Security Command Center Enterprise aktivieren

Die Security Command Center Enterprise-Stufe bietet Sicherheitsverbesserungen, darunter:

  • Erweiterte Sicherheitsabläufe mit Google Security Operations
  • Integrationen in andere Google Cloud -Produkte wie Mandiant Attack Surface Management, Sensitive Data Protection und Assured OSS
  • Multi-Cloud-Unterstützung
  • Risikoanalyse
  • Compliance-Unterstützung (Vorabversion)

Eine Beschreibung der Funktionen der Enterprise-Stufe finden Sie unter Dienststufen.

Sie können den Aktivierungsprozess für die Enterprise-Stufe mithilfe des Einrichtungsleitfadens in der Google Cloud Console abschließen. Nach den ersten obligatorischen Aufgaben können Sie zusätzliche Schritte ausführen, um optionale Funktionen einzurichten, die Ihre Organisation benötigt.

Informationen zu Preisen und zum Abschließen eines Abos finden Sie unter Security Command Center – Preise.

Eine Anleitung zum Aktivieren von Security Command Center mit einer anderen Dienststufe finden Sie hier:

Hinweis

Führen Sie die folgenden Schritte aus, bevor Sie Security Command Center zum ersten Mal aktivieren:

  1. Planung der Aktivierung
  2. Organisation erstellen
  3. Verwaltungsprojekt erstellen
  4. Organisationsrichtlinien prüfen
  5. Berechtigungen und APIs konfigurieren
  6. Kontakte für Benachrichtigungen konfigurieren

Aktivierung planen

In diesem Abschnitt werden Entscheidungen und Informationen beschrieben, die Sie für die Aktivierung vorbereiten müssen.

Entscheiden, ob die Unterstützung für den Datenstandort aktiviert werden soll

Wenn Sie Security Command Center aktivieren, können Sie die Unterstützung für den Datenstandort aktivieren. Dadurch haben Sie mehr Kontrolle darüber, wo sich Ihre Security Command Center-Daten befinden. Für Google SecOps ist der Datenstandort immer aktiviert.

Wenn Sie die Enterprise-Dienststufe verwenden, müssen Sie sich vor der Aktivierung von Security Command Center mit Datenstandortkontrollen an Ihren Kundenbetreuer von Google Cloud wenden und einen Termin für die Aktivierung von Security Command Center vereinbaren. Nach der Aktivierung sorgt Ihr Kundenbetreuer dafür, dass Ihre Google SecOps-Instanz richtig konfiguriert ist, um Datenstandortkontrollen vollständig zu unterstützen. Wenn Sie Fragen haben, wenden Sie sich an Ihren Kundenbetreuer für Google Cloud .

Nachdem die Unterstützung für den Datenstandort in Ihrer Organisation aktiviert wurde, können Sie sie nicht mehr deaktivieren.

Wenn Sie die Standard- oder Premium-Dienststufe verwenden, ändert sich der Speicherort Ihrer Security Command Center-Daten durch ein Upgrade auf die Enterprise-Stufe nicht. Wenn Sie den Security Command Center-Datenstandort nicht für die Standard- oder Premium-Stufe aktiviert haben, können Sie ihn nicht aktivieren, wenn Sie ein Upgrade auf die Enterprise-Stufe durchführen.

Supportkontakt ermitteln

Wenn Sie eine neue Google SecOps-Instanz aktivieren, geben Sie den Namen Ihres Unternehmens und die E‑Mail-Adresse eines Ansprechpartners an. Legen Sie eine Kontaktperson in Ihrer Organisation fest. Diese Konfiguration hat nichts mit Wichtigen Kontakten zu tun.

Google SecOps-Konfiguration auswählen

Während der Aktivierung verbinden Sie Security Command Center Enterprise mit einer Google SecOps-Instanz.

  • Sie können eine Verbindung zu einer vorhandenen Instanz herstellen.

