridad.

¿Qué sigue?