Membuat dan mengelola Profil keamanan sandbox malware lanjutan

Halaman ini menunjukkan cara membuat, melihat, memperbarui, dan menghapus profil keamanan Sandbox malware lanjutan (WildFire) dari jenis WILDFIRE_ANALYSIS menggunakan konsol Google Cloud dan Google Cloud CLI.

Profil keamanan WILDFIRE_ANALYSIS menentukan aturan pemeriksaan file, kategori file yang didukung, dan opsi analisis cloud inline untuk sandbox malware lanjutan. Untuk mengetahui informasi selengkapnya tentang cara kerja profil keamanan dalam grup kebijakan, lihat Ringkasan profil keamanan.

Sebelum memulai

• Anda harus mengaktifkan API Keamanan Jaringan di project Anda.
• Instal gcloud CLI jika Anda ingin menjalankan contoh command line gcloud dalam panduan ini.

Peran

Untuk mendapatkan izin yang Anda perlukan untuk membuat, melihat, memperbarui, atau menghapus profil keamanan, minta administrator untuk memberi Anda peran Identity and Access Management (IAM) yang diperlukan di organisasi atau project Anda. Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Untuk memantau operasi yang berjalan lama yang dipicu oleh tugas di halaman ini, Anda juga memerlukan peran Compute Network User (roles/compute.networkUser) atau peran khusus yang berisi izin berikut:

• networksecurity.operations.get
• networksecurity.operations.list

Membuat profil keamanan Sandbox malware lanjutan

Saat membuat profil keamanan Sandbox malware lanjutan, Anda dapat menentukan nama profil keamanan sebagai string atau sebagai ID URL unik.

Anda dapat membuat ID URL unik untuk profil keamanan dalam format berikut:

• Lingkup organisasi:

  organizations/ORGANIZATION_ID/locations/global/securityProfiles/SECURITY_PROFILE_NAME
  

• Cakupan project:

  projects/PROJECT_ID/locations/global/securityProfiles/SECURITY_PROFILE_NAME
  

Saat Anda menggunakan ID URL unik, ID tersebut harus berisi nama profil keamanan, organisasi atau project, dan lokasi, yang selalu ditetapkan ke global. Dengan menggunakan ID URL unik, Anda dapat mereferensikan profil keamanan di resource lain, seperti grup profil keamanan, atau menjalankan perintah gcloud tanpa menentukan flag organisasi, project, atau lokasi secara terpisah.

Untuk mengetahui informasi selengkapnya tentang ID URL unik, lihat Spesifikasi profil keamanan.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.create

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Security Profile Admin (roles/networksecurity.securityProfileAdmin) yang diberikan di level organisasi untuk profil keamanan Sandbox malware lanjutan level organisasi, dan di level project atau level organisasi untuk profil keamanan Sandbox malware lanjutan level project

Konsol

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project Anda.

3. Pilih tab Profil keamanan.

4. Klik Buat profil.

5. Masukkan nama di kolom Name.

   Jangan sertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama profil keamanan.

6. Opsional: Masukkan deskripsi di kolom Description.

7. Untuk membuat profil keamanan Cloud Next Generation Firewall Enterprise, di bagian Purpose, pilih Cloud NGFW Enterprise.

8. Untuk membuat profil keamanan Sandbox malware lanjutan, di bagian Type, pilih Advanced malware sandbox (WildFire).

9. Untuk mencegah transfer malware yang diketahui, centang kotak Tahan untuk pencarian tanda tangan real-time.

10. Opsional: Untuk menetapkan penggantian Sandbox malware lanjutan, lakukan salah satu atau kedua hal berikut:

    • Di bagian Signature overrides, lakukan tindakan berikut:

      1. Klik Tambahkan tanda tangan menurut ID.

      2. Masukkan ID signature yang ingin Anda ganti tindakannya.

         Catatan: ID tanda tangan harus berupa bilangan bulat antara 0 dan 4.294.967.295 inklusif.

