Защита среды Google Cloud Platform (GCP) Defender для облака Apps

Google Cloud Platform — это поставщик IaaS, который позволяет вашей организации размещать и управлять всеми рабочими нагрузками в облаке. Помимо преимуществ использования инфраструктуры в облаке, наиболее важные ресурсы вашей организации могут быть подвержены угрозам. Доступные ресурсы включают экземпляры хранилища с потенциально конфиденциальной информацией, вычислительными ресурсами, которые работают с некоторыми из наиболее важных приложений, портов и виртуальных частных сетей, которые обеспечивают доступ к вашей организации.

Подключение GCP для Defender для облака Apps помогает защитить ресурсы и обнаружить потенциальные угрозы, отслеживая действия администратора и входа, уведомляя о возможных атаках подбора, вредоносном использовании привилегированной учетной записи пользователя и необычных удалениях виртуальных машин.

Основные угрозы

• Злоупотребление облачными ресурсами
• Скомпрометированные учетные записи и внутренние угрозы
• Утечка данных
• Неправильное настройка ресурсов и недостаточное управление доступом

Как Defender для облака Приложения помогают защитить среду

• Обнаружение облачных угроз, скомпрометированных учетных записей и вредоносных участников программы предварительной оценки
• Использование следа аудита действий для судебно-медицинских расследований

Управление GCP встроенными политиками и шаблонами политик

Для обнаружения и уведомления о потенциальных угрозах можно использовать следующие встроенные шаблоны политик:

Дополнительные сведения о создании политик см. в разделе "Создание политики".

Автоматизация элементов управления

Помимо мониторинга потенциальных угроз, вы можете применить и автоматизировать следующие действия управления GCP для устранения обнаруженных угроз:

Дополнительные сведения об устранении угроз из приложений см. в разделе "Управление подключенными приложениями".

Защита GCP в режиме реального времени

Ознакомьтесь с нашими рекомендациями по защите и совместной работе с внешними пользователями и блокировкой и защитой загрузки конфиденциальных данных на неуправляемые или рискованные устройства.

Подключение Google Cloud Platform для приложений Microsoft Defender для облака

В этом разделе приведены инструкции по подключению Microsoft Defender для облака Apps к существующей учетной записи Google Cloud Platform (GCP) с помощью API соединителя. Это подключение обеспечивает видимость использования GCP и управление ими. Сведения о том, как Defender для облака Приложения защищают GCP, см. в разделе "Защита GCP".

Рекомендуется использовать выделенный проект для интеграции и ограничить доступ к проекту для поддержания стабильной интеграции и предотвращения удаления или изменения процесса установки.

Необходимые компоненты

Интеграция пользователя GCP должна иметь следующие разрешения:

• IAM и Администратор правка — уровень организации
• Создание и изменение проекта

Вы можете подключить аудит безопасности GCP к подключениям Defender для облака Apps для получения видимости и контроля использования приложения GCP.

Настройка Google Cloud Platform

Создание выделенного проекта

Создание выделенного проекта в GCP в организации для обеспечения изоляции интеграции и стабильности

1. Войдите на портал GCP с помощью интеграции учетной записи пользователя GCP.

2. Нажмите кнопку "Создать проект ", чтобы запустить новый проект.

3. На экране "Создать проект" назовите проект и нажмите кнопку "Создать".

   

Включение необходимых API

1. Переключитесь на выделенный проект.

2. Перейдите на вкладку "Библиотека ".

3. Найдите и выберите API ведения журнала в облаке, а затем на странице API нажмите кнопку ENABLE.

4. Найдите и выберите Cloud Pub/Sub API, а затем на странице API нажмите кнопку ENABLE.

   Примечание.

   Убедитесь, что вы не выбрали API Pub/Sub Lite.

Создание выделенной учетной записи службы для интеграции аудита безопасности

1. В разделе IAM и администратор выберите учетные записи служб.

