Activer Security Command Center Enterprise

Le niveau Security Command Center Enterprise offre des améliorations de sécurité, y compris les suivantes :

  • Opérations de sécurité avancées avec Google Security Operations
  • Intégrations avec d'autres produits Google Cloud , tels que Mandiant Attack Surface Management, Sensitive Data Protection et Assured OSS
  • Compatibilité avec le multicloud
  • Analyse des risques
  • Compatibilité avec la conformité (preview)

Pour obtenir une description des fonctionnalités du niveau Enterprise, consultez Niveaux de service.

Vous pouvez terminer le processus d'activation du niveau Enterprise à l'aide du guide de configuration de la console Google Cloud . Après avoir effectué les tâches obligatoires initiales, suivez les étapes supplémentaires pour configurer les fonctionnalités facultatives dont votre organisation a besoin.

Pour en savoir plus sur les tarifs et l'abonnement, consultez Tarifs de Security Command Center.

Pour savoir comment activer Security Command Center avec un autre niveau de service, consultez les pages suivantes :

Avant de commencer

Avant d'activer Security Command Center pour la première fois, procédez comme suit :

  1. Planifier l'activation
  2. Créer une organisation
  3. Créer le projet de gestion
  4. Vérifier les règles d'administration
  5. Configurer les autorisations et les API
  6. Configurer les contacts pour les notifications

Planifier l'activation

Cette section décrit les décisions et les informations dont vous avez besoin pour préparer l'activation.

Décider d'activer ou non la compatibilité avec la résidence des données

Lorsque vous activez Security Command Center, vous pouvez activer la prise en charge de la résidence des données, ce qui vous permet de mieux contrôler l'emplacement de vos données Security Command Center. Pour Google SecOps, la résidence des données est toujours activée.

Pour le niveau de service Enterprise, avant d'activer Security Command Center avec les contrôles de résidence des données, vous devez contacter votre responsable de compte Google Cloud et planifier une date et une heure pour l'activation de Security Command Center. Après l'activation, votre responsable de compte vous aidera à vous assurer que votre instance Google SecOps est configurée de façon à prendre entièrement en charge les contrôles de résidence des données. Pour toute question, contactez votre responsable de compte Google Cloud .

Une fois la prise en charge de la résidence des données activée dans votre organisation, vous ne pouvez pas la désactiver.

Si vous utilisez le niveau de service Standard ou Premium, la mise à niveau vers le niveau Enterprise ne modifie pas l'emplacement de vos données Security Command Center. Si vous n'avez pas activé la résidence des données Security Command Center pour le niveau Standard ou Premium, vous ne pouvez pas l'activer lorsque vous passez au niveau Enterprise.

Déterminer le contact de l'assistance

Lorsque vous activez une nouvelle instance Google SecOps, vous devez indiquer le nom de votre entreprise et l'adresse e-mail d'un point de contact. Identifiez un point de contact au sein de votre organisation. Cette configuration n'est pas liée aux contacts essentiels.

Choisir la configuration Google SecOps

Lors de l'activation, vous connectez Security Command Center Enterprise à une instance Google SecOps.

  • Vous pouvez vous connecter à une instance existante.

  • Vous pouvez provisionner une nouvelle instance et vous y connecter. Vous pouvez provisionner une nouvelle instance et vous y connecter, même si vous disposez déjà d'une instance.

Se connecter à une instance existante

Vous ne pouvez pas connecter Security Command Center Enterprise à une instance Google SecOps SIEM autonome ou Google SecOps SOAR autonome existante. Si vous avez des questions sur le type d'instance Google SecOps dont vous disposez, contactez votre conseiller commercial Google Cloud .

Lorsque vous sélectionnez une instance Google SecOps existante, la page Se connecter à une instance SecOps fournit un lien vers l'instance afin que vous puissiez vérifier votre sélection. Vous devez avoir accès à cette instance pour la valider. Pour vous connecter à l'instance, vous devez disposer au moins du rôle Lecteur de l'API Chronicle avec accès limité aux données (roles/chronicle.restrictedDataAccessViewer) sur le projet de gestion.