  • Sie können eine neue Instanz bereitstellen und eine Verbindung zu ihr herstellen. Sie können eine neue Instanz bereitstellen und eine Verbindung zu ihr herstellen, auch wenn Sie bereits eine Instanz haben.

Mit einer vorhandenen Instanz verbinden

Sie können Security Command Center Enterprise nicht mit einer vorhandenen eigenständigen Google SecOps SIEM- oder Google SecOps SOAR-Instanz verbinden. Wenn Sie Fragen zum Typ Ihrer Google SecOps-Instanz haben, wenden Sie sich an Ihren Google Cloud -Vertriebsmitarbeiter.

Wenn Sie eine vorhandene Google SecOps-Instanz auswählen, wird auf der Seite Verbindung zu einer SecOps-Instanz herstellen ein Link zur Instanz angezeigt, über den Sie Ihre Auswahl überprüfen können. Sie müssen Zugriff auf diese Instanz haben, um sie zu bestätigen. Sie benötigen mindestens die Rolle Chronicle API Restricted Data Access Viewer (roles/chronicle.restrictedDataAccessViewer) für das Verwaltungsprojekt, um sich bei der Instanz anzumelden.

Wenn Sie Security Command Center mit einer vorhandenen Google SecOps-Instanz bereitstellen, die für die Verwendung der Mitarbeiteridentitätsföderation konfiguriert ist, müssen Sie die Mitarbeiteridentitätspools mit zusätzlichen Berechtigungen aktualisieren, um auf Funktionen in Security Operations-Konsolenseiten zuzugreifen, die mit Security Command Center Enterprise verfügbar sind. Weitere Informationen finden Sie unter Zugriff auf Funktionen auf Seiten der Security Operations-Konsole steuern.

Neue Instanz bereitstellen

Wenn Sie eine neue Instanz bereitstellen, wird nur die neue Instanz mit Security Command Center verknüpft. Wenn Sie Security Command Center verwenden, wechseln Sie zwischen den Seiten der Google Cloud Console und der neu bereitgestellten Security Operations Console.

Während der Aktivierung geben Sie den Standort an, an dem die neue Google SecOps-Instanz bereitgestellt werden soll. Eine Liste der unterstützten Regionen und Multi-Regionen finden Sie auf der Seite Standorte der SecOps-Dienste. Dieser Speicherort gilt nur für Google SecOps und nicht für andere Security Command Center-Funktionen oder -Dienste.

Jede Google SecOps-Instanz muss ein dediziertes Verwaltungsprojekt haben, das Sie besitzen und verwalten. Dieses Projekt muss sich in derselben Organisation befinden, in der Sie Security Command Center Enterprise aktivieren. Sie können dasselbe Verwaltungsprojekt nicht für mehrere Google SecOps-Instanzen verwenden.

Wenn Sie eine vorhandene Google SecOps-Instanz haben und eine neue Instanz für Security Command Center Enterprise bereitstellen, verwenden beide Instanzen dieselbe Konfiguration für die direkte Aufnahme von Google Cloud -Daten. Die Aufnahme in beide Google SecOps-Instanzen wird über dieselben Konfigurationseinstellungen gesteuert und sie erhalten dieselben Daten.

Während der Aktivierung von Security Command Center Enterprise werden die Einstellungen für die Google Cloud-Logaufnahme so geändert, dass alle Datentypfelder aktiviert sind: Google Cloud Logging, Cloud Asset-Metadaten und Security Command Center Premium-Ergebnisse. Die Einstellungen für den Exportfilter werden nicht geändert. Security Command Center Enterprise benötigt diese Datentypen, damit alle Funktionen wie vorgesehen funktionieren. Sie können die Einstellungen für die Google Cloud-Logaufnahme nach Abschluss der Aktivierung ändern.

Organisation erstellen

Für Security Command Center ist eine Organisationsressource erforderlich, die mit einer Domain verknüpft ist. Wenn Sie noch keine Organisation erstellt haben, finden Sie weitere Informationen unter Organisationen erstellen und verwalten.