2. Выберите CREATE SERVICE ACCOUNT (СОЗДАТЬ УЧЕТНУЮ ЗАПИСЬ СЛУЖБЫ), чтобы создать выделенную учетную запись службы.

3. Введите имя учетной записи и нажмите кнопку "Создать".

4. Укажите роль как pub/sub Администратор и нажмите кнопку "Сохранить".

   

5. Скопируйте значение электронной почты, вам потребуется это позже.

   

6. В разделе IAM и администратор выберите IAM.

   1. Переключитесь на уровень организации.

   2. Нажмите кнопку ADD (Добавить).

   3. В поле "Новые члены" вставьте значение электронной почты, скопированное ранее.

   4. Укажите роль в качестве записи конфигурации журналов и нажмите кнопку "Сохранить".

      

Создание закрытого ключа для отдельной учетной записи службы

1. Переключитесь на уровень проекта.

2. В разделе IAM и администратор выберите учетные записи служб.

3. Откройте выделенную учетную запись службы и нажмите кнопку Edit (Изменить).

4. Выберите CREATE KEY.

5. На экране создания закрытого ключа выберите JSON и нажмите кнопку CREATE.

   

   Примечание.

   Вам потребуется JSON-файл, скачанный на устройство позже.

Получение идентификатора организации

Запишите идентификатор организации, вам потребуется это позже. Дополнительные сведения см. в разделе "Получение идентификатора организации".

Подключение аудит Google Cloud Platform в Defender для облака Apps

В этой процедуре описывается добавление сведений о подключении GCP для подключения аудита Google Cloud Platform к Defender для облака Приложениям.

1. На портале Microsoft Defender выберите Параметры. Затем выберите "Облачные приложения". В разделе Подключение приложений выберите "Подключение оры приложений".

2. На странице соединитель приложений s укажите учетные данные соединителя GCP, выполните одно из следующих действий:

   Примечание.

   Мы рекомендуем подключить экземпляр Google Workspace, чтобы получить унифицированное управление пользователями и управление ими. Это рекомендуется, даже если вы не используете какие-либо продукты Google Workspace, а пользователи GCP управляются системой управления пользователями Google Workspace.

   Для нового соединителя

   1. Выберите +Подключение приложение, а затем Google Cloud Platform.

      

   2. В следующем окне укажите имя соединителя и нажмите кнопку "Далее".

      

   3. На странице сведений о вводе выполните указанные ниже действия и нажмите кнопку "Отправить".

      1. В поле "Идентификатор организации" введите организацию, запишите ее ранее.
      2. В поле "Закрытый ключ" перейдите к json-файлу, скачанном ранее.

      

   Для существующего соединителя

   1. В списке соединителей в строке, в которой появится соединитель GCP, выберите "Изменить параметры".

      

   2. На странице сведений о вводе выполните указанные ниже действия и нажмите кнопку "Отправить".

      1. В поле "Идентификатор организации" введите организацию, запишите ее ранее.
      2. В поле "Закрытый ключ" перейдите к json-файлу, скачанном ранее.

      

3. На портале Microsoft Defender выберите Параметры. Затем выберите "Облачные приложения". В разделе Подключение приложений выберите "Подключение оры приложений". Убедитесь, что состояние подключенного приложения Подключение or Подключение.

   Примечание.

   Defender для облака Приложения создадут агрегатный приемник экспорта (уровень организации), раздел pub/Sub и подписку Pub/Sub с помощью учетной записи службы интеграции в проекте интеграции.

   Агрегированный приемник экспорта используется для агрегирования журналов в организации GCP, а созданный раздел Pub/Sub используется в качестве назначения. Defender для облака приложения подписываются на этот раздел с помощью подписки Pub/Sub, созданной для получения журналов действий администратора в организации GCP.

Если у вас возникли проблемы с подключением к приложению, см. статью "Устранение неполадок приложений Подключение or".

Следующие шаги

Если у вас возникли проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку проблемы с продуктом, откройте запрос в службу поддержки.