Aracılığıyla paylaş


Defender for Cloud Apps, Google Cloud Platform (GCP) ortamınızı korumaya nasıl yardımcı olur?

Google Cloud Platform, kuruluşunuzun tüm iş yüklerini bulutta barındırmasını ve yönetmesini sağlayan bir IaaS sağlayıcısıdır. Buluttaki altyapıdan yararlanmanın avantajlarıyla birlikte, kuruluşunuzun en kritik varlıkları tehditlere maruz kalabilir. Kullanıma sunulan varlıklar arasında hassas olabilecek bilgilere sahip depolama örnekleri, en kritik uygulamalarınızdan bazılarını çalıştıran işlem kaynakları, bağlantı noktaları ve kuruluşunuza erişim sağlayan sanal özel ağlar bulunur.

GCP'yi Defender for Cloud Apps'ye bağlamak, yönetim ve oturum açma etkinliklerini izleyerek, olası deneme yanılma saldırılarını, ayrıcalıklı bir kullanıcı hesabının kötü amaçlı kullanımını ve VM'lerin olağan dışı silmelerini bildirerek varlıklarınızın güvenliğini sağlamanıza ve olası tehditleri algılamanıza yardımcı olur.

Ana tehditler

  • Bulut kaynaklarının kötüye kullanımı
  • Güvenliği aşılmış hesaplar ve içeriden gelen tehditler
  • Veri sızıntısı
  • Kaynak yanlış yapılandırması ve yetersiz erişim denetimi

Defender for Cloud Apps ortamınızı korumaya nasıl yardımcı olur?

Yerleşik ilkeler ve ilke şablonlarıyla GCP'yi denetleme

Olası tehditleri algılamak ve size bildirmek için aşağıdaki yerleşik ilke şablonlarını kullanabilirsiniz:

Tür Name
Yerleşik anomali algılama ilkesi Anonim IP adreslerinden etkinlik
Seyrek görülen ülkeden etkinlik
Şüpheli IP adreslerinden etkinlik
İmkansız seyahat
Sonlandırılan kullanıcı tarafından gerçekleştirilen etkinlik (IdP olarak Microsoft Entra ID gerektirir)
Birden çok başarısız oturum açma girişimi
Olağan dışı yönetim etkinlikleri
Birden çok SILME VM etkinliği
Olağan dışı birden çok VM oluşturma etkinliği (önizleme)
Etkinlik ilkesi şablonu İşlem altyapısı kaynaklarda yapılan değişiklikler
StackDriver yapılandırmasındaki değişiklikler
Depolama kaynaklarındaki değişiklikler
Sanal Özel Ağ değişiklikleri
Riskli bir IP adresinden oturum açma

İlke oluşturma hakkında daha fazla bilgi için bkz. İlke oluşturma.

İdare denetimlerini otomatikleştirme

Olası tehditleri izlemeye ek olarak, algılanan tehditleri düzeltmek için aşağıdaki GCP idare eylemlerini uygulayabilir ve otomatikleştirebilirsiniz:

Tür Eylem
Kullanıcı idaresi - Kullanıcının Parolayı Google'a sıfırlamasını gerektir (bağlı Google Çalışma Alanı örneği gerektirir)
- Kullanıcıyı askıya alma (bağlı bağlı Google Workspace örneği gerektirir)
- Uyarıda kullanıcıya bildirme (Microsoft Entra ID aracılığıyla)
- Kullanıcının yeniden oturum açmasını gerektir (Microsoft Entra ID aracılığıyla)
- Kullanıcıyı askıya alma (Microsoft Entra ID aracılığıyla)

Uygulamalardan gelen tehditleri düzeltme hakkında daha fazla bilgi için bkz. Bağlı uygulamaları yönetme.

GCP'i gerçek zamanlı olarak koruma

Dış kullanıcıların güvenliğini sağlamak ve bunlarla işbirliği yapmak ve hassas verilerin yönetilmeyen veya riskli cihazlara indirilmesini engellemek ve korumak için en iyi yöntemlerimizi gözden geçirin.