      3. Dari daftar Override action, pilih salah satu opsi berikut:

         • Default: paket mengambil tindakan default yang telah ditentukan sebelumnya, khusus untuk signature ancaman individual tersebut.
         • Allow: paket yang cocok dengan aturan kebijakan firewall mengizinkan koneksi.

      4. Klik Tambahkan tanda tangan.

    • Di bagian Protocol overrides, lakukan tindakan berikut:

      Catatan: Secara default, tindakan penggantian untuk setiap protokol ditetapkan ke default.
      1. Klik  Edit untuk Protokol yang ingin Anda ganti. Misalnya, HTTP, SMTP, atau FTP.
      2. Dari daftar Tindakan, pilih tindakan. Misalnya, Alert, Allow, atau Deny.
      3. Dari daftar Inline ML action, pilih tindakan. Misalnya, Alert, Allow, atau Deny.
      4. Klik Konfirmasi.

11. Opsional: Di bagian Submission rules, lakukan tindakan berikut:

    1. Klik Buat aturan.
    2. Untuk Jenis file, pilih Semua, atau pilih Tertentu, lalu pilih jenis file dari daftar Jenis file.

    3. Untuk Direction, lakukan salah satu hal berikut:

       • Upload dan download: firewall memantau traffic dalam arah upload dan download untuk aturan pengiriman.
       • Upload: firewall hanya memantau traffic keluar (upload) untuk file yang akan dikirim.
       • Download: firewall hanya memantau traffic masuk (download) untuk file yang akan dikirim.

    4. Klik Create.

12. Opsional: Di bagian Inline cloud analysis rules, lakukan hal berikut:

    1. Klik Buat aturan.
    2. Untuk Jenis file, pilih Any atau PE.

    3. Untuk Direction, lakukan salah satu hal berikut:

       • Upload dan download: firewall memantau traffic di arah upload dan download untuk analisis cloud inline.
       • Download: firewall hanya memantau traffic masuk (download) untuk analisis cloud inline.

    4. Dari daftar Tindakan, pilih salah satu opsi berikut:

       • Alert: paket diizinkan untuk berkomunikasi, tetapi aturan firewall menghasilkan entri threat_log yang dikirim ke project konsumen.
       • Allow: paket yang cocok dengan aturan kebijakan firewall mengizinkan koneksi.
       • Tolak: paket dan semua paket berikutnya yang termasuk dalam koneksi yang sama akan dihapus sepenuhnya. Aturan firewall juga menghasilkan entri threat_log.

    5. Klik Create.

13. Opsional: Di bagian Inline ML configuration, lakukan hal berikut:

    Catatan: Secara default, tindakan konfigurasi ML inline Sandbox malware lanjutan untuk setiap jenis file ditetapkan ke Disable.
    1. Klik  Edit untuk Jenis file yang ingin Anda konfigurasi. Misalnya, ELF, Shell, atau Macho.
    2. Dari daftar Tindakan, pilih Alert, Enable, atau Disable.
    3. Klik Konfirmasi.

14. Opsional: Di bagian Inline ML file exceptions, lakukan hal berikut:

    1. Klik Tambahkan pengecualian.
    2. Di kolom File name, masukkan nama file yang ingin Anda kecualikan dari analisis machine learning (ML) inline Sandbox malware lanjutan.
    3. Di kolom Partial hash, masukkan hash parsial ML dari file yang ingin Anda kecualikan dari analisis ML inline Sandbox malware lanjutan.
    4. Klik Create.

15. Klik Create.

gcloud

1. Untuk membuat profil keamanan Sandbox malware lanjutan, jalankan perintah gcloud network-security security-profiles wildfire-analysis create:

   gcloud network-security security-profiles wildfire-analysis create NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       [--description=DESCRIPTION]
   

   Ganti kode berikut:

   • NAME: nama profil keamanan Sandbox malware lanjutan; Anda dapat menentukan nama sebagai string atau sebagai ID URL unik.

     Jangan sertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama profil keamanan.

     Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan LOCATION dan ORGANIZATION_ID atau PROJECT_ID.

   • ORGANIZATION_ID: organisasi tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan organisasi. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag ORGANIZATION_ID.

   • PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan project. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag PROJECT_ID.

   • BILLING_PROJECT_ID: project ID yang akan digunakan untuk penagihan dan kuota untuk operasi cakupan organisasi.

   • LOCATION: lokasi profil keamanan Sandbox malware lanjutan.

     Lokasi selalu ditetapkan ke global. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag LOCATION.

   • DESCRIPTION: deskripsi opsional untuk profil keamanan Sandbox malware lanjutan.

2. Opsional: Untuk menambahkan dan mengelola penggantian tanda tangan, Anda dapat menggunakan satu atau beberapa opsi berikut:

   • Untuk menambahkan penggantian tingkat protokol guna memblokir ancaman HTTP atau SMTP, jalankan perintah gcloud network-security security-profiles wildfire-analysis add-override:

   gcloud network-security security-profiles wildfire-analysis add-override NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=global \
       --wildfire=HTTP,SMTP \
       --action=DENY
   

   • Untuk menambahkan penggantian protokol ML inline, jalankan perintah gcloud network-security security-profiles wildfire-analysis add-override:

   gcloud network-security security-profiles wildfire-analysis add-override NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=global \
       --wildfire-inline-ml=HTTP \
       --action=DENY
   

   • Untuk menambahkan penggantian ID ancaman, jalankan perintah gcloud network-security security-profiles wildfire-analysis add-override:

   gcloud network-security security-profiles wildfire-analysis add-override NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=global \
       --threat-ids=599805 \
       --action=ALLOW
   

   Ganti parameter berikut berdasarkan pilihan Anda:

   • NAME: nama profil keamanan Sandbox malware lanjutan.
   • ORGANIZATION_ID: ID organisasi. Gunakan flag ini untuk profil cakupan organisasi.
   • PROJECT_ID: project ID. Gunakan flag ini untuk profil cakupan project.
   • BILLING_PROJECT_ID: project ID yang akan digunakan untuk penagihan dan kuota untuk operasi cakupan organisasi.
   • --wildfire: protokol yang akan diganti tindakannya. Harus berupa salah satu dari: SMTP, SMB, POP3, IMAP, HTTP2, HTTP, FTP.
   • --wildfire-inline-ml: opsi penggantian protokol ancaman ML inline lokal.
   • --threat-ids: ID signature ancaman yang akan diganti. Perhatikan bahwa tindakan harus berupa DEFAULT atau ALLOW.
   • ACTION: tindakan yang akan diterapkan. Harus berupa salah satu dari: DEFAULT, ALLOW, DENY, atau ALERT.

3. Opsional: Untuk mengonfigurasi aturan pengiriman, jalankan perintah gcloud network-security security-profiles wildfire-analysis add-submission-rule:

   gcloud network-security security-profiles wildfire-analysis add-submission-rule NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       --file-types=FILE_TYPE1,FILE_TYPE2,... \
       --direction=DIRECTION
   

   Ganti kode berikut:

   • NAME: nama profil keamanan Sandbox malware lanjutan.

   • ORGANIZATION_ID: organisasi tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan organisasi. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag ORGANIZATION_ID.

   • PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan project. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag PROJECT_ID.

   • BILLING_PROJECT_ID: project ID yang akan digunakan untuk penagihan dan kuota untuk operasi cakupan organisasi.

   • LOCATION: lokasi profil keamanan Sandbox malware lanjutan.

     Lokasi selalu ditetapkan ke global. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag LOCATION.

   • FILE_TYPE1,FILE_TYPE2: jenis file yang akan dikirim ke Sandbox malware lanjutan untuk dianalisis. Jenis file harus berupa salah satu dari: ANY_FILE, APK, ARCHIVE, EMAIL_LINK, FLASH, JAR, LINUX, MS_OFFICE, PDF, PE, SCRIPT. Perhatikan bahwa jika ANY_FILE ditentukan, tidak boleh ada jenis lain yang ditentukan.

