Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

Template postur yang telah ditentukan sebelumnya untuk Cloud Storage, diperluas

Template postur yang telah ditentukan sebelumnya v1.0 untuk Cloud Storage, diperluas memungkinkan Anda mengonfigurasi postur keamanan. Konfigurasi ini membantu melindungi resource Cloud Storage menggunakan kebijakan pencegahan dan deteksi. Template ini mencakup dua set kebijakan yang berlaku untuk Cloud Storage: batasan kebijakan organisasi dan detektor Security Health Analytics.

Sebelum men-deploy template ini, Anda harus menyesuaikan beberapa kebijakannya agar berlaku untuk lingkungan Anda.

Batasan kebijakan organisasi

Tabel berikut menjelaskan kebijakan organisasi yang disertakan dalam postur ini.

Kebijakan Deskripsi Standar kepatuhan

Kebijakan	Deskripsi	Standar kepatuhan
`storage.publicAccessPrevention`	Kebijakan ini mencegah bucket Cloud Storage terbuka untuk akses publik yang tidak diautentikasi. Nilainya adalah `true` untuk mencegah akses publik ke bucket.	Kontrol NIST SP 800-53: AC-3, AC-17, dan AC-20
`storage.uniformBucketLevelAccess`	Kebijakan ini mencegah bucket Cloud Storage menggunakan ACL per objek (sistem yang terpisah dari kebijakan IAM) untuk memberikan akses, sehingga menerapkan konsistensi untuk pengelolaan akses dan audit. Nilainya adalah `true` untuk menerapkan akses level bucket yang seragam.	Kontrol NIST SP 800-53: AC-3, AC-17, dan AC-20
`storage.retentionPolicySeconds`	Batasan ini menentukan durasi (dalam detik) untuk kebijakan retensi bucket. Anda harus mengonfigurasi nilai ini saat mengadopsi template postur yang telah ditetapkan ini.	Kontrol NIST SP 800-53: SI-12

storage.publicAccessPrevention

Kebijakan ini mencegah bucket Cloud Storage terbuka untuk akses publik yang tidak diautentikasi.

Nilainya adalah true untuk mencegah akses publik ke bucket.

Kontrol NIST SP 800-53: AC-3, AC-17, dan AC-20

storage.uniformBucketLevelAccess

Kebijakan ini mencegah bucket Cloud Storage menggunakan ACL per objek (sistem yang terpisah dari kebijakan IAM) untuk memberikan akses, sehingga menerapkan konsistensi untuk pengelolaan akses dan audit.

Nilainya adalah true untuk menerapkan akses level bucket yang seragam.

Kontrol NIST SP 800-53: AC-3, AC-17, dan AC-20

storage.retentionPolicySeconds

Batasan ini menentukan durasi (dalam detik) untuk kebijakan retensi bucket.

Anda harus mengonfigurasi nilai ini saat mengadopsi template postur yang telah ditetapkan ini.

Kontrol NIST SP 800-53: SI-12

Detektor Security Health Analytics

Tabel berikut menjelaskan detektor Security Health Analytics yang disertakan dalam template postur yang telah ditetapkan. Untuk mengetahui informasi selengkapnya tentang detektor ini, lihat Temuan kerentanan.

Nama pendeteksi	Deskripsi
`BUCKET_LOGGING_DISABLED`	Detektor ini memeriksa apakah ada bucket penyimpanan tanpa logging yang diaktifkan.
`LOCKED_RETENTION_POLICY_NOT_SET`	Detektor ini memeriksa apakah kebijakan retensi terkunci ditetapkan untuk log.
`OBJECT_VERSIONING_DISABLED`	Detektor ini memeriksa apakah pembuatan versi objek diaktifkan di bucket penyimpanan dengan sink.
`BUCKET_CMEK_DISABLED`	Detektor ini memeriksa apakah bucket dienkripsi menggunakan kunci enkripsi yang dikelola pelanggan (CMEK).
`BUCKET_POLICY_ONLY_DISABLED`	Detektor ini memeriksa apakah akses level bucket yang seragam telah dikonfigurasi.
`PUBLIC_BUCKET_ACL`	Detektor ini memeriksa apakah bucket dapat diakses secara publik.
`PUBLIC_LOG_BUCKET`	Detektor ini memeriksa apakah bucket dengan sink log dapat diakses secara publik.
`ORG_POLICY_LOCATION_RESTRICTION`	Detektor ini memeriksa apakah resource Compute Engine tidak mematuhi batasan `constraints/gcp.resourceLocations`.

Melihat template postur

Untuk melihat template postur untuk Cloud Storage, extended, lakukan hal berikut:

gcloud

Sebelum menggunakan salah satu data perintah di bawah, lakukan penggantian berikut:

ORGANIZATION_ID: ID numerik organisasi.

Jalankan perintah gcloud scc posture-templates describe :

Linux, macOS, atau Cloud Shell

gcloud scc posture-templates describe \
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/cloud_storage_extended

Windows (PowerShell)

gcloud scc posture-templates describe `
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/cloud_storage_extended

Windows (cmd.exe)

gcloud scc posture-templates describe ^
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/cloud_storage_extended

Respons berisi template postur.

REST

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

ORGANIZATION_ID: ID numerik organisasi.

Metode HTTP dan URL:

GET https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/cloud_storage_extended

Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:

curl (Linux, macOS, atau Cloud Shell)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login, atau dengan menggunakan Cloud Shell, yang secara otomatis membuat Anda login ke gcloud CLI. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Jalankan perintah berikut:

curl -X GET \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     "https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/cloud_storage_extended"

PowerShell (Windows)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.