Google Cloud Platform'u Microsoft Defender for Cloud Apps bağlama

Bu bölümde, bağlayıcı API'lerini kullanarak Microsoft Defender for Cloud Apps mevcut Google Cloud Platform (GCP) hesabınıza bağlama yönergeleri sağlanır. Bu bağlantı GCP kullanımına ilişkin görünürlük ve denetim sağlar. Defender for Cloud Apps GCP'yi nasıl koruduğu hakkında bilgi için bkz. GCP'yi koruma.

Kararlı tümleştirmeyi korumak ve kurulum işleminin silinmesini/değiştirilmesini önlemek için tümleştirme için ayrılmış bir proje kullanmanızı ve projeye erişimi kısıtlamanızı öneririz.

Not

Denetim için GCP ortamınızı bağlama yönergeleri , Google'ın toplu günlükleri kullanma önerilerini izler. Tümleştirme, Google StackDriver'dan yararlanarak faturalamanızı etkileyebilecek ek kaynakları kullanır. Tüketilen kaynaklar şunlardır:

Defender for Cloud Apps denetim bağlantısı yalnızca Yönetici Etkinlik denetim günlüklerini içeri aktarır; Veri Erişimi ve Sistem Olayı denetim günlükleri içeri aktarılmaz. GCP günlükleri hakkında daha fazla bilgi için bkz. Bulut Denetim Günlükleri.

Önkoşullar

Tümleştiren GCP kullanıcısı aşağıdaki izinlere sahip olmalıdır:

  • IAM ve Yönetici düzenleme – Kuruluş düzeyi
  • Proje oluşturma ve düzenleme

GCP uygulama kullanımıyla ilgili görünürlük ve denetim elde etmek için GCP Güvenliği denetimini Defender for Cloud Apps bağlantılarınıza bağlayabilirsiniz.

Google Cloud Platform'ı yapılandırma

Ayrılmış proje oluşturma

Tümleştirme yalıtımını ve kararlılığını etkinleştirmek için kuruluşunuzun altında GCP'de ayrılmış bir proje oluşturma

  1. Tümleştiren GCP kullanıcı hesabınızı kullanarak GCP portalınızda oturum açın.

  2. Yeni bir proje başlatmak için Proje Oluştur'u seçin.

  3. Yeni proje ekranında projenizi adlandırın ve Oluştur'u seçin.

    GCP proje oluştur iletişim kutusunu gösteren ekran görüntüsü.

Gerekli API'leri etkinleştirme

  1. Ayrılmış projeye geçin.

  2. Kitaplık sekmesine gidin.

  3. Bulut Günlüğü API'sini arayıp seçin ve ardından API sayfasında ETKİnLEŞTİr'i seçin.

  4. Cloud Pub/Sub API'yi arayıp seçin ve ardından API sayfasında ETKİnLEŞTİr'i seçin.

    Not

    Pub/Sub Lite API'sini seçmediğinizden emin olun.

Güvenlik denetimi tümleştirmesi için ayrılmış bir hizmet hesabı oluşturma

  1. IAM & yöneticisi altında Hizmet hesapları'nı seçin.

  2. Ayrılmış bir hizmet hesabı oluşturmak için HİzMET HESABI OLUŞTUR'u seçin.

  3. Bir hesap adı girin ve Oluştur'u seçin.

  4. Rolü Pub/Sub Yönetici olarak belirtin ve kaydet'i seçin.

    GCP ekleme IAM rolünü gösteren ekran görüntüsü.

  5. Email değerini kopyalayın, daha sonra buna ihtiyacınız olacak.

    GCP hizmet hesabı iletişim kutusunu gösteren ekran görüntüsü.

  6. IAM & yöneticisi'nin altında IAM'yi seçin.

    1. Kuruluş düzeyine geçin.

    2. EKLE'yi seçin.

    3. Yeni üyeler kutusuna, daha önce kopyaladığınız Email değerini yapıştırın.

    4. Rolü Günlük Yapılandırması Yazıcısı olarak belirtin ve kaydet'i seçin.

      Üye ekle iletişim kutusunu gösteren ekran görüntüsü.

