La page Sécurité et conformité de Cloud Hub fournit une vue centralisée de la stratégie de sécurité et de conformité de votre projet. Cette page regroupe les insights clés de Security Command Center, ce qui vous permet d'identifier rapidement les risques critiques. Vous pouvez également accéder directement à Security Command Center pour résoudre les problèmes de sécurité.
Pour en savoir plus sur les concepts présentés sur cette page, consultez la présentation de Security Command Center.
Avant de commencer
Pour afficher les données de Security Command Center dans Cloud Hub, assurez-vous que les étapes suivantes sont effectuées :
- Vérifiez que vous disposez d'un projet et que vous connaissez le niveau de service Security Command Center pour ce projet.
- Obtenez des rôles et des autorisations Identity and Access Management (IAM) spécifiques.
Niveaux de service Security Command Center
Il existe plusieurs niveaux de service Security Command Center: Standard (ancienne version), Standard, Premium ou Enterprise.
Security Command Center Standard est activé par défaut, mais votre type d'activation peut avoir été mis à niveau. Pour vérifier votre type d'activation, consultez Afficher votre type d'activation actuel. Pour changer de niveau, consultez Modifier la configuration de votre niveau Security Command Center. En passant à Security Command Center Premium ou Enterprise, vous pouvez afficher des insights supplémentaires sur la sécurité et la conformité.
Rôles requis
Pour obtenir les autorisations nécessaires pour afficher les données de sécurité et de conformité de Security Command Center dans Cloud Hub,
demandez à votre administrateur de vous accorder le
rôle IAM d'opérateur Cloud Hub (roles/cloudhub.operator) sur le projet.
Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.
Ce rôle prédéfini contient les autorisations requises pour afficher les données de sécurité et de conformité de Security Command Center dans Cloud Hub. Pour connaître les autorisations exactes requises, développez la section Autorisations requises :
Autorisations requises
Vous devez disposer des autorisations suivantes pour afficher les données de sécurité et de conformité de Security Command Center dans Cloud Hub :
-
securitycenter.findingsViewer -
securitycenter.assetsViewer -
securitycenter.attackPathsViewer -
cloudsecuritycompliance.viewer
Vous pouvez également obtenir ces autorisations avec des rôles personnalisés ou d'autres rôles prédéfinis.
À propos des résultats de Security Command Center dans Cloud Hub
Un résultat est un enregistrement d'un problème de sécurité potentiel détecté par un service Security Command Center. La page "Sécurité et conformité" de Cloud Hub affiche les résultats les plus critiques pour votre projet, ce qui vous permet de vous concentrer sur les risques les plus prioritaires. Pour des workflows d'investigation et de correction détaillés, vous pouvez accéder à l'interface Security Command Center à partir d'un résultat dans Cloud Hub.
Utiliser la page "Sécurité et conformité"
Pour évaluer votre niveau de sécurité, utilisez les fiches de la page "Sécurité et conformité" afin d'examiner les risques, de surveiller la conformité et de hiérarchiser les efforts de correction.
Afficher les résultats par niveau de gravité
La fiche Résultats par niveau de gravité vous aide à vous concentrer sur les risques de sécurité les plus récents et les plus graves. Elle répertorie les résultats, en accordant une priorité plus élevée à ceux
détectés le plus récemment et à ceux dont le niveau de gravité est Critical ou High .
- Dans la Google Cloud console, accédez à la page Sécurité et conformité.
- Consultez la liste des résultats sur la fiche Résultats par niveau de gravité. Chaque entrée inclut le niveau de gravité, la catégorie, la classe, l'heure de création, la ressource concernée et le type de ressource du résultat.
- Pour concentrer votre investigation sur un domaine spécifique, sélectionnez un filtre : Tous, Failles, Identité et accès, Exposition externe, Erreurs de configuration ou Menaces.
Votre niveau de service Security Command Center détermine les filtres disponibles, comme indiqué dans le tableau suivant :
| Niveau de service Security Command Center | Filtre |
|---|---|
| Standard (ancienne version) | Tous, Failles, Identité et accès, Erreurs de configuration |
| Standard | Tous, Failles, Identité et accès, Erreurs de configuration |
| Premium | Tous, Failles, Identité et accès, Exposition externe, Erreurs de configuration, Menaces |
| Entreprise | Tous, Failles, Identité et accès, Erreurs de configuration |
Vous pouvez cliquer sur n'importe quelle catégorie de résultats pour afficher des informations complètes et des étapes de correction dans Security Command Center. Pour en savoir plus sur l'utilisation des résultats, consultez Examiner et gérer les résultats.
Surveiller les frameworks de conformité
La fiche Frameworks vous aide à surveiller votre conformité par rapport aux normes et aux benchmarks du secteur. Cela vous permet d'identifier les frameworks de conformité qui peuvent nécessiter votre attention.
- Dans la Google Cloud console, accédez à la page Sécurité et conformité.
- Sur la fiche Frameworks, examinez le score et la tendance de conformité au cours des 30 derniers jours pour chaque framework listé. Ces informations vous aident à suivre votre posture de conformité au fil du temps.
- Pour examiner un framework spécifique, cliquez sur son nom pour accéder à la page "Conformité" de Security Command Center.
Hiérarchiser les principaux contrôles cloud en échec
La fiche Principaux contrôles cloud en échec vous aide à hiérarchiser les contrôles de sécurité à traiter en premier.
- Dans la Google Cloud console, accédez à la page Sécurité et conformité.
- Sur la fiche Principaux contrôles cloud en échec, examinez les contrôles présentant le plus de résultats ouverts. Utilisez cette liste pour déterminer les contrôles en échec à traiter afin d'améliorer votre score de conformité.
- Pour explorer vos contrôles en détail dans Security Command Center, cliquez sur Afficher les contrôles cloud dans Security Command Center.
Étape suivante
- Apprenez-en plus sur Security Command Center.
- Découvrez les services de détection utilisés par Security Command Center pour détecter les problèmes de sécurité.