   • DIRECTION: arah traffic yang akan diperiksa untuk file yang akan dikirim ke Sandbox malware lanjutan. Arah harus berupa salah satu dari: UPLOAD, DOWNLOAD, BOTH.

4. Opsional: Untuk mengonfigurasi aturan analisis cloud inline, jalankan perintah gcloud network-security security-profiles wildfire-analysis add-inline-cloud-analysis-rule:

   gcloud network-security security-profiles wildfire-analysis add-inline-cloud-analysis-rule NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       --file-types=FILE_TYPE1,FILE_TYPE2,... \
       --direction=DIRECTION \
       --action=ACTION
   

   Ganti kode berikut:

   • NAME: nama profil keamanan Sandbox malware lanjutan.

   • ORGANIZATION_ID: organisasi tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan organisasi. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag ORGANIZATION_ID.

   • PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan project. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag PROJECT_ID.

   • BILLING_PROJECT_ID: project ID yang akan digunakan untuk penagihan dan kuota untuk operasi cakupan organisasi.

   • LOCATION: lokasi profil keamanan Sandbox malware lanjutan.

     Lokasi selalu ditetapkan ke global. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag LOCATION.

   • FILE_TYPE1,FILE_TYPE2: jenis file yang akan dikirim ke Sandbox malware lanjutan untuk dianalisis. FILE_TYPE harus berupa salah satu dari: ANY_FILE, PE. Perhatikan bahwa jika ANY_FILE ditentukan, tidak boleh ada jenis lain yang ditentukan.

   • DIRECTION: arah traffic yang akan diperiksa untuk file yang akan dikirim ke Sandbox malware lanjutan. Arah harus berupa salah satu dari: DOWNLOAD, BOTH.

   • ACTION: tindakan yang harus diambil saat ancaman terdeteksi oleh analisis cloud inline Sandbox malware lanjutan. Tindakan harus berupa salah satu dari: ALLOW, ALERT, DENY.

5. Opsional: Untuk menambahkan pengecualian file ML inline, jalankan perintah gcloud network-security security-profiles wildfire-analysis add-inline-ml-exception:

   gcloud network-security security-profiles wildfire-analysis add-inline-ml-exception NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       --partial-hash=PARTIAL_HASH \
       [--filename=FILENAME]
   

   Ganti kode berikut:

   • NAME: nama profil keamanan Sandbox malware lanjutan.

   • ORGANIZATION_ID: organisasi tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan organisasi. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag ORGANIZATION_ID.

   • PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan project. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag PROJECT_ID.

   • BILLING_PROJECT_ID: project ID yang akan digunakan untuk penagihan dan kuota untuk operasi cakupan organisasi.

   • LOCATION: lokasi profil keamanan Sandbox malware lanjutan.

     Lokasi selalu ditetapkan ke global. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag LOCATION.

   • PARTIAL_HASH: hash SHA-256 parsial ML file (maksimal 31 karakter).

   • FILENAME: nama file opsional untuk file yang akan dikecualikan.

Mencantumkan profil keamanan Sandbox malware lanjutan

Anda dapat mencantumkan semua profil keamanan Sandbox malware lanjutan dalam organisasi atau project.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.list

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Security Profile Admin (roles/networksecurity.securityProfileAdmin) yang diberikan di level organisasi untuk profil keamanan Sandbox malware lanjutan level organisasi, dan di level project atau level organisasi untuk profil keamanan Sandbox malware lanjutan level project
• Security Profile Viewer (roles/networksecurity.securityProfileViewer) yang diberikan di level organisasi untuk profil keamanan Sandbox malware lanjutan level organisasi, dan di level project atau level organisasi untuk profil keamanan Sandbox malware lanjutan level project

Konsol

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project Anda.

3. Pilih tab Profil keamanan. Tab ini menampilkan daftar profil keamanan yang dikonfigurasi.

4. Untuk memfilter profil keamanan berdasarkan jenis profil, masukkan Profile type, lalu pilih Advanced malware sandbox (WildFire) di kotak penelusuran Filter.

gcloud

Untuk mencantumkan semua profil keamanan Sandbox malware lanjutan, gunakan perintah gcloud network-security security-profiles wildfire-analysis list:

gcloud network-security security-profiles wildfire-analysis list \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    --location LOCATION

Ganti kode berikut:

• ORGANIZATION_ID: organisasi tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk mencantumkan profil cakupan organisasi.

• PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk mencantumkan profil cakupan project.

• LOCATION: lokasi profil keamanan Sandbox malware lanjutan. Lokasi selalu ditetapkan ke global.

Memperbarui profil keamanan Sandbox malware lanjutan

Anda dapat memperbarui detail profil keamanan Sandbox malware lanjutan tertentu dalam organisasi atau project.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.update

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Security Profile Admin (roles/networksecurity.securityProfileAdmin) yang diberikan di level organisasi untuk profil keamanan Sandbox malware lanjutan level organisasi, dan di level project atau level organisasi untuk profil keamanan Sandbox malware lanjutan level project

Konsol

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project Anda.

3. Pilih tab Profil keamanan. Tab ini menampilkan daftar profil keamanan yang dikonfigurasi.

4. Klik profil keamanan jenis Advanced malware sandbox (WildFire) untuk melihat detail profil.

5. Klik Edit.

gcloud

Untuk memperbarui detail profil keamanan Sandbox malware lanjutan, gunakan perintah gcloud network-security security-profiles wildfire-analysis update:

gcloud network-security security-profiles wildfire-analysis update NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    [--billing-project BILLING_PROJECT_ID] \
    --location LOCATION \
    [--[no-]wildfire-realtime-lookup |
     --[no-]analyze-windows-executables |
     --[no-]analyze-powershell-script-1 |
     --[no-]analyze-powershell-script-2 |
     --[no-]analyze-elf |
     --[no-]analyze-ms-office |
     --[no-]analyze-shell |
     --[no-]analyze-ooxml |
     --[no-]analyze-macho]

Catatan: Anda harus menentukan salah satu flag berikut dalam satu perintah: --wildfire-realtime-lookup, --analyze-windows-executables, --analyze-powershell-script-1, --analyze-powershell-script-2, --analyze-elf, --analyze-ms-office, --analyze-shell, --analyze-ooxml, atau --analyze-macho.

Ganti kode berikut:

• NAME: nama profil keamanan jenis WILDFIRE_ANALYSIS yang ingin Anda perbarui.

• ORGANIZATION_ID: organisasi tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan organisasi. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag ORGANIZATION_ID.

• PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan project. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag PROJECT_ID.

• BILLING_PROJECT_ID: project ID yang akan digunakan untuk penagihan dan kuota untuk operasi cakupan organisasi.

• LOCATION: lokasi profil keamanan Sandbox malware lanjutan. Lokasi selalu ditetapkan ke global. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghapus flag LOCATION.

Melihat profil keamanan Sandbox malware lanjutan

Anda dapat melihat profil keamanan Sandbox malware lanjutan tertentu dalam organisasi atau project.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.get

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Security Profile Admin (roles/networksecurity.securityProfileAdmin) yang diberikan di level organisasi untuk profil keamanan Sandbox malware lanjutan level organisasi, dan di level project atau level organisasi untuk profil keamanan Sandbox malware lanjutan level project
• Security Profile Viewer (roles/networksecurity.securityProfileViewer) yang diberikan di level organisasi untuk profil keamanan Sandbox malware lanjutan level organisasi, dan di level project atau level organisasi untuk profil keamanan Sandbox malware lanjutan level project

Konsol

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project Anda.

3. Pilih tab Profil keamanan. Tab ini menampilkan daftar profil keamanan yang dikonfigurasi.

4. Klik profil keamanan jenis Advanced malware sandbox (WildFire) untuk melihat detail profil.

gcloud

Untuk melihat detail profil keamanan Sandbox malware lanjutan, gunakan perintah gcloud network-security security-profiles wildfire-analysis describe:

gcloud network-security security-profiles wildfire-analysis describe NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    --location LOCATION

Ganti kode berikut:

• NAME: nama profil keamanan jenis WILDFIRE_ANALYSIS yang ingin Anda deskripsikan; Anda dapat menentukan nama sebagai string atau sebagai ID URL unik.