Wenn Sie mehrere Organisationen haben, ermitteln Sie, in welchen Organisationen Sie Security Command Center Enterprise aktivieren möchten. Sie müssen diese Aktivierungsschritte für jede Organisation ausführen, in der Sie Security Command Center Enterprise aktivieren möchten.

Organisationsrichtlinien prüfen

Wenn Ihre Organisationsrichtlinien so festgelegt sind, dass die Ressourcennutzung eingeschränkt wird, prüfen Sie, ob die folgenden APIs zulässig sind:

  • chronicle.googleapis.com
  • cloudsecuritycompliance.googleapis.com
  • securitycenter.googleapis.com
  • securitycentermanagement.googleapis.com

Verwaltungsprojekt erstellen

Security Command Center Enterprise erfordert ein Projekt, das als Verwaltungsprojekt bezeichnet wird, um die Integration von Google SecOps und Mandiant Attack Surface Management zu ermöglichen. Wir empfehlen, dieses Projekt ausschließlich für Security Command Center Enterprise zu verwenden.

Wenn Sie Google SecOps bereits aktiviert haben und eine Verbindung zur vorhandenen Instanz herstellen möchten, verwenden Sie das vorhandene Verwaltungsprojekt, das mit Google SecOps verbunden ist.

Wenn Sie eine neue Google SecOps-Instanz bereitstellen möchten, erstellen Sie ein neues Verwaltungsprojekt, das der neuen Instanz zugeordnet ist. Verwenden Sie kein Verwaltungsprojekt, das mit einer anderen Google SecOps-Instanz verbunden ist.

Google SecOps unterstützt die Verwendung eines Verwaltungsprojekts innerhalb eines VPC Service Controls-Dienstperimeters nicht.

Weitere Informationen zum Erstellen und Verwalten von Projekten

Berechtigungen und APIs konfigurieren

Verwenden Sie die Informationen in diesem Abschnitt, um die Berechtigungen zu konfigurieren, die zum Aktivieren von Security Command Center Enterprise erforderlich sind:

Weitere Informationen zu Security Command Center-Rollen und Google Cloud -APIs.

Security Center Management API aktivieren

Wenn Sie die Security Center Management API verwenden möchten, aktivieren Sie diese API in dem Projekt, in dem Sie sie aufrufen möchten:

Rollen, die zum Aktivieren von APIs erforderlich sind

Zum Aktivieren von APIs benötigen Sie die Berechtigung serviceusage.services.enable. Wenn Sie das Projekt erstellt haben, haben Sie diese Berechtigung wahrscheinlich bereits über die Inhaberrolle (roles/owner). Andernfalls können Sie diese Berechtigung über die Rolle „Service Usage-Administrator“ (roles/serviceusage.serviceUsageAdmin) erhalten. Informationen zum Zuweisen von Rollen

API aktivieren

Berechtigungen für die Organisation konfigurieren

Prüfen Sie, ob Sie die folgenden Rollen für die Organisation haben:

Rollen prüfen

  1. Rufen Sie in der Google Cloud Console die Seite IAM auf.

    IAM aufrufen
  2. Wählen Sie die Organisation aus.

  3. Suchen Sie in der Spalte Hauptkonto nach allen Zeilen, in denen Sie oder eine Gruppe, zu der Sie gehören, angegeben sind. Fragen Sie Ihren Administrator, zu welchen Gruppen Sie gehören.

  4. Prüfen Sie in allen Zeilen, in denen Sie angegeben oder enthalten sind, die Spalte Rolle, um zu sehen, ob die Liste der Rollen die erforderlichen Rollen enthält.

Rollen zuweisen

  1. Rufen Sie in der Google Cloud Console die Seite IAM auf.

    IAM aufrufen
  2. Wählen Sie die Organisation aus.
  3. Klicken Sie auf Zugriffsrechte erteilen.

  4. Geben Sie im Feld Neue Hauptkonten Ihre Nutzer-ID ein. Bei einem Nutzer in einem Mitarbeiteridentitätspool ist dies in der Regel dessen Kennung. Weitere Informationen erhalten Sie unter Mitarbeiteridentitätspool-Nutzer in IAM-Richtlinien darstellen oder von Ihrem Administrator.

