Как Defender for Cloud Apps помогает защитить среду Google Cloud Platform (GCP)

Google Cloud Platform (GCP) — это облачный провайдер, который позволяет вашей организации размещать и управлять рабочими нагрузками в облаке. Облако предлагает множество преимуществ, но также может подвергать критически важные активы угрозам. К этим ресурсам относятся хранилище с конфиденциальными данными, вычислительные ресурсы, которые выполняют ключевые приложения, порты и виртуальные частные сети.

Когда вы подключаете GCP к Defender for Cloud Apps, вы можете лучше защищать свои активы и обнаруживать угрозы. Сервис отслеживает административные и заходящие в систему. Он предупреждает вас о атаках методом перебора, неправильном использовании привилегированных аккаунтов и необычных удалениях виртуальных машин (VM).

Основные угрозы для вашей среды GCP

Defender for Cloud Apps помогает вам найти и устранить эти угрозы GCP:

• Злоупотребление облачными ресурсами
• Скомпрометированные учетные записи и внутренние угрозы
• Утечка данных
• Неправильная настройка ресурсов и недостаточное управление доступом

Как Defender for Cloud Apps помогает защитить среду

Ознакомьтесь со следующими рекомендациями, чтобы узнать, как Defender for Cloud Apps помогает защитить среду GCP:

• Выявляйте облачные угрозы, скомпрометированные учетные записи и вредоносных инсайдеров
• Использование журнала аудита действий для криминалистических исследований

Управление GCP с помощью встроенных политик и шаблонов политик

Вы можете использовать следующие встроенные шаблоны политик для обнаружения потенциальных угроз и уведомления о ней:

Дополнительные сведения о создании политик см. в разделе Создание политики.

Автоматизация элементов управления

Помимо мониторинга потенциальных угроз, вы можете применить и автоматизировать следующие действия по управлению GCP для устранения обнаруженных угроз:

Дополнительные сведения об устранении угроз из приложений см. в разделе Управление подключенными приложениями.

Защита GCP в режиме реального времени

Ознакомьтесь с нашими рекомендациями по защите и совместной работе с внешними пользователями, а также блокировке и защите загрузки конфиденциальные данные на неуправляемые или рискованные устройства.

Подключение Google Cloud Platform к Microsoft Defender for Cloud Apps

В следующих инструкциях описано, как подключить Microsoft Defender for Cloud Apps к существующей учетной записи Google Cloud Platform (GCP) с помощью API соединителя. Разъём даёт вам видимость и контроль над использованием GCP. Сведения о том, как Defender for Cloud Apps защищает GCP, см. в разделе Защита GCP.

Мы рекомендуем использовать выделенный проект для интеграции Defender for Cloud Apps–GCP и ограничить доступ к проекту для поддержания стабильной интеграции и предотвращения удалений или изменений процесса настройки.

Предварительные условия

Интегрирующий пользователь GCP должен иметь следующие разрешения:

• Изменение IAM и администратора — уровень организации
• Создание и изменение проекта

Вы можете подключить GCP аудит безопасности к подключениям Defender for Cloud Apps, чтобы получить представление об использовании приложений GCP и возможность контролировать его.

Настройка Google Cloud Platform

1. Создайте выделенный проект в GCP в организации, чтобы обеспечить изоляцию и стабильность интеграции.

2. Включите Cloud Logging API и Cloud Pub/Sub API для выделенного проекта.

   Примечание.

   Убедитесь, что вы не выбираете API Pub/Sub Lite.

Создание выделенной учетной записи службы с необходимыми ролями

Чтобы создать учетную запись службы и назначить необходимые роли, выполните следующие действия.

1. Создайте выделенную учетную запись службы.
2. Скопируйте значение письма . Позже вам понадобится адрес электронной почты сервисного аккаунта.
3. Назначьте сервисному аккаунту роль Pub/Sub Admin.
4. Назначьте роль Logs Configuration Writer для сервисного аккаунта на уровне организации.

Создание закрытого ключа для выделенной учетной записи службы

Чтобы создать закрытый ключ для учетной записи службы, выполните следующие действия.

1. Переключение на уровень проекта.

2. Выберите Учетные записи служб.

3. Создайте закрытый ключ JSON.

   Примечание.

   Вам потребуется JSON-файл, скачанный на устройство позже.

Получение идентификатора организации

Запишите свой ID организации. Вам понадобится Organization ID позже. Дополнительные сведения см. в разделе Получение идентификатора организации.

Подключение аудита Google Cloud Platform к Defender for Cloud Apps

В этой процедуре описывается добавление сведений о подключении GCP для подключения аудита Google Cloud Platform к Defender for Cloud Apps.

1. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.

2. На странице Соединители приложений , чтобы указать учетные данные соединителя GCP, выполните одно из следующих действий.

   Примечание.

   Мы рекомендуем подключить свой экземпляр Google Workspace для унифицированного управления пользователями и контроля. Это рекомендуется, даже если вы не используете продукты Google Workspace, а управление пользователями GCP осуществляется через систему управления пользователями Google Workspace.

Для нового соединителя

1. Выберите +Подключить приложение, а затем — Google Cloud Platform.

   

2. В следующем окне укажите имя соединителя и нажмите кнопку Далее.

   

3. На странице Ввод сведений выполните указанные ниже действия и нажмите кнопку Отправить.

   1. В поле Organization ID введите ранее сохранённый ID организации.
   2. В поле « Приватный ключ» откройте файл приватного ключа JSON, который вы скачали при создании ключа сервисной учетной записи.

   

Для существующего соединителя

1. В списке соединителей в строке, в которой отображается соединитель GCP, выберите Изменить параметры.

2. На странице Ввод сведений выполните указанные ниже действия и нажмите кнопку Отправить.

   1. В поле Organization ID введите ранее сохранённый ID организации.
   2. В поле « Приватный ключ» откройте файл приватного ключа JSON, который вы скачали при создании ключа сервисной учетной записи.

   

3. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений. Убедитесь, что подключенный соединитель приложений имеет состояние Подключено.

   Примечание.

   Defender for Cloud Apps создаст агрегированный приемник экспорта (на уровне организации), тему Pub/Sub и подписку Pub/Sub, используя учетную запись службы интеграции в проекте интеграции.

   Агрегированный приемник для экспорта используется для агрегации журналов на уровне организации GCP, а созданная тема Pub/Sub используется как место назначения. Defender for Cloud Apps подписывается на этот раздел с помощью подписки Pub/Sub, созданной для получения журналов действий администратора в организации GCP.

Дальнейшие действия

Используйте следующие ресурсы, чтобы узнать больше об управлении подключениями к облачным приложениям и их устранении.

• Управление облачными приложениями с помощью политик
• Если у вас возникли проблемы с подключением к приложению, см. статью Устранение неполадок с соединителями приложений.