Aplicar un framework

Los marcos de Compliance Manager constan de controles en la nube que te ayudan a cumplir los requisitos de seguridad o normativos de tu organización en tus entornos de nube. Aplicar un marco de trabajo es un proceso que consta de dos pasos. En primer lugar, debe determinar los controles en la nube que necesita su empresa para gestionar su seguridad, cumplimiento y riesgos. A continuación, despliega un framework que incluya esos controles en la nube en los recursos correspondientes deGoogle Cloud. En esta página se explica cómo completar los siguientes pasos:

1. Evalúa qué marco de trabajo integrado se ajusta mejor a tus requisitos de seguridad y normativas. Puedes crear tu propio framework personalizado, pero te recomendamos que empieces con uno integrado.

2. Determina qué controles en la nube integrados se ajustan a los requisitos de tu empresa. Si es necesario, puedes crear controles en la nube personalizados.

3. Determina si quieres implementar el framework en tu Google Cloud organización o en carpetas y proyectos específicos. Solo puedes implementar un framework en cada organización, carpeta o proyecto. Compliance Manager admite carpetas habilitadas para aplicaciones.

4. Copia un marco de trabajo que ya tengas y modifícalo para que se ajuste a tus requisitos. Si es necesario, puedes crear un framework personalizado.

5. Implementa el framework en la organización, carpeta o proyecto adecuados.

Antes de empezar

• Para obtener los permisos que necesitas para aplicar frameworks, pide a tu administrador que te conceda los siguientes roles de gestión de identidades y accesos en tu organización:

  • Administrador de Compliance Manager (roles/cloudsecuritycompliance.admin)
  • Para ver los paneles de control de resultados, sigue estos pasos: Lector de Gestor de cumplimiento (roles/cloudsecuritycompliance.viewer)
  • Para implementar frameworks que incluyan controles en la nube basados en políticas de la organización, puedes hacer lo siguiente:
    • Administrador de políticas de organización (roles/orgpolicy.policyAdmin)
    • Administrador de Assured Workloads (roles/assuredworkloads.admin)
    • Editor de Assured Workloads (roles/assuredworkloads.editor)
  • Para crear una carpeta al implementar un framework, haz una de las siguientes acciones:
    • Administrador de carpetas (roles/resourcemanager.folderAdmin)
    • Creador de carpetas (roles/resourcemanager.folderCreator)
  • Para crear un proyecto al implementar un framework, debes cumplir todos los requisitos siguientes:
    • Gestor de facturación de proyectos (roles/billing.projectManager)
    • Creador del proyecto (roles/resourcemanager.projectCreator)
    • Eliminador de proyectos (roles/resourcemanager.projectDeleter)

  Para obtener más información sobre cómo conceder roles, consulta el artículo Gestionar el acceso a proyectos, carpetas y organizaciones.

  Los roles para implementar frameworks con políticas de organización contienen los permisos orgpolicy.policies.create, orgpolicy.policies.update y orgpolicy.policies.get necesarios.

  Los roles para crear frameworks contienen los permisos resourcemanager.folders.get, resourcemanager.folders.create y resourcemanager.folders.delete necesarios.

  Los roles para crear proyectos contienen los permisos resourcemanager.projects.get, resourcemanager.projects.create, resourcemanager.projects.delete y resourcemanager.projects.createBillingAssignment necesarios.

  También puedes obtener estos permisos con roles personalizados u otros roles predefinidos.

Ver frameworks

Sigue estos pasos para ver la configuración de los frameworks integrados u otros frameworks que ya hayas creado.

1. En la Google Cloud consola, ve a la página Cumplimiento.

   Ir a Cumplimiento

2. Para ver todos los frameworks disponibles, haz clic en la pestaña Configurar.

   El panel de control muestra los frameworks disponibles, una breve descripción, las plataformas compatibles y los recursos a los que se ha aplicado el framework.

3. Para ver los detalles de un framework específico, haz clic en su nombre.

Ver controles de la nube

Sigue estos pasos para ver los controles en la nube integrados y los controles en la nube personalizados que ya hayas creado.

1. En la Google Cloud consola, ve a la página Cumplimiento.

   Ir a Cumplimiento

2. En la pestaña Configurar, haz clic en Controles en la nube. Se muestran los controles en la nube disponibles.

   El panel de control incluye información sobre los frameworks que incluyen el control en la nube y el número de recursos (organizaciones, carpetas y proyectos) a los que se aplica el control en la nube.

3. Para ver los detalles de un control de la nube, haz clic en su nombre.

Crear un control de nube personalizado

Un control de nube personalizado se aplica a un solo tipo de recurso. Los únicos tipos de datos admitidos son los recursos de Inventario de Recursos de Cloud.

1. En la Google Cloud consola, ve a la página Cumplimiento.

   Ir a Cumplimiento

2. En la pestaña Configurar, haz clic en Controles en la nube. Se muestra la lista de controles en la nube disponibles.

3. Crea un control de nube con Gemini o de forma manual:

Crear un marco de trabajo

Una vez que hayas determinado qué controles de nube se aplican a los recursos de tu organización o de una carpeta o proyecto específicos, puedes crear un marco. Puedes crear un framework personalizado o copiar uno que ya tengas y modificarlo.

