Wie Defender for Cloud Apps Ihre GCP-Umgebung (Google Cloud Platform) schützt

Google Cloud Platform ist ein IaaS-Anbieter, mit dem Ihre organization ihre gesamten Workloads in der Cloud hosten und verwalten können. Neben den Vorteilen der Nutzung der Infrastruktur in der Cloud können die wichtigsten Ressourcen Ihrer organization Bedrohungen ausgesetzt sein. Verfügbar gemachte Ressourcen umfassen Speicherinstanzen mit potenziell vertraulichen Informationen, Computeressourcen, die einige Ihrer wichtigsten Anwendungen betreiben, Ports und virtuelle private Netzwerke, die den Zugriff auf Ihre organization ermöglichen.

Wenn Sie GCP mit Defender for Cloud Apps verbinden, können Sie Ihre Ressourcen schützen und potenzielle Bedrohungen erkennen, indem Sie Verwaltungs- und Anmeldeaktivitäten überwachen, über mögliche Brute-Force-Angriffe, böswillige Verwendung eines privilegierten Benutzerkontos und ungewöhnliche Löschungen virtueller Computer (VMs) benachrichtigen.

Hauptbedrohungen

Wenn Sie GCP mit Defender for Cloud Apps verbinden, können Sie die folgenden Bedrohungen erkennen und beheben:

• Missbrauch von Cloudressourcen
• Kompromittierte Konten und Insider-Bedrohungen
• Datenlecks
• Fehlkonfiguration von Ressourcen und unzureichende Zugriffssteuerung

Wie Defender for Cloud Apps ihre Umgebung schützt

Lesen Sie die folgenden bewährten Methoden, um zu erfahren, wie Defender for Cloud Apps zum Schutz Ihrer GCP-Umgebung beiträgt:

• Erkennen von Cloudbedrohungen, kompromittierten Konten und böswilligen Insidern
• Verwenden Sie den Audit-Trail der Aktivitäten für forensische Untersuchungen

GCP mit integrierten Richtlinien und Richtlinienvorlagen verwalten

Sie können die folgenden integrierten Richtlinienvorlagen verwenden, um potenzielle Bedrohungen zu erkennen und zu benachrichtigen:

Weitere Informationen zum Erstellen von Richtlinien finden Sie unter Erstellen einer Richtlinie.

Automatisieren von Governancekontrollen

Zusätzlich zur Überwachung auf potenzielle Bedrohungen können Sie die folgenden GCP-Governanceaktionen anwenden und automatisieren, um erkannte Bedrohungen zu beheben:

Weitere Informationen zum Beheben von Bedrohungen durch Apps finden Sie unter Steuern verbundener Apps.

Schützen Sie GCP in Echtzeit

Lesen Sie unsere bewährten Methoden zum Schützen und Zusammenarbeiten mit externen Benutzern sowie zum Blockieren und Schützen des Downloads von vertrauliche Daten auf nicht verwaltete oder riskante Geräte.

Verbinden von Google Cloud Platform mit Microsoft Defender for Cloud Apps

In den folgenden Anweisungen wird beschrieben, wie Sie mithilfe der Connector-APIs Microsoft Defender for Cloud Apps mit Ihrem vorhandenen Google Cloud Platform (GCP)-Konto verbinden. Diese Verbindung bietet Ihnen Transparenz über die GCP-Verwendung und Kontrolle über deren Nutzung. Informationen dazu, wie Defender for Cloud Apps GCP schützt, finden Sie unter Schützen von GCP.

Es wird empfohlen, ein dediziertes Projekt für die Integration zu verwenden und den Zugriff auf das Projekt einzuschränken, um eine stabile Integration aufrechtzuerhalten und Löschungen/Änderungen des Setupprozesses zu verhindern.

Voraussetzungen

Der integrierende GCP-Benutzer muss über die folgenden Berechtigungen verfügen:

• IAM- und Admin-Bearbeitung – Organisationsebene
• Projekterstellung und -bearbeitung

Sie können die GCP-Sicherheitsüberwachung mit Ihren Defender for Cloud Apps Verbindungen verbinden, um Einblick in die GCP-App-Verwendung und Kontrolle über die Verwendung von GCP-Apps zu erhalten.

Konfigurieren von Google Cloud Platform

1. Erstellen Sie ein dediziertes Projekt in GCP unter Ihrem organization, um Integrationsisolation und -stabilität zu ermöglichen.

2. Aktivieren Sie die Cloudprotokollierungs-API und die Cloud Pub/Sub-API für das dedizierte Projekt.

   Hinweis

   Stellen Sie sicher, dass Sie nicht Pub/Sub Lite API auswählen.

