← Cloudflare One / cloudflare-one / integrations / cloud-and-saas

Google Cloud Platform (GCP) Cloud Storage

Интеграция Google Cloud Platform (GCP) Cloud Storage выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённой учётной записи GCP, которые могут сделать уязвимыми вас и вашу организацию.

• Аккаунт GCP, использующий Cloud Storage.
• Для первоначальной настройки требуется доступ к учетной записи GCP с разрешением на создание нового сервисного аккаунта (Service Account) с областями действия, перечисленными ниже.

Для работы интеграции с GCP Cloud Storage сервису Cloudflare CASB требуются следующие области доступа через Service Account:

• roles/viewer
• roles/storage.admin

Эти разрешения основаны на принципе минимальных привилегий: предоставляется только минимально необходимый доступ. Чтобы узнать больше о каждой области разрешений, см. Документация о ролях IAM GCP для Cloud Storage ↗.

Вы можете подключить compute-аккаунт GCP к интеграции CASB для выполнения Data Loss Prevention выполняет сканирование внутри вашего бакета Cloud Storage и избегает исходящей передачи данных. CASB просканирует все объекты, которые существуют в бакете на момент настройки.

Чтобы подключить учётную запись Compute к своей интеграции с GCP:

1. В Cloudflare One ↗, перейдите в Интеграции > интеграции Cloud & SaaS.
2. Найдите и выберите свою интеграцию GCP.
3. Выберите Открыть инструкции по подключению.
4. Следуйте предоставленным инструкциям, чтобы подключить новый вычислительный аккаунт.
5. Выберите Обновить.

К интеграции можно подключить только один compute-аккаунт. Чтобы удалить compute-аккаунт, выберите Управлять compute-аккаунтами.

После успешного подключения compute-аккаунта GCP к интеграции CASB вы можете настроить, где и как сканировать конфиденциальные данные:

1. В Cloudflare One ↗, перейдите в Интеграции > интеграции Cloud & SaaS.
2. Найдите и выберите свою интеграцию GCP.
3. Выберите Создать новую конфигурацию.
4. В Материалы, выберите бакеты, которые нужно сканировать. Выберите Продолжение.
5. Выберите типы файлов, процент выборки и Профили DLP для сканирования.
6. (Необязательно) Настройте дополнительные параметры, например ограничение количества вызовов API, которое должен соблюдать CASB.
7. Выберите Продолжение.
8. Проверьте сведения о сканировании, а затем выберите Начать сканирование.

CASB начнёт сканирование в течение одного часа. Чтобы просмотреть результаты сканирования, перейдите в Результаты Cloud & SaaS > Content Findings.

Чтобы управлять своими ресурсами, перейдите в Результаты Cloud & SaaS > Интеграции, затем найдите и выберите свою интеграцию GCP. Здесь можно приостановить все или отдельные сканирования, добавить или удалить ресурсы, а также изменить настройки сканирования.

Подробнее см. в Результаты проверки содержимого.

Интеграция GCP Cloud Storage в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.

Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.

Выявлять проблемы безопасности в бакетах Cloud Storage, включая избыточные права доступа, политики доступа и соблюдение пользователями лучших практик безопасности.