← Cloudflare One / cloudflare-one / integrations / cloud-and-saas

Google Cloud Platform (GCP) Cloud Storage

Integrace Google Cloud Platform (GCP) Cloud Storage rozpoznává celou řadu rizik souvisejících s prevencí úniku dat, nesprávnou konfigurací účtu a zabezpečením uživatelů v propojeném účtu GCP, která by mohla ohrozit vás i vaši organizaci.

• Účet GCP využívající Cloud Storage.
• Pro počáteční nastavení je potřeba přístup k účtu GCP s oprávněním vytvořit nový Service Account se scopes uvedenými níže.

Aby fungovala integrace s GCP Cloud Storage, Cloudflare CASB vyžaduje následující přístupové scopes prostřednictvím Service Account:

• roles/viewer
• roles/storage.admin

Tato oprávnění se řídí principem nejmenších oprávnění, aby byl zajištěn pouze minimální potřebný přístup. Další informace o jednotlivých rozsazích oprávnění najdete v Dokumentace k rolím GCP IAM pro Cloud Storage ↗.

Ke své integraci CASB můžete připojit compute účet GCP a provádět Data Loss Prevention prohledává obsah přímo ve vašem Cloud Storage bucketu, takže nedochází k odchozímu přenosu dat. CASB zkontroluje všechny objekty, které se v bucketu nacházely v době konfigurace.

Chcete-li připojit compute účet ke své integraci GCP:

1. V Cloudflare One ↗, přejděte na Integrace > integrace Cloud & SaaS.
2. Najděte a vyberte svou integraci GCP.
3. Vyberte Otevřít pokyny k připojení.
4. Podle uvedených pokynů připojte nový výpočetní účet.
5. Vyberte Obnovit.

K integraci můžete připojit pouze jeden compute účet. Chcete-li compute účet odebrat, vyberte Spravovat compute účty.

Jakmile se váš compute účet GCP úspěšně připojí k integraci CASB, můžete nastavit, kde a jak se mají skenovat citlivá data:

1. V Cloudflare One ↗, přejděte na Integrace > integrace Cloud & SaaS.
2. Najděte a vyberte svou integraci GCP.
3. Vyberte Vytvořit novou konfiguraci.
4. V Zdroje, zvolte buckety, které chcete skenovat. Vyberte Pokračovat.
5. Zvolte typy souborů, procento vzorkování a Profily DLP ke skenování.
6. (Volitelné) Nakonfigurujte další nastavení, například limit počtu volání API za dané období, který má CASB dodržovat.
7. Vyberte Pokračovat.
8. Zkontrolujte podrobnosti kontroly a poté vyberte Spustit skenování.

Zahájení kontroly může CASB trvat až hodinu. Výsledky kontroly zobrazíte v Zjištění Cloud & SaaS > Content Findings.

Chcete-li spravovat své zdroje, přejděte do Zjištění Cloud & SaaS > Integrace, poté najděte a vyberte svou integraci GCP. Odsud můžete pozastavit všechny nebo jednotlivé kontroly, přidávat nebo odebírat prostředky a měnit nastavení kontrol.

Další informace najdete v tématu Zjištění v obsahu.

Integrace GCP Cloud Storage aktuálně kontroluje následující zjištění neboli bezpečnostní rizika. Zjištění jsou seskupena podle kategorie a poté seřazena podle úroveň závažnosti.

Chcete-li mít přehled o nových zjištěních CASB, jakmile budou přidána, uložte si tuto stránku mezi záložky nebo se přihlaste k odběru jejího RSS kanál.

Označuje bezpečnostní problémy v Cloud Storage Buckets, včetně nadměrných oprávnění, zásad přístupu a osvědčených postupů zabezpečení uživatelů.