Come Defender for Cloud Apps aiuta a proteggere l'ambiente Google Cloud Platform (GCP)

Google Cloud Platform è un provider IaaS che consente all'organizzazione di ospitare e gestire l'intero carico di lavoro nel cloud. Oltre ai vantaggi derivanti dall'uso dell'infrastruttura nel cloud, gli asset più critici dell'organizzazione potrebbero essere esposti alle minacce. Gli asset esposti includono istanze di archiviazione con informazioni potenzialmente sensibili, risorse di calcolo che gestiscono alcune delle applicazioni, porte e reti private virtuali più critiche che consentono l'accesso all'organizzazione.

La connessione di GCP a Defender for Cloud Apps consente di proteggere gli asset e rilevare potenziali minacce monitorando le attività amministrative e di accesso, notificando possibili attacchi di forza bruta, uso dannoso di un account utente con privilegi ed eliminazioni insolite di macchine virtuali.

Minacce principali

La connessione di GCP a Defender for Cloud Apps consente di rilevare e risolvere le minacce seguenti:

• Uso improprio delle risorse cloud
• Account compromessi e minacce interne
• Perdita di dati
• Configurazione errata delle risorse e controllo di accesso insufficiente

Come Defender for Cloud Apps aiuta a proteggere l'ambiente

Esaminare le procedure consigliate seguenti per informazioni su come Defender for Cloud Apps consente di proteggere l'ambiente GCP:

• Rileva minacce nel cloud, account compromessi e insider malevoli
• Usa il registro di controllo delle attività per indagini forensi

Gestisci GCP con criteri integrati e modelli di criteri

È possibile usare i modelli di criteri predefiniti seguenti per rilevare e inviare notifiche sulle potenziali minacce:

Per altre informazioni sulla creazione di criteri, vedere Creare un criterio.

Automatizzate i controlli di governance

Oltre al monitoraggio delle potenziali minacce, è possibile applicare e automatizzare le azioni di governance GCP seguenti per correggere le minacce rilevate:

Per altre informazioni sulla mitigazione delle minacce provenienti dalle app, vedere Gestione delle app connesse.

Proteggi GCP in tempo reale

Esaminare le procedure consigliate per proteggere e collaborare con utenti esterni e bloccare e proteggere il download di dati sensibili in dispositivi non gestiti o rischiosi.

Collegare Google Cloud Platform con Microsoft Defender for Cloud Apps

Le istruzioni seguenti descrivono come connettersi Microsoft Defender for Cloud Apps all'account GCP (Google Cloud Platform) esistente usando le API del connettore. Questa connessione offre visibilità e controllo sull'uso di GCP. Per informazioni su come Defender for Cloud Apps protegge GCP, vedere Proteggere GCP.

È consigliabile usare un progetto dedicato per l'integrazione e limitare l'accesso al progetto per mantenere l'integrazione stabile e impedire eliminazioni/modifiche del processo di installazione.

Prerequisiti

L'utente GCP che esegue l'integrazione deve avere le autorizzazioni seguenti:

• Modifica IAM e amministratore – a livello di organizzazione
• Creazione e modifica del progetto

È possibile connettere il controllo di sicurezza GCP alle connessioni Defender for Cloud Apps per ottenere visibilità e controllare l'uso delle app GCP.

Configurare Google Cloud Platform

1. Creare un progetto dedicato in GCP nell'organizzazione per abilitare l'isolamento e la stabilità dell'integrazione.

2. Abilitare l'API di registrazione cloud e l'API Cloud Pub/Sub per il progetto dedicato.

   Nota

   Assicurarsi di non selezionare Api Pub/Sub Lite.

Creare un account del servizio dedicato con i ruoli necessari

Per creare un account del servizio e assegnare i ruoli necessari, seguire questa procedura:

1. Crea un account di servizio dedicato.
2. Copiare il valore Email, necessario in un secondo momento.
3. Assegnare il ruolo Pub/Sub Admin all'account di servizio.
4. Assegnare il ruolo Logs Configuration Writer all'account di servizio a livello dell'organizzazione.

Creare una chiave privata per l'account del servizio dedicato

Per generare una chiave privata per l'account del servizio, seguire questa procedura:

1. Passare al livello di progetto.

2. Selezionare Account di servizio.

3. Generare una chiave privata JSON.

   Nota

   Sarà necessario il file JSON scaricato nel dispositivo in un secondo momento.

Recupera l'ID della tua organizzazione

Prendi nota dell'ID dell'organizzazione, ti servirà più tardi. Per altre informazioni, vedi Come ottenere l'ID organizzazione.

Connetti i log di controllo di Google Cloud Platform a Defender for Cloud Apps

Questa procedura descrive come aggiungere i dettagli della connessione GCP per connettere il controllo di Google Cloud Platform a Defender for Cloud Apps.

1. Nel portale Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In App connesse, seleziona Connettori app.

2. Nella pagina Connettori app, per fornire le credenziali del connettore GCP, eseguire una delle operazioni seguenti:

   Nota

   È consigliabile connettere l'istanza di Google Workspace per ottenere la gestione e la governance unificata degli utenti. Questa è la soluzione consigliata anche se non si usano prodotti Google Workspace e gli utenti GCP vengono gestiti tramite il sistema di gestione utenti di Google Workspace.

Per un nuovo connettore

1. Selezionare +Connetti un'app, seguita da Google Cloud Platform.

   

2. Nella finestra successiva specificare un nome per il connettore e quindi selezionare Avanti.

   

3. Nella pagina Immettere i dettagli eseguire le operazioni seguenti e quindi selezionare Invia.

   1. Nella casella ID organizzazione immettere l'organizzazione di cui si è preso nota in precedenza.
   2. Nella casella File di chiave privata passare al file JSON scaricato in precedenza.

   

Per un connettore esistente

1. Nell'elenco dei connettori selezionare Modifica impostazioni nella riga in cui viene visualizzato il connettore GCP.

2. Nella pagina Immettere i dettagli eseguire le operazioni seguenti e quindi selezionare Invia.

   1. Nella casella ID organizzazione immettere l'organizzazione di cui si è preso nota in precedenza.
   2. Nella casella File di chiave privata passare al file JSON scaricato in precedenza.

   

3. Nel portale Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In App connesse, seleziona Connettori app. Assicurarsi che lo stato dell'App Connector connesso sia Connected.

   Nota

   Defender for Cloud Apps creerà una destinazione di esportazione aggregata (a livello di organizzazione), un topic Pub/Sub e una sottoscrizione Pub/Sub utilizzando l'account di servizio dell'integrazione nel progetto di integrazione.

   Il sink di esportazione aggregata viene utilizzato per aggregare i log all'interno dell'organizzazione GCP e il topic Pub/Sub creato viene utilizzato come destinazione. Defender for Cloud Apps si sottoscrive a questo argomento tramite la sottoscrizione Pub/Sub creata per recuperare i log delle attività di amministrazione in tutta l'organizzazione GCP.

Passaggi successivi

Usare le risorse seguenti per altre informazioni sul controllo e sulla risoluzione dei problemi relativi alle connessioni alle app cloud:

• Controlla le app nel cloud con i criteri
• In caso di problemi di connessione dell'app, vedere Risoluzione dei problemi relativi ai connettori di app.