Erstellen eines dedizierten Dienstkontos mit erforderlichen Rollen

Führen Sie die folgenden Schritte aus, um ein Dienstkonto zu erstellen und die erforderlichen Rollen zuzuweisen:

1. Erstellen Sie ein dediziertes Dienstkonto.
2. Kopieren Sie den Email Wert, den Sie später benötigen.
3. Weisen Sie dem Dienstkonto die Rolle Pub/Sub Admin zu.
4. Weisen Sie dem Dienstkonto auf Organisationsebene die Rolle Logs Configuration Writer zu.

Erstellen eines privaten Schlüssels für das dedizierte Dienstkonto

Führen Sie die folgenden Schritte aus, um einen privaten Schlüssel für das Dienstkonto zu generieren:

1. Wechseln Sie zur Projektebene.

2. Wählen Sie Dienstkonten aus.

3. Generieren Sie einen privaten JSON-Schlüssel.

   Hinweis

   Sie benötigen die JSON-Datei, die später auf Ihr Gerät heruntergeladen wird.

Abrufen Ihrer Organisations-ID

Notieren Sie sich Ihre Organisations-ID. Sie benötigen diese später. Weitere Informationen finden Sie unter Ermitteln Ihrer Organisations-ID.

Verbinden der Google Cloud Platform-Überwachung mit Defender for Cloud Apps

In diesem Verfahren wird beschrieben, wie Sie die GCP-Verbindungsdetails hinzufügen, um die Google Cloud Platform-Überwachung mit Defender for Cloud Apps zu verbinden.

1. Wählen Sie im Microsoft Defender Portal die Option Einstellungen aus. Wählen Sie dann Cloud-Apps aus. Wählen Sie unter Verbundene Appsdie Option App-Connectors aus.

2. Führen Sie auf der Seite App-Connectors eine der folgenden Aktionen aus, um die Anmeldeinformationen für den GCP-Connector anzugeben:

   Hinweis

   Es wird empfohlen, dass Sie Ihre Google Workspace-instance verbinden, um eine einheitliche Benutzerverwaltung und Governance zu erhalten. Dies wird auch dann empfohlen, wenn Sie keine Google Workspace-Produkte verwenden und die GCP-Benutzer über das Google Workspace-Benutzerverwaltungssystem verwaltet werden.

Für einen neuen Connector

1. Wählen Sie +App verbinden und dann Google Cloud Platform aus.

   

2. Geben Sie im nächsten Fenster einen Namen für den Connector ein, und wählen Sie dann Weiter aus.

   

3. Gehen Sie auf der Seite Details eingeben wie folgt vor, und wählen Sie dann Absenden aus.

   1. Geben Sie im Feld Organisations-ID die Organisation ein, die Sie sich zuvor notiert haben.
   2. Navigieren Sie im Feld Datei mit privatem Schlüssel zu der JSON-Datei, die Sie zuvor heruntergeladen haben.

   

Für einen vorhandenen Connector

1. Wählen Sie in der Liste der Connectors in der Zeile, in der der GCP-Connector angezeigt wird, Einstellungen bearbeiten aus.

2. Gehen Sie auf der Seite Details eingeben wie folgt vor, und wählen Sie dann Absenden aus.

   1. Geben Sie im Feld Organisations-ID die Organisation ein, die Sie sich zuvor notiert haben.
   2. Navigieren Sie im Feld Datei mit privatem Schlüssel zu der JSON-Datei, die Sie zuvor heruntergeladen haben.

   

3. Wählen Sie im Microsoft Defender Portal die Option Einstellungen aus. Wählen Sie dann Cloud-Apps aus. Wählen Sie unter Verbundene Appsdie Option App-Connectors aus. Stellen Sie sicher, dass der Status des verbundenen App-Connectors Verbunden ist.

   Hinweis

   Defender for Cloud Apps erstellt unter Verwendung des Integrationsdienstkontos im Integrationsprojekt eine aggregierte Exportsenke (auf Organisationsebene), ein Pub/Sub-Thema und ein Pub/Sub-Abonnement.

   Die aggregierte Exportsenke wird verwendet, um Protokolle in der gesamten GCP-Organisation zu aggregieren, und das erstellte Pub/Sub-Thema dient als Ziel. Defender for Cloud Apps abonniert dieses Thema über das Pub/Sub-Abonnement, das erstellt wurde, um die Administratoraktivitätsprotokolle in der gesamten GCP-Organisation abzurufen.

Nächste Schritte

Verwenden Sie die folgenden Ressourcen, um mehr über die Steuerung und Problembehandlung von Cloud-App-Verbindungen zu erfahren:

• Steuerung von Cloud-Apps mit Richtlinien
• Wenn Sie Probleme beim Herstellen einer Verbindung mit der App haben, finden Sie weitere Informationen unter Problembehandlung für App-Connectors.