  5. Klicken Sie auf Rolle auswählen und suchen Sie dann nach der Rolle.
  6. Klicken Sie auf Weitere Rolle hinzufügen, wenn Sie weitere Rollen zuweisen möchten.
  7. Klicken Sie auf Speichern.

Berechtigungen konfigurieren und APIs im Verwaltungsprojekt aktivieren

  1. Prüfen Sie in der Google Cloud Console, ob Sie die Organisation sehen, in der Sie die Security Command Center Enterprise-Stufe aktivieren möchten.
  2. Wählen Sie das Verwaltungsprojekt aus, das Sie zuvor erstellt haben.

  3. Prüfen Sie, ob Sie die folgenden Rollen für das Projekt haben:

    Rollen prüfen

    1. Rufen Sie in der Google Cloud Console die Seite IAM auf.

      IAM aufrufen
    2. Wählen Sie das Projekt aus.

    3. Suchen Sie in der Spalte Hauptkonto nach allen Zeilen, in denen Sie oder eine Gruppe, zu der Sie gehören, angegeben sind. Fragen Sie Ihren Administrator, zu welchen Gruppen Sie gehören.

    4. Prüfen Sie in allen Zeilen, in denen Sie angegeben oder enthalten sind, die Spalte Rolle, um zu sehen, ob die Liste der Rollen die erforderlichen Rollen enthält.

    Rollen zuweisen

    1. Rufen Sie in der Google Cloud Console die Seite IAM auf.

      IAM aufrufen
    2. Wählen Sie das Projekt aus.
    3. Klicken Sie auf Zugriffsrechte erteilen.

    4. Geben Sie im Feld Neue Hauptkonten Ihre Nutzer-ID ein. Bei einem Nutzer in einem Mitarbeiteridentitätspool ist dies in der Regel dessen Kennung. Weitere Informationen erhalten Sie unter Mitarbeiteridentitätspool-Nutzer in IAM-Richtlinien darstellen oder von Ihrem Administrator.

    5. Klicken Sie auf Rolle auswählen und suchen Sie dann nach der Rolle.
    6. Klicken Sie auf Weitere Rolle hinzufügen, wenn Sie weitere Rollen zuweisen möchten.
    7. Klicken Sie auf Speichern.

  4. Aktivieren Sie die APIs Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer und Recommender, falls sie noch nicht aktiviert sind.

    Rollen, die zum Aktivieren von APIs erforderlich sind

    Zum Aktivieren von APIs benötigen Sie die Berechtigung serviceusage.services.enable. Wenn Sie das Projekt erstellt haben, haben Sie diese Berechtigung wahrscheinlich bereits über die Inhaberrolle (roles/owner). Andernfalls können Sie diese Berechtigung über die Rolle „Service Usage-Administrator“ (roles/serviceusage.serviceUsageAdmin) erhalten. Informationen zum Zuweisen von Rollen

    APIs aktivieren

Dienstkonto erstellen, wenn Sie eine vorhandene Google SecOps-Instanz verwenden

Wenn Sie eine Verbindung zu einer vorhandenen Google SecOps-Instanz herstellen möchten, erstellen Sie ein nutzerverwaltetes Dienstkonto und weisen Sie dem Dienstkonto die folgenden Rollen zu:

Kontakte für Benachrichtigungen konfigurieren

Konfigurieren Sie Ihre wichtigen Kontakte so, dass Ihre Sicherheitsadministratoren wichtige Benachrichtigungen erhalten können. Eine Anleitung finden Sie unter Kontakte für Benachrichtigungen verwalten.

Security Command Center Enterprise-Stufe aktivieren

Bei der Aktivierung werden die Dienstkonten, Berechtigungen und Dienste, die in Security Command Center Enterprise enthalten sind, automatisch konfiguriert. Sie können eine Verbindung zu einer vorhandenen Google SecOps Standard-, Enterprise- oder Enterprise Plus-Instanz herstellen oder eine neue Instanz bereitstellen.