Si vous provisionnez Security Command Center à l'aide d'une instance Google SecOps existante configurée pour utiliser la fédération d'identité de personnel, vous devez mettre à jour les pools d'identités de personnel avec des autorisations supplémentaires pour accéder aux fonctionnalités des pages de la console d'opérations de sécurité disponibles avec Security Command Center Enterprise. Pour en savoir plus, consultez Contrôler l'accès aux fonctionnalités des pages de la console Security Operations.

Provisionner une nouvelle instance

Lorsque vous provisionnez une nouvelle instance, seule celle-ci est associée à Security Command Center. Lorsque vous utilisez Security Command Center, vous naviguez entre les pages de la consoleGoogle Cloud et de la console Opérations de sécurité nouvellement provisionnée.

Lors de l'activation, vous spécifiez l'emplacement où la nouvelle instance Google SecOps doit être provisionnée. Pour obtenir la liste des régions prises en charge et des emplacements multirégionaux, consultez la page Localisation des services SecOps. Cet emplacement ne s'applique qu'à Google SecOps, et non aux autres fonctionnalités ou services de Security Command Center.

Chaque instance Google SecOps doit disposer d'un projet de gestion dédié que vous possédez et gérez. Ce projet doit se trouver dans la même organisation que celle où vous activez Security Command Center Enterprise. Vous ne pouvez pas utiliser le même projet de gestion pour plusieurs instances Google SecOps.

Lorsque vous disposez d'une instance Google SecOps existante et que vous provisionnez une nouvelle instance pour Security Command Center Enterprise, les deux instances utilisent la même configuration pour l'ingestion directe des données Google Cloud . Les mêmes paramètres de configuration contrôlent l'ingestion dans les deux instances Google SecOps, et elles reçoivent les mêmes données.

Lors de l'activation de Security Command Center Enterprise, le processus d'activation modifie les paramètres d'ingestion des journaux Google Cloud pour activer tous les champs de type de données : Google Cloud Logging, Métadonnées d'éléments Cloud et Résultats Security Command Center Premium. Les paramètres de filtre d'exportation ne sont pas modifiés. Security Command Center Enterprise nécessite ces types de données pour que toutes les fonctionnalités fonctionnent comme prévu. Vous pouvez modifier les paramètres d'ingestion des journaux Google Cloud une fois l'activation terminée.

Créer une organisation

Security Command Center nécessite une ressource d'organisation associée à un domaine. Si vous n'avez pas créé d'organisation, consultez Créer et gérer des organisations.

Si vous avez plusieurs organisations, identifiez celles dans lesquelles vous allez activer Security Command Center Enterprise. Vous devez suivre ces étapes d'activation pour chaque organisation dans laquelle vous prévoyez d'activer Security Command Center Enterprise.

Vérifier les règles d'administration

Si vos règles d'administration sont définies pour restreindre l'utilisation des ressources, vérifiez que les API suivantes sont autorisées :

  • chronicle.googleapis.com
  • cloudsecuritycompliance.googleapis.com
  • securitycenter.googleapis.com
  • securitycentermanagement.googleapis.com

Créer un projet de gestion

Security Command Center Enterprise nécessite un projet, appelé projet de gestion, pour activer l'intégration de Google SecOps et de Mandiant Attack Surface Management. Nous vous recommandons d'utiliser ce projet exclusivement pour Security Command Center Enterprise.

Si vous avez déjà activé Google SecOps et que vous souhaitez vous connecter à l'instance existante, utilisez le projet de gestion existant connecté à Google SecOps.

Si vous prévoyez de provisionner une nouvelle instance Google SecOps, créez un projet de gestion dédié à la nouvelle instance. Ne réutilisez pas un projet de gestion connecté à une autre instance Google SecOps.

Google SecOps ne permet pas d'utiliser un projet de gestion qui existe dans un périmètre de service VPC Service Controls.

Découvrez comment créer et gérer des projets.