• ORGANIZATION_ID: ID organisasi tempat profil keamanan Sandbox malware lanjutan berada. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag ORGANIZATION_ID.

• PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan berada. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag PROJECT_ID.

• LOCATION: lokasi profil keamanan Sandbox malware lanjutan. Lokasi selalu ditetapkan ke global. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghapus flag LOCATION.

Misalnya, untuk mendeskripsikan profil keamanan bernama MySecurityProfile menggunakan ID URL uniknya, jalankan perintah berikut:

• Lingkup organisasi:

gcloud network-security security-profiles wildfire-analysis describe organizations/123456789012/locations/global/securityProfiles/MySecurityProfile

• Cakupan project:

gcloud network-security security-profiles wildfire-analysis describe projects/my-project/locations/global/securityProfiles/MySecurityProfile

Menghapus profil keamanan Sandbox malware lanjutan

Anda dapat menghapus profil keamanan Sandbox malware lanjutan dengan menentukan nama, lokasi, dan organisasi atau project-nya. Namun, jika grup profil keamanan merujuk ke profil keamanan Sandbox malware lanjutan, Anda harus menghapus profil keamanan dari grup profil keamanan sebelum dapat menghapusnya.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus sudah diberi izin berikut atau salah satu peran IAM berikut di organisasi atau project Anda.

Izin

• networksecurity.securityProfiles.delete

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Security Profile Admin (roles/networksecurity.securityProfileAdmin) yang diberikan di level organisasi untuk profil keamanan Sandbox malware lanjutan level organisasi, dan di level project atau level organisasi untuk profil keamanan Sandbox malware lanjutan level project

Konsol

1. Di konsol Google Cloud , buka halaman Security profiles.

   Buka Profil keamanan

2. Di menu pemilih project, pilih organisasi atau project Anda.

3. Pilih tab Profil keamanan. Tab ini menampilkan daftar profil keamanan yang dikonfigurasi.

4. Pilih profil keamanan Sandbox malware lanjutan yang ingin Anda hapus, lalu klik Delete.

5. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus profil keamanan Sandbox malware lanjutan, gunakan perintah gcloud network-security security-profiles wildfire-analysis delete:

gcloud network-security security-profiles wildfire-analysis delete NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    [--billing-project BILLING_PROJECT_ID] \
    --location LOCATION

Ganti kode berikut:

• NAME: nama profil keamanan Sandbox malware lanjutan yang ingin Anda hapus; Anda dapat menentukan nama sebagai string atau sebagai ID URL unik.

• ORGANIZATION_ID: organisasi tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan organisasi. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag ORGANIZATION_ID.

• PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan project. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag PROJECT_ID.

• BILLING_PROJECT_ID: project ID yang akan digunakan untuk penagihan dan kuota untuk operasi cakupan organisasi.

• LOCATION: lokasi profil keamanan Sandbox malware lanjutan. Lokasi selalu ditetapkan ke global. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghapus flag LOCATION.

Menghapus penggantian tanda tangan

gcloud

Untuk menghapus penggantian atau pengecualian tanda tangan, jalankan perintah gcloud network-security security-profiles wildfire-analysis delete-override:

gcloud network-security security-profiles wildfire-analysis delete-override NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    [--threat-ids=THREAT_IDS | --wildfire=PROTOCOLS | --wildfire-inline-ml=PROTOCOLS]

Ganti kode berikut:

• NAME: nama profil keamanan Sandbox malware lanjutan.

• ORGANIZATION_ID: organisasi tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan organisasi. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag ORGANIZATION_ID.

• PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan project. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag PROJECT_ID.

• BILLING_PROJECT_ID: project ID yang akan digunakan untuk penagihan dan kuota untuk operasi cakupan organisasi.

• THREAT_IDS: daftar ID signature ancaman yang dipisahkan koma untuk menghapus penggantian.