  1. Rufen Sie in der Google Cloud Console das Security Command Center auf.

    Zum Security Command Center

  2. Wählen Sie die Organisation aus, in der Sie die Security Command Center Enterprise-Stufe aktivieren möchten, und klicken Sie dann auf Auswählen.

  3. Klicken Sie im Navigationsmenü des Security Command Center auf Einrichtungsleitfaden.

  4. Prüfen Sie auf der Seite Erste Schritte mit Security Command Center Enterprise die Dienstkonten und APIs, die konfiguriert werden, und klicken Sie dann auf Weiter.

    • Wenn Sie die Dienstkonten sehen möchten, die erstellt werden, klicken Sie auf Dienstkonten und Berechtigungen ansehen.
    • Wenn Sie die APIs sehen möchten, die aktiviert werden, klicken Sie auf APIs von Security Command Center Enterprise ansehen.
    • Klicken Sie auf Nutzungsbedingungen von Security Command Center Enterprise, um die Nutzungsbedingungen aufzurufen.

    Auf der nächsten Seite wird je nach Umgebung eine andere Ansicht angezeigt.

  5. Wenn die Organisation mit einer Google SecOps-Instanz verknüpft ist, wählen Sie eine der folgenden Optionen aus. Wenn es nicht mit einer Google SecOps-Instanz verknüpft ist, fahren Sie mit Schritt 6 fort, um eine neue Google SecOps-Instanz zu erstellen.

    • Wählen Sie Ja, mit einer vorhandenen Google Security Operations-Instanz verbinden aus und wählen Sie dann eine Instanz aus dem Menü aus. Fahren Sie mit Schritt 7 fort, um die Aktivierung zu starten.

      Im Menü werden Google SecOps-Instanzen angezeigt, die mit der Organisation verknüpft sind, in der Sie Security Command Center Enterprise aktivieren. Jedes Element enthält die Google SecOps-Kundennummer, die Region, in der es bereitgestellt wird, und den Namen des Google Cloud -Projekts, mit dem es verknüpft ist. Sie können keine Instanz auswählen, die mit Security Command Center Enterprise nicht kompatibel ist.

      Auf der Seite finden Sie einen Link zur ausgewählten Google SecOps-Instanz, damit Sie sie überprüfen können. Wenn beim Öffnen der Instanz ein Fehler auftritt, prüfen Sie, ob Sie die erforderlichen IAM-Berechtigungen für den Zugriff auf die Instanz haben.

    • Wählen Sie Nein, neue Google Security Operations-Instanz erstellen aus und fahren Sie mit Schritt 6 zum Erstellen einer neuen Google SecOps-Instanz fort.

  6. Wenn Sie eine neue Google SecOps-Instanz erstellen möchten, müssen Sie zusätzliche Einrichtungsdetails angeben.

    1. Geben Sie die Kontaktdaten Ihres Unternehmens an.

      • Kontakt für technischen Support: Geben Sie eine individuelle E-Mail-Adresse oder eine Gruppen-E-Mail-Adresse ein.
      • Name des Unternehmens: Geben Sie den Namen Ihres Unternehmens ein.

    2. Wählen Sie den Standorttyp aus, an dem Google SecOps bereitgestellt werden soll.

      • Region: Wählen Sie eine einzelne Region aus.
      • Multiregional: Wählen Sie einen multiregionalen Standort aus.

      Dieser Standort wird nur für Google SecOps und nicht für andere Security Command Center-Funktionen verwendet. Eine Liste der unterstützten Regionen und Multiregionen finden Sie auf der Seite Standorte für SecOps-Dienste.

    3. Klicken Sie auf Weiter und wählen Sie dann das dedizierte Verwaltungsprojekt aus. Sie haben das dedizierte Verwaltungsprojekt in einem vorherigen Schritt erstellt.

