概要
Google Cloud Armor は、分散型サービス拒否 (DDoS) 攻撃や、クロス サイト スクリプティング (XSS) や SQL インジェクション (SQLi) のようなアプリケーション攻撃を含む、複数の脅威から Google Cloud デプロイメントを保護するのに役立ちます。
Armor の Managed Protection は、インターネットからの分散型 DDoS 攻撃やその他の脅威から Web アプリケーションやサービスを保護するためのマネージドなアプリケーション保護サービスです。Managed Protection にはロード バランサー向けの常時オンの保護機能が含まれ、WAF ルールへのアクセスを提供します。
Google Cloud Armor は Security Command Center と自動的に統合され、Security Command Center のダッシュボードに Allowed Traffic Spike と Increasing Deny Ratio の 2 つのファインディングをエクスポートします。
Google Cloud の Security Command Center インテグレーションと併せてこのインテグレーションを有効化すると、Datadog で Google Cloud 環境に対する DDoS 脅威を可視化できます。このインテグレーションにより、Datadog は Google Cloud のネットワーク セキュリティ構成からの重要なセキュリティ イベントと、Google Cloud Armor のメトリクスを収集します。
このインテグレーションは、監査ログからリクエスト ログまで、クラウド リソースの変更に関するユーザー アクティビティや、セキュリティ ポリシーで評価された各リクエストへの可視性を提供します。
セットアップ
インストール
- 開始する前に、Google Cloud Armor のイベントを収集するプロジェクトで、次の API が有効になっていることを確認してください:
Google Cloud Armor のイベントは Google Security Command Center にファインディングとして連携されるため、Google Cloud コンソールの Security Command Center で Google Cloud Armor が有効になっていることを確認してください。詳細は Security Command Center の構成 を参照してください。
次に、メインの Google Cloud Platform インテグレーション でセキュリティ ファインディングの収集を有効にします。
構成
Google Cloud Armor のメトリクスを収集するには、メインの Google Cloud インテグレーションを構成します。
Google Cloud Armor のイベントを収集するには、サービス アカウントに Security Center Findings Viewer ロールを追加する必要があります。
Google Cloud Security Command Center インテグレーションをインストールし、メインの Google Cloud インテグレーションでセキュリティ ファインディングの収集を有効にしてください。
Google Cloud 環境から Datadog へのログ フォワーディングを設定するには、ログ 収集 セクションを参照してください。
監査ログは、標準のログ フォワーディングで転送できます。これらの監査ログは、Google Cloud のリソース タイプ gce_backend_service および network_security_policy を使用します。監査ログのみを含めるには、ログ シンクの作成時に protoPayload.@type="type.googleapis.com/google.cloud.audit.AuditLog" などのフィルターを使用します。
リクエスト ログは、標準のログ フォワーディングで転送できます。これらのログは Google Cloud Load Balancing のログに自動的に収集されます。セキュリティ ポリシーで拒否されたリクエストを表示するには、ログ シンクの作成時に jsonPayload.enforcedSecurityPolicy.outcome="DENY" などのフィルターを使用します。
収集データ
メトリクス
サービス チェック
Google Cloud Armor インテグレーションにはサービス チェックは含まれていません。
イベント
Google Cloud Armor インテグレーションにはイベントは含まれていません。
トラブルシューティング
ご不明な点は、Datadog のサポートチームまでお問合せください。
参考資料
その他の有用なドキュメント、リンク、記事:
