DEV Community
·
使用 BeyondCorp Enterprise (BCE) 保护虚拟机安全
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
BeyondCorp Enterprise (BCE)是一种零信任安全模型，通过验证用户身份和设备健康来保护应用程序、设备和网络。设置BCE需要一个Google Cloud账户，步骤包括配置虚拟机（VM）、启用SSH访问、设置Identity-Aware Proxy（IAP）用于VM访问、实施上下文感知访问以及监控和执行安全策略。
🎯
关键要点
- BeyondCorp Enterprise (BCE)是一种零信任安全模型，意味着内部和外部的用户都不被自动信任。
- BCE通过验证用户身份、设备健康和上下文来保护应用程序、设备和网络。
- 使用BCE需要一个Google Cloud账户，首先登录Google Cloud控制台。
- 在Google Cloud中配置虚拟机（VM），选择操作系统、大小和区域，并确保配置适当的防火墙规则。
- 启用虚拟机的SSH访问。
- 设置身份感知代理（IAP）以保护虚拟机访问，配置访问控制策略以管理SSH访问。
- 定义基于设备合规性、用户身份、位置等风险因素的访问级别。
- 将访问政策附加到虚拟机资源，确保只有授权和合规的用户可以访问。
- 使用安全指挥中心实时监控虚拟机访问，识别可疑活动或失败的访问尝试。
- 启用审计日志以跟踪访问尝试并标记任何未授权访问，日志可在Cloud Logging中查看。
❓
延伸问答
什么是BeyondCorp Enterprise (BCE)？
BeyondCorp Enterprise (BCE)是一种零信任安全模型，通过验证用户身份和设备健康来保护应用程序、设备和网络。
使用BCE需要哪些步骤？
使用BCE需要登录Google Cloud账户，配置虚拟机，启用SSH访问，设置身份感知代理，实施上下文感知访问，并监控安全策略。
如何配置虚拟机以使用BCE？
在Google Cloud中创建虚拟机时，选择操作系统、大小和区域，并确保配置适当的防火墙规则以限制不必要的流量。
什么是身份感知代理（IAP），它如何与BCE配合使用？
身份感知代理（IAP）用于保护虚拟机访问，允许在验证用户身份和设备合规性后管理SSH访问。
如何监控BCE的安全策略？
可以使用安全指挥中心实时监控虚拟机访问，识别可疑活动或失败的访问尝试，并启用审计日志以跟踪访问记录。
BCE如何定义访问级别？
BCE通过设备合规性、用户身份、位置等风险因素来定义访问级别，并在访问上下文管理器中创建具体条件。
➡️