      Wenn Sie ein Projekt auswählen, das mit einer vorhandenen Google SecOps-Instanz verknüpft ist, erhalten Sie beim Starten der Aktivierung eine Fehlermeldung.

    4. Fahren Sie mit Schritt 7 fort, um die Aktivierung zu starten.

  7. Klicken Sie auf Activate (Aktivieren).

    Bestimmte Dienste werden automatisch aktiviert, z. B. Security Health Analytics, Event Threat Detection und Virtual Machine Threat Detection. Es kann einige Zeit dauern, bis die Google SecOps-Funktionen bereit sind und Ergebnisse verfügbar werden.

  8. Fahren Sie mit Aktivierungsfortschritt beobachten und Dienste konfigurieren fort.

Aktivierungsfortschritt überwachen und Dienste konfigurieren

Im Einrichtungsleitfaden wird der Bereitstellungsstatus angezeigt und Sie können die aktivierten Dienste aufrufen. Sie können zusätzliche Dienste konfigurieren und Verbindungen zu anderen Cloud-Dienstanbietern einrichten.

  1. Rufen Sie in der Google Cloud Console den Einrichtungsleitfaden für das Security Command Center auf.

    Zum Einrichtungsleitfaden

  2. Wählen Sie die Organisation aus, in der Sie Security Command Center Enterprise aktiviert haben.

  3. Maximieren Sie den Bereich Zusammenfassung der Sicherheitsfunktionen lesen. In jedem Bereich wird der Aktivierungsstatus der zugehörigen Dienste angezeigt.

  4. Klicken Sie auf Hinzufügen Connector hinzufügen, um eine Verbindung zu Amazon Web Services (AWS) oder Microsoft Azure herzustellen. Dadurch wird der Tab Connectors auf der Seite Einstellungen geöffnet.

    Weitere Informationen finden Sie hier:

  5. Klicken Sie in einem beliebigen Bereich auf Einrichten, um zusätzliche Dienste und Funktionen zu konfigurieren. Über die Links in der folgenden Tabelle erhalten Sie weitere Informationen zu den einzelnen Funktionen.

    Name des Bereichs „Funktionen“ Weitere Informationen zu diesen Funktionen
    KI-Schutz
    Codesicherheit
    Cloud-Bedrohungserkennung
    Datensicherheit
    Identitäts- und Zugriffssicherheit
    Compliance
    Antwortplattform
    Sicherheitslückenbewertung

Berechtigungen für die laufende Nutzung von Security Command Center Enterprise konfigurieren

Wenn Sie die Konfiguration Ihrer Organisation ändern möchten, benötigen Sie die beiden folgenden Rollen auf Organisationsebene:

Wenn ein Nutzer keine Bearbeitungsberechtigungen benötigt, können Sie ihm die Rolle „Betrachter“ zuweisen.

Um alle Assets, Ergebnisse und Angriffspfade in Security Command Center anzusehen, benötigen Nutzer die Rolle Security Center Admin Viewer (roles/securitycenter.adminViewer) auf Organisationsebene.

Zum Aufrufen von Einstellungen benötigen Nutzer die Rolle Security Center Admin (roles/securitycenter.admin) auf Organisationsebene.

Wenn Sie den Zugriff auf einzelne Ordner und Projekte einschränken möchten, weisen Sie nicht alle Rollen auf Organisationsebene zu. Weisen Sie stattdessen die folgenden Rollen auf Ordner- oder Projektebene zu:

Für jeden Erkennungsdienst sind möglicherweise zusätzliche Berechtigungen erforderlich, um ihn zu aktivieren oder zu konfigurieren. Weitere Informationen finden Sie in der Dokumentation zum jeweiligen Dienst.

Informationen zur Verwendung von Security Operations Console-Funktionen, die mit Security Command Center Enterprise unterstützt werden, finden Sie unter Zugriff auf Funktionen auf Security Operations Console-Seiten steuern.

Security Command Center-Dienst ändern

Weitere Informationen zur Stufenverwaltung finden Sie unter Security Command Center Enterprise-Stufe ändern.

Nächste Schritte