Ayrılmış hizmet hesabı için özel anahtar oluşturma

  1. Proje düzeyine geçin.

  2. IAM & yöneticisi altında Hizmet hesapları'nı seçin.

  3. Ayrılmış hizmet hesabını açın ve Düzenle'yi seçin.

  4. ANAHTAR OLUŞTUR'u seçin.

  5. Özel anahtar oluştur ekranında JSON'u ve ardından OLUŞTUR'u seçin.

    Özel anahtar oluştur iletişim kutusunu gösteren ekran görüntüsü.

    Not

    Daha sonra cihazınıza indirilen JSON dosyasına ihtiyacınız olacaktır.

Kuruluş Kimliğinizi alma

Kuruluş Kimliğinizi not alın, buna daha sonra ihtiyacınız olacak. Daha fazla bilgi için bkz. Kuruluşunuzun kimliğini alma.

Kuruluş kimliği iletişim kutusunu gösteren ekran görüntüsü.

Google Cloud Platform denetimini Defender for Cloud Apps bağlama

Bu yordamda, Google Cloud Platform denetimini Defender for Cloud Apps bağlamak için GCP bağlantı ayrıntılarının nasıl ekleneceği açıklanır.

  1. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin.

  2. Uygulama bağlayıcıları sayfasında GCP bağlayıcısı kimlik bilgilerini sağlamak için aşağıdakilerden birini yapın:

    Not

    Birleşik kullanıcı yönetimi ve idaresi elde etmek için Google Çalışma Alanı örneğinizi bağlamanızı öneririz. Herhangi bir Google Workspace ürünü kullanmasanız ve GCP kullanıcıları Google Workspace kullanıcı yönetim sistemi aracılığıyla yönetilse bile bu önerilir.

    Yeni bağlayıcı için

    1. +Bir uygulamaya bağlan'ı ve ardından Google Cloud Platform'u seçin.

      GCP'yi bağlayın.

    2. Sonraki pencerede bağlayıcı için bir ad girin ve İleri'yi seçin.

      GCP bağlayıcı adı.

    3. Ayrıntıları girin sayfasında aşağıdakileri yapın ve gönder'i seçin.

      1. Kuruluş Kimliği kutusuna, daha önce not ettiğiniz kuruluşu girin.
      2. Özel anahtar dosyası kutusunda, daha önce indirdiğiniz JSON dosyasına göz atın.

      Yeni bağlayıcı için GCP uygulama güvenliği denetimini bağlayın.

    Mevcut bir bağlayıcı için

    1. Bağlayıcı listesinde GCP bağlayıcısının görüntülendiği satırda Ayarları düzenle'yi seçin.

      Güvenlik Denetimi'ni düzenle bağlantısını gösteren Bağlı Uygulamalar sayfasının ekran görüntüsü.

    2. Ayrıntıları girin sayfasında aşağıdakileri yapın ve gönder'i seçin.

      1. Kuruluş Kimliği kutusuna, daha önce not ettiğiniz kuruluşu girin.
      2. Özel anahtar dosyası kutusunda, daha önce indirdiğiniz JSON dosyasına göz atın.

      Mevcut bağlayıcı için GCP uygulama güvenliği denetimini bağlayın.

  3. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin. Bağlı Uygulama Bağlayıcısı'nın durumunun Bağlı olduğundan emin olun.

    Not

    Defender for Cloud Apps, tümleştirme projesindeki tümleştirme hizmeti hesabını kullanarak toplu dışarı aktarma havuzu (kuruluş düzeyi), Pub/Sub konusu ve Pub/Sub aboneliği oluşturur.

    Toplu dışarı aktarma havuzu GCP kuruluşu genelinde günlükleri toplamak için kullanılır ve hedef olarak oluşturulan Pub/Sub konusu kullanılır. Defender for Cloud Apps GCP kuruluşu genelinde yönetici etkinlik günlüklerini almak için oluşturulan Pub/Sub aboneliği aracılığıyla bu konuya abone olur.

Uygulamayı bağlarken sorun yaşıyorsanız bkz. Uygulama Bağlayıcılarında Sorun Giderme.

Sonraki adımlar

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.