建立安全性設定檔群組

安全性設定檔群組是安全性設定檔的容器。您可以將安全性設定檔類型綁定在一起，以便管理及套用至防火牆規則。您可以在組織或專案層級建立這些群組。

每個安全性設定檔群組最多可包含下列各類型的一個安全性設定檔：

  • THREAT_PREVENTION
  • WILDFIRE_ANALYSIS
  • URL_FILTERING

如要在 Google Cloud環境中套用一致的網路安全政策，可以使用安全設定檔群組，合併及套用威脅防護、進階惡意軟體沙箱 (WildFire) 和網址篩選設定檔。將這些設定檔分組後，您就能透過單一防火牆政策規則，對網路流量強制執行多項安全檢查，例如威脅防護、進階惡意軟體沙箱和網址篩選，確保政策強制執行方式一致，並簡化管理作業。

本文適用於設定網路安全和防火牆政策的網路管理員和資安工程師。

開始之前，請先詳閱「安全設定檔群組總覽」中的概念。

事前準備

  • 您必須在專案中啟用 網路安全 API。

  • 如要執行本指南中的 gcloud 指令列範例，請安裝 gcloud CLI。

  • 建立要新增至安全性設定檔群組的安全性設定檔。

角色

如要取得建立安全設定檔群組所需的權限，請要求管理員授予您組織或專案的必要 Identity and Access Management (IAM) 角色。如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。

建立安全性設定檔群組

建立安全性設定檔群組，將一或多個安全性設定檔組合成單一資源，以便管理及套用至防火牆規則。

每個安全性設定檔群組最多可包含下列各類型的一個安全性設定檔：

  • THREAT_PREVENTION
  • WILDFIRE_ANALYSIS
  • URL_FILTERING

控制台

  1. 前往 Google Cloud 控制台的「Security profiles」(安全設定檔) 頁面。

    前往「Security profiles」(安全性設定檔) 頁面

  2. 按一下「Open project picker」(開啟專案挑選器)，然後選取組織或專案。

  3. 選取「安全性設定檔群組」分頁標籤。

  4. 按一下「建立設定檔群組」。

  5. 在「名稱」欄位中輸入名稱。

  6. 選用：在「Description」(說明) 欄位輸入說明。

  7. 如要為 Cloud Next Generation Firewall Enterprise 建立安全設定檔群組，請在「Purpose」(用途) 專區選取「Cloud NGFW Enterprise」。

  8. 在群組中新增一或多個安全性設定檔：

    • 如要新增威脅防護設定檔，請選取「Threat prevention profile」(威脅防護設定檔)。
    • 如要新增進階惡意軟體沙箱設定檔，請選取「Advanced malware sandbox (WildFire) profile」(進階惡意軟體沙箱 (WildFire) 設定檔)。
    • 如要新增網址篩選設定檔，請選取「網址篩選設定檔」。

  9. 點選「建立」。

gcloud

如要建立安全性設定檔群組，請使用 gcloud network-security security-profile-groups create 指令：

gcloud network-security security-profile-groups create NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    --location global \
    [--billing-project BILLING_PROJECT_ID] \
    [--threat-prevention-profile THREAT_SECURITY_PROFILE_URL] \
    [--wildfire-analysis-profile WILDFIRE_SECURITY_PROFILE_URL] \
    [--url-filtering-profile URL_SECURITY_PROFILE_URL] \
    [--description DESCRIPTION]

更改下列內容：

  • NAME：安全性設定檔群組的名稱。

    如果未以不重複網址 ID 格式指定名稱，則必須指定組織或專案名稱，以及位置。

  • ORGANIZATION_ID：組織 ID。這個旗標適用於組織層級的安全性設定檔群組。

  • PROJECT_ID：專案 ID。請將這個旗標用於專案層級安全性設定檔群組。

  • BILLING_PROJECT_ID：計費專案 ID。這個旗標僅適用於組織層級的安全性設定檔群組。

  • THREAT_SECURITY_PROFILE_URL：THREAT_PREVENTION 類型安全性設定檔的專屬網址 ID。

  • WILDFIRE_SECURITY_PROFILE_URL：WILDFIRE_ANALYSIS 類型安全性設定檔的專屬網址 ID。如要啟用進階惡意軟體沙箱，請加入 --wildfire-analysis-profile 標記和必要的 --threat-prevention-profile 標記。

  • URL_SECURITY_PROFILE_URL：URL_FILTERING 類型安全性設定檔的專屬網址 ID。

  • DESCRIPTION：安全設定檔群組的選用說明。

後續步驟