Para qué sirve la integración de Google Cloud Platform
Permite responder sobre identidades, acceso y cargas de trabajo en Google Cloud y Google Workspace. Nova DRX aplica tus políticas de respuesta y los requisitos de aprobación antes de enviar una acción a Google Cloud Platform.
La conexión del proveedor ofrece un destino compatible para DRX. No decide que una acción sea adecuada, no amplía el alcance del cliente ni evita la política de aprobación elegida para el entorno.
Resultados compatibles para el cliente
Nova DRX admite 4 acciones para Google Cloud Platform.
- Deshabilitar una cuenta de servicio de Google Cloud
- Restringe la identidad de servicio seleccionada como acción de contención aprobada.
- Suspender un usuario de Google Workspace
- Suspende la cuenta de usuario seleccionada después de la revisión y aprobación requeridas.
- Retirar una vinculación de acceso de Google Cloud
- Retira el miembro seleccionado de una asignación de rol aprobada.
- Detener una instancia de Google Compute Engine
- Detiene la carga de trabajo seleccionada después de la decisión y aprobación requeridas.
Qué permanece bajo control del cliente
- El objetivo exacto y el alcance del cliente se confirman antes de actuar.
- La acción debe estar en el catálogo compatible de DRX y disponible en el entorno conectado del proveedor.
- Los requisitos configurados de aprobación y separación de funciones permanecen vigentes.
- Una simulación o propuesta no se trata como un resultado ejecutado en el proveedor.
- El resultado informado y el historial de revisión permanecen disponibles después de la acción.
Preguntas que debes confirmar antes de la evaluación
- ¿Qué resultados indicados son necesarios y cuáles deben permanecer deshabilitados?
- ¿Qué plan, región, tipos de objetivo y acceso propiedad del cliente están disponibles?
- ¿Qué resultados requieren un aprobador, revisión de dos personas o una decisión solo manual?
- ¿Cómo se revisarán el éxito, la finalización parcial, el fallo, la reversión y el seguimiento?