GCP planlarını yapılandırma

Google Cloud Platform (GCP) projelerinizi Bulut için Microsoft Defender'a eklediğinizde projeleriniz için etkinleştirilebilecek planları seçin. Her plan farklı güvenlik özellikleri ve özellikleri sağlar. Varsayılan olarak tüm planlar Açık durumdadır, ancak gereksiz planları devre dışı bırakır.

Defender CSPM

Temel CSPM, Bulut için Defender'a ücretsiz olarak dahildir. GCP kaynaklarınız için güvenlik duruşu yönetimi ve tehdit koruması sağlar. Ancak, Defender CSPM'nin tam değerini almak için ek maliyetlerle birlikte gelen Defender CSPM planını etkinleştirmeniz gerekir. Maliyetler hakkında daha fazla bilgi için Defender for Cloud fiyatlandırma sayfasına bakın.

CSPM ve planlar arasındaki farklar hakkında daha fazla bilgi edinin.

Prerequisites

• Abonelik Sahibi planı etkinleştirmelidir.
• Bulut Altyapısı Yetkilendirme Yönetimi (CIEM) özelliklerini etkinleştirmek için, ekleme işlemi için kullanılan Entra Id hesabının kiracınız için Uygulama Yöneticisi veya Bulut Uygulama Yöneticisi dizin rolüne (veya uygulama kayıtları oluşturmak için eşdeğer yönetici haklarına) sahip olması gerekir. Bu gereksinim yalnızca ekleme işlemi sırasında gereklidir.

Yapılandırma

Defender CSPM planını yapılandırmak için:

1. Azure portalınaoturum açın.

2. Microsoft Defender for Cloud için arama yapın ve seçin.

3. Ortam ayarları'na gidin.

4. İlgili GCP bağlayıcısını seçin.

5. Defender CSPM satırını bulun ve Ayarlar'ı seçin.

   

6. İhtiyacınıza bağlı olarak anahtarları Açık veya Kapalı olarak değiştirin. Defender CSPM'nin tam değerini almak için tüm anahtarları Açık konumuna getirin.

   

7. Kaydetseçeneğini seçin.

8. GCP projenizi bağlama yönergelerinin 8. adımından devam edin.

Sunucular için Defender

Sunucular için Defender , GCP sanal makine (VM) örneklerinize tehdit algılama ve gelişmiş savunmalar getirir. Sunucular için Defender güvenlik içeriğine tam görünürlük sağlamak için GCP VM örneklerinizi Azure Arc'a bağlayın.

Prerequisites

• VM örneklerinizde yüklü sunucular için Azure Arc.

Azure Arc'ı VM örneklerinize yüklemek için otomatik sağlama işlemini kullanın. Otomatik sağlama, ekleme işleminde varsayılan olarak etkindir ve abonelik üzerinde Sahip izinleri gerektirir. Azure Arc otomatik sağlama işlemi GCP makinelerinde işletim sistemi Yapılandırma aracısını kullanır.

Azure Arc otomatik sağlama işlemi, işletim sistemi Yapılandırma aracısı aracılığıyla VM'lerinizde ilkeleri zorlamak için GCP'de VM yöneticisini kullanır. Etkin bir işletim sistemi yapılandırma aracısına sahip bir VM, GCP'ye göre bir maliyete neden olur. Bu maliyetin hesabınızı nasıl etkileyebileceğini görmek için GCP teknik belgelerine bakın.

Sunucular için Defender, işletim sistemi yapılandırma aracısını yüklü olmayan bir VM'ye yüklemez. Ancak Sunucular için Defender, aracı zaten yüklüyse ancak hizmetle iletişim kurmuyorsa işletim sistemi Yapılandırma aracısı ile İşletim Sistemi Yapılandırma hizmeti arasında iletişim kurulmasını sağlar. Bu iletişim, işletim sistemi yapılandırma aracısını inactive'dan active'ye değiştirebilir ve bu da daha fazla maliyete yol açabilir.

Alternatif olarak, vm örneklerinizi sunucular için Azure Arc'a el ile bağlayabilirsiniz. Sunucular için Defender planının etkinleştirildiği ve Azure Arc'a bağlı olmayan projelerdeki örnekler, GCP VM örneklerinin Azure Arc'a bağlanması gerektiği önerisiyle ortaya çıkar. Azure Arc'ı seçili makinelere yükleme önerisinde Düzelt seçeneğini belirleyin.

GcP sanal makineleri için artık mevcut olmayan ilgili Azure Arc sunucuları (ve Bağlantısı Kesildi veya Süresi Doldu durumuna sahip ilgili Azure Arc sunucuları) yedi gün sonra kaldırılır. Bu işlem, yalnızca mevcut örneklerle ilgili Azure Arc sunucularının görüntülendiğinden emin olmak için ilgisiz Azure Arc varlıklarını kaldırır.

Azure Arc için ağ gereksinimlerini karşıladığınızdan emin olun.

Azure Arc'a bağlı makinelerde bu diğer uzantıları etkinleştirin:

• Uç Nokta için Microsoft Defender
• Güvenlik açığı değerlendirme çözümü (Microsoft Defender Güvenlik Açığı Yönetimi veya Qualys)

Sunucular için Defender, otomatik sağlama işlemini yönetmek için Azure Arc GCP kaynaklarınıza etiketler atar. Sunucular için Defender'ın kaynaklarınızı yönetebilmesi için bu etiketleri kaynaklarınıza düzgün bir şekilde atamış olmanız gerekir: Cloud, InstanceName, MDFCSecurityConnector, MachineId, ProjectIdve ProjectNumber.