1. En la Google Cloud consola, ve a la página Cumplimiento.

   Ir a Cumplimiento

2. En la pestaña Configurar, haga clic en Crear marco de trabajo personalizado.

3. Completa una de las siguientes acciones:

   • Para usar un framework que ya tengas, sigue estos pasos:

     1. Selecciona Empezar con un framework.

     2. Selecciona el framework que quieras copiar.

     3. Haz clic en Añadir.

   • Para crear un framework personalizado, selecciona Empezar.

4. Introduce un nombre, un identificador único y una descripción para el framework. Haz clic en Continuar.

   Si copias un framework, se mostrará la lista de controles en la nube que formaban parte del framework.

5. Para añadir los controles en la nube que necesites, haz lo siguiente:

   • Para añadir un control en la nube, haz clic en Añadir controles en la nube. Selecciona todos los controles en la nube que necesites y haz clic en Añadir.

   • Para crear un control de nube personalizado, haz clic en Crear control de nube personalizado. Para obtener instrucciones, consulta Crear un control en la nube personalizado.

6. Haz clic en Continuar.

7. Añade los parámetros adicionales que requieran los controles en la nube.

   Por ejemplo, si quieres habilitar un control de nube de gestión de la postura de seguridad de datos (DSPM), como el control de nube Gobernanza del acceso a los datos, especifica las ubicaciones que deben usar las entidades. Para obtener más información sobre los controles de gestión de la postura de seguridad de los datos, consulta el artículo Control de acceso a datos en la nube.

8. Haz clic en Crear.

Desplegar un framework

Implementa un framework en una organización, una carpeta o un proyecto para controlar y monitorizar esos recursos mediante los controles en la nube del framework. Puedes desplegar varios frameworks en cada organización, carpeta o proyecto.

Las carpetas y los proyectos heredan los frameworks a través de la Google Cloud jerarquía de recursos. Por lo tanto, si implementas marcos a nivel de organización y de proyecto, todos los controles en la nube de ambos marcos se aplicarán a los recursos del proyecto. Si hay alguna diferencia en las definiciones de control de la nube, los recursos del proyecto usarán el control de la nube de nivel inferior. Por ejemplo, si una regla de control en la nube tiene el valor Permitir a nivel de organización y el valor Denegar a nivel de proyecto, se aplicará el valor Denegar a nivel de proyecto a los recursos del proyecto.

Como práctica recomendada, te aconsejamos que implementes un marco de trabajo a nivel de organización que incluya los controles de la nube que se puedan aplicar a toda tu empresa. Después, puede implementar marcos más estrictos en las carpetas y los proyectos que lo requieran.

1. En la Google Cloud consola, ve a la página Cumplimiento.

   Ir a Cumplimiento

2. En la pestaña Configurar, haga clic en el marco que quiera implementar more_vert Más acciones > Aplicar a recursos.

3. Elige una de estas opciones:

   • Si solo quieres monitorizar la deriva, elige Monitorizar.

   • Para monitorizar las desviaciones y evitar las infracciones de forma activa, elige Monitorizar y evitar.

4. Selecciona el recurso en el que quieras desplegar el framework. Puedes elegir una organización, una carpeta o un proyecto que ya tengas. Si has decidido evitar las infracciones de forma activa, puedes crear una carpeta o un proyecto y desplegar el framework en él.

5. Completa una de las siguientes acciones:

   • Si has seleccionado Monitorizar, verifica la información y haz clic en Monitorizar.

   • Si has seleccionado Monitorizar y prevenir, haz lo siguiente:

     1. Haz clic en Siguiente. Revisa los controles y modos de la nube.
     2. Haz clic en Continuar.
     3. Si se muestra, verifica la información adicional que se requiere para algunos controles en la nube.
     4. Haz clic en Siguiente.
     5. Revisa las opciones que has seleccionado y haz clic en Aplicar.

Una vez que hayas implementado el framework, podrás monitorizar tu entorno para detectar cualquier desviación de los controles de nube definidos. Security Command Center informa de las instancias de desviación como resultados que puedes revisar, filtrar y resolver. Los resultados relacionados con los controles en la nube pueden tardar unas seis horas en aparecer después de implementar un framework.

Quitar recursos de un framework implementado

Puedes quitar la organización, las carpetas o los proyectos que hayas asignado a un framework implementado. Si quitas recursos, el framework dejará de generar resultados para ese nodo de tu jerarquía de recursos.

Cuando quitas recursos, el estado de las detecciones relacionadas cambia a Inactive al cabo de siete días.

1. En la Google Cloud consola, ve a la página Cumplimiento.

   Ir a Cumplimiento

2. Selecciona tu organización.

3. En la pestaña Configurar, haz clic en el marco del que quieras quitar recursos.

4. En la página Detalles del marco, haga clic en Acciones > Gestionar asignaciones de recursos.

5. En la tabla Recursos asignados, busca el recurso que quieras quitar y haz clic en delete Eliminar.

6. Lee el mensaje de confirmación y haz clic en Anular asignación.

Siguientes pasos

• Monitoriza tus frameworks para comprobar que cumplen los requisitos.
• Audita tu entorno con Gestor de Cumplimiento.
• Revisa y gestiona los resultados en la consola.