创建安全配置文件组

安全配置文件组是安全配置文件的容器。 通过它们，您可以将安全配置文件类型捆绑在一起，以便更轻松地管理和应用于防火墙规则。您可以在组织或项目级层创建这些群组。

每个安全配置文件组最多可包含以下每种类型的一个安全配置文件：

  • THREAT_PREVENTION
  • WILDFIRE_ANALYSIS
  • URL_FILTERING

如需在 Google Cloud环境中应用一致的网络安全政策，您可以使用安全配置文件组来组合和应用威胁防护、高级恶意软件沙盒 (WildFire) 和网址过滤配置文件。通过对这些配置文件进行分组，您可以通过单个防火墙政策规则对网络流量强制执行多项安全检查，例如威胁防御、高级恶意软件沙盒和网址过滤，从而确保一致的政策强制执行和简化的管理。

本文档适用于配置网络安全和防火墙政策的网络管理员和安全工程师。

在开始之前，请先查看安全配置文件组概览中的概念。

准备工作

  • 您必须在项目中启用 网络安全 API。

  • 如需运行本指南中的 gcloud 命令行示例，请安装 gcloud CLI。

  • 创建需要添加到安全配置文件组的安全配置文件。

角色

如需获得创建安全配置文件组所需的权限，请让您的管理员向您授予组织或项目的必要 Identity and Access Management (IAM) 角色。如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

创建安全配置文件组

创建安全配置文件组，将一个或多个安全配置文件捆绑到一个资源中，以便更轻松地管理和应用于防火墙规则。

每个安全配置文件组最多可包含以下每种类型的一个安全配置文件：

  • THREAT_PREVENTION
  • WILDFIRE_ANALYSIS
  • URL_FILTERING

控制台

  1. 在 Google Cloud 控制台中，前往安全配置文件页面。

    进入“安全配置文件”

  2. 点击打开项目选择器，然后选择您的组织或项目。

  3. 选择安全配置文件组标签页。

  4. 点击创建配置文件组。

  5. 在名称字段中输入名称。

  6. 可选：在说明字段中输入说明。

  7. 如需为 Cloud Next Generation Firewall Enterprise 创建安全配置文件组，请在用途部分中选择 Cloud NGFW Enterprise。

  8. 向该组添加一个或多个安全配置文件：

    • 如需添加威胁防护配置文件，请选择威胁防护配置文件。
    • 如需添加高级恶意软件沙盒配置文件，请选择高级恶意软件沙盒 (WildFire) 配置文件。
    • 如需添加网址过滤配置文件，请选择网址过滤配置文件。

  9. 点击创建。

gcloud

如需创建安全配置文件组，请使用 gcloud network-security security-profile-groups create 命令：

gcloud network-security security-profile-groups create NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    --location global \
    [--billing-project BILLING_PROJECT_ID] \
    [--threat-prevention-profile THREAT_SECURITY_PROFILE_URL] \
    [--wildfire-analysis-profile WILDFIRE_SECURITY_PROFILE_URL] \
    [--url-filtering-profile URL_SECURITY_PROFILE_URL] \
    [--description DESCRIPTION]

替换以下内容：

  • NAME：安全配置文件组的名称。

    如果您未以唯一网址标识符格式指定名称，则必须指定组织或项目名称以及位置。

  • ORGANIZATION_ID：组织 ID。将此标志用于组织级安全配置文件组。

  • PROJECT_ID：项目 ID。 将此标志用于项目级安全配置文件组。

  • BILLING_PROJECT_ID：结算项目 ID。仅对组织级安全配置文件组使用此标志。

  • THREAT_SECURITY_PROFILE_URL：THREAT_PREVENTION 类型的安全配置文件的唯一网址标识符。

  • WILDFIRE_SECURITY_PROFILE_URL：WILDFIRE_ANALYSIS 类型的安全配置文件的唯一网址标识符。如需启用高级恶意软件沙盒，请添加 --wildfire-analysis-profile 标志以及强制性 --threat-prevention-profile 标志。

  • URL_SECURITY_PROFILE_URL：URL_FILTERING 类型的安全配置文件的唯一网址标识符。

  • DESCRIPTION：安全配置文件组的可选说明。

后续步骤