Yapılandırma

1. Azure portalınaoturum açın.

2. Microsoft Defender for Cloud için arama yapın ve seçin.

3. Ortam ayarları'na gidin.

4. İlgili GCP bağlayıcısını seçin.

5. Sunucular için Defender satırını bulun ve Ayarlar'ı seçin.

   

6. İhtiyacınıza bağlı olarak anahtarları Açık veya Kapalı olarak değiştirin.

   

   Azure Arc aracısı Kapalı ise, daha önce bahsedilen el ile yükleme işlemini izlemeniz gerekir.

7. Kaydetseçeneğini seçin.

8. GCP projenizi bağlama yönergelerinin 8. adımından devam edin.

Veritabanları için Defender

Veritabanları için Defender , GCP Cloud SQL örneklerinize gelişmiş tehdit koruması getirir. Veritabanları için Defender, Azure Arc'a bağlı GCP VM örnekleriniz için güvenlik açığı değerlendirmeleri ve gelişmiş tehdit algılama özellikleri sağlar.

Yapılandırma

1. Azure portalınaoturum açın.

2. Microsoft Defender for Cloud için arama yapın ve seçin.

3. Ortam ayarları'na gidin.

4. İlgili GCP bağlayıcısını seçin.

5. Veritabanları için Defender satırını bulun ve Ayarlar'ı seçin.

   

6. İhtiyacınıza bağlı olarak anahtarları Açık veya Kapalı olarak değiştirin.

   

   Azure Arc anahtarı Kapalıysa, daha önce bahsedilen el ile yükleme işlemini izlemeniz gerekir.

7. Kaydetseçeneğini seçin.

8. GCP projenizi bağlama yönergelerinin 8. adımından devam edin.

Kapsayıcılar için Koruyucu

Kapsayıcılar için Defender , GCP Google Kubernetes Engine (GKE) Standart kümelerinize tehdit algılama ve gelişmiş savunmalar getirir. Kapsayıcılar için Defender'ın tüm güvenlik değerini almak ve GCP kümelerini tam olarak korumak için aşağıdaki gereksinimleri karşıladığınızdan emin olun.

Note

• Kullanılabilir yapılandırma seçeneklerini devre dışı bırakmayı seçerseniz, dağıtım işlemi kümelerinize herhangi bir aracı veya bileşen dağıtmaz. Özellik kullanılabilirliği hakkında daha fazla bilgi edinin.
• GCP'de Kapsayıcılar için Microsoft Defender'ı dağıttığınızda, loglama maliyetleri, yayın/abone maliyetleri ve çıkış maliyetleri gibi dış maliyetler söz konusu olabilir.

• Kubernetes denetim günlükleri Bulut için Defender'a: Varsayılan olarak etkindir. Bu yapılandırma yalnızca GCP proje düzeyinde kullanılabilir. Daha fazla analiz için GCP Bulut Günlüğü aracılığıyla Bulut için Defender arka ucuna denetim günlüğü verilerinin aracısız bir şekilde toplanmasına olanak sağlar. Kapsayıcılar için Defender, çalışma zamanı tehdit koruması için denetim düzlemi günlüklerini gerektirir. Kubernetes denetim günlüklerini Defender'a göndermek için ayarı Açık olarak değiştirin.

  Note

  Bu yapılandırmayı Threat detection (control plane) devre dışı bırakırsanız özellik devre dışı bırakılır. Özelliklerin kullanılabilirliği hakkında daha fazla bilgi edinin.

• Azure Arc için Defender'ın sensörünü otomatik sağlama ve Azure Arc için Azure İlkesi uzantısını otomatik sağlama: Varsayılan olarak etkinleştirilmiştir. Azure Arc özellikli Kubernetes'i ve uzantılarını GKE kümelerinize üç şekilde yükleyebilirsiniz:

  • Bu bölümdeki yönergelerde açıklandığı gibi, Kapsayıcılar için Defender'ı proje düzeyinde otomatik sağlamayı etkinleştirin. Bu yöntemi kullanın.
  • Küme başına yükleme için Bulut için Defender önerileri kullanın. Bunlar Bulut için Defender önerileri sayfasında görünür. Çözümü belirli kümelere dağıtmayı öğrenin.
  • Arc özellikli Kubernetes'i ve uzantıları el ile yükleyin.

• K8S API erişim özelliği, Kubernetes kümelerinizin API tabanlı keşfini sağlar. Etkinleştirmek için K8S API erişimi anahtarını Açık olarak ayarlayın.

• Kayıt defteri erişimi özelliği, Google Container Registry (GCR) ve Google Artifact Registry'de (GAR) depolanan görüntüler ve GKE kümelerinizde çalışan görüntüler için güvenlik açığı yönetimi sağlar. Kayıt defteri erişimi anahtarını Açık konumuna ayarlayarak etkinleştirin.

Yapılandırma

1. Azure portalınaoturum açın.

2. Microsoft Defender for Cloud için arama yapın ve seçin.

3. Ortam ayarları'na gidin.

4. İlgili GCP bağlayıcısını seçin.

5. Kapsayıcılar için Defender satırını bulun ve Ayarlar'ı seçin.

   

6. İhtiyacınıza bağlı olarak anahtarları Açık veya Kapalı olarak değiştirin.

   

7. Kaydetseçeneğini seçin.

8. GCP projenizi bağlama yönergelerinin 8. adımından devam edin.

Sonraki adım

Pub/Sub ile GCP bulut günlüğünü alma (Önizleme)