• PROTOCOLS: daftar protokol yang dipisahkan koma (SMTP, SMB, POP3, IMAP, HTTP2, HTTP, FTP) untuk menghapus penggantian protokol atau ML inline.

Menghapus aturan pengiriman

gcloud

Untuk menghapus aturan pengiriman, jalankan perintah gcloud network-security security-profiles wildfire-analysis delete-submission-rule:

gcloud network-security security-profiles wildfire-analysis delete-submission-rule NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION

Ganti kode berikut:

• NAME: nama profil keamanan Sandbox malware lanjutan.

• ORGANIZATION_ID: organisasi tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan organisasi. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag ORGANIZATION_ID.

• PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan project. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag PROJECT_ID.

• BILLING_PROJECT_ID: project ID yang akan digunakan untuk penagihan dan kuota untuk operasi cakupan organisasi.

• FILE_TYPE1,FILE_TYPE2: jenis file yang dikonfigurasi dalam aturan pengiriman (ANY_FILE, APK, ARCHIVE, EMAIL_LINK, FLASH, JAR, LINUX, MS_OFFICE, PDF, PE, SCRIPT).

• DIRECTION: arah traffic yang dikonfigurasi dalam aturan pengiriman (UPLOAD, DOWNLOAD, BOTH).

Menghapus aturan analisis cloud inline

gcloud

Untuk menghapus aturan analisis cloud inline, jalankan perintah gcloud network-security security-profiles wildfire-analysis delete-inline-cloud-analysis-rule:

gcloud network-security security-profiles wildfire-analysis delete-inline-cloud-analysis-rule NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION \
    --action=ACTION

Ganti kode berikut:

• NAME: nama profil keamanan Sandbox malware lanjutan.

• ORGANIZATION_ID: organisasi tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan organisasi. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag ORGANIZATION_ID.

• PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan project. Jika Anda menggunakan ID URL unik untuk flag NAME, Anda dapat menghilangkan flag PROJECT_ID.

• BILLING_PROJECT_ID: project ID yang akan digunakan untuk penagihan dan kuota untuk operasi cakupan organisasi.

• FILE_TYPE1,FILE_TYPE2: jenis file yang dikonfigurasi dalam aturan analisis cloud inline. FILE_TYPE harus berupa salah satu dari: ANY_FILE, PE.

• DIRECTION: arah traffic yang dikonfigurasi dalam aturan analisis cloud inline. Arah harus berupa salah satu dari: DOWNLOAD, BOTH.

• ACTION: tindakan yang dikonfigurasi dalam aturan analisis cloud inline. Tindakan harus berupa salah satu dari: ALLOW, ALERT, DENY.

Menghapus pengecualian ML inline

gcloud

Untuk menghapus pengecualian ML inline, jalankan perintah gcloud network-security security-profiles wildfire-analysis delete-inline-ml-exception:

gcloud network-security security-profiles wildfire-analysis delete-inline-ml-exception NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --partial-hash=PARTIAL_HASH \
    [--filename=FILENAME]

Ganti kode berikut:

• NAME: nama profil keamanan Sandbox malware lanjutan.

• ORGANIZATION_ID: organisasi tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan organisasi. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag ORGANIZATION_ID.

• PROJECT_ID: project ID tempat profil keamanan Sandbox malware lanjutan dibuat. Gunakan flag ini untuk profil cakupan project. Jika Anda menggunakan ID URL unik untuk NAME, Anda dapat menghilangkan flag PROJECT_ID.

• BILLING_PROJECT_ID: project ID yang akan digunakan untuk penagihan dan kuota untuk operasi cakupan organisasi.

• PARTIAL_HASH: hash SHA-256 parsial ML file (maksimal 31 karakter).

• FILENAME: nama file yang akan dikecualikan. Wajib diisi jika Anda menentukan --filename saat membuat pengecualian.

Langkah berikutnya

• Membuat dan mengelola grup profil keamanan
• Membuat dan mengelola endpoint firewall
• Ringkasan sandbox malware lanjutan