Configurer les autorisations et les API

Utilisez les informations de cette section pour configurer les autorisations requises pour activer Security Command Center Enterprise :

Apprenez-en plus sur les rôles Security Command Center et les APIGoogle Cloud .

Activer l'API Security Center Management

Si vous prévoyez d'utiliser l'API Security Center Management, activez-la dans le projet où vous prévoyez de l'appeler :

Rôles requis pour activer les API

Pour activer des API, vous devez disposer de l'autorisation serviceusage.services.enable. Si vous avez créé le projet, vous disposez probablement déjà de cette autorisation via le rôle Propriétaire (roles/owner). Sinon, vous pouvez l'obtenir via le rôle Administrateur Service Usage (roles/serviceusage.serviceUsageAdmin). Découvrez comment attribuer des rôles.

Activer l'API

Configurer les autorisations au niveau de l'organisation

Assurez-vous de disposer des rôles suivants sur l'organisation :

Vérifier les rôles

  1. Dans la console Google Cloud , accédez à la page IAM.

    Accéder à IAM
  2. Sélectionnez l'organisation.

  3. Dans la colonne Compte principal, recherchez toutes les lignes qui vous identifient ou identifient un groupe dont vous faites partie. Pour savoir à quels groupes vous appartenez, contactez votre administrateur.

  4. Pour toutes les lignes qui vous spécifient ou vous incluent, consultez la colonne Rôle pour vous assurer que la liste inclut les rôles requis.

Attribuer les rôles

  1. Dans la console Google Cloud , accédez à la page IAM.

    Accéder à IAM
  2. Sélectionnez l'organisation.
  3. Cliquez sur  Accorder l'accès.

  4. Dans le champ Nouveaux comptes principaux, saisissez votre identifiant utilisateur. Il s'agit généralement de l'identifiant associé à un utilisateur dans un pool d'identités de personnel. Pour en savoir plus, consultez Représenter les utilisateurs de pools de personnel dans les stratégies IAM ou contactez votre administrateur.

  5. Cliquez sur Sélectionner un rôle, puis recherchez le rôle.
  6. Pour attribuer des rôles supplémentaires, cliquez sur  Ajouter un autre rôle et ajoutez tous les rôles supplémentaires.
  7. Cliquez sur Enregistrer.

Configurer les autorisations et activer les API sur le projet de gestion

  1. Dans la console Google Cloud , vérifiez que vous consultez l'organisation dans laquelle vous souhaitez activer le niveau Security Command Center Enterprise.
  2. Sélectionnez le projet de gestion que vous avez créé précédemment.

  3. Assurez-vous de disposer des rôles suivants sur le projet :

    Vérifier les rôles

    1. Dans la console Google Cloud , accédez à la page IAM.

      Accéder à IAM
    2. Sélectionnez le projet.

    3. Dans la colonne Compte principal, recherchez toutes les lignes qui vous identifient ou identifient un groupe dont vous faites partie. Pour savoir à quels groupes vous appartenez, contactez votre administrateur.

    4. Pour toutes les lignes qui vous spécifient ou vous incluent, consultez la colonne Rôle pour vous assurer que la liste inclut les rôles requis.

    Attribuer les rôles

    1. Dans la console Google Cloud , accédez à la page IAM.

      Accéder à IAM
    2. Sélectionnez le projet.
    3. Cliquez sur  Accorder l'accès.

    4. Dans le champ Nouveaux comptes principaux, saisissez votre identifiant utilisateur. Il s'agit généralement de l'identifiant associé à un utilisateur dans un pool d'identités de personnel. Pour en savoir plus, consultez Représenter les utilisateurs de pools de personnel dans les stratégies IAM ou contactez votre administrateur.

    5. Cliquez sur Sélectionner un rôle, puis recherchez le rôle.
    6. Pour attribuer des rôles supplémentaires, cliquez sur  Ajouter un autre rôle et ajoutez tous les rôles supplémentaires.
    7. Cliquez sur Enregistrer.

  4. Activez les API Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer et Recommender, si elles ne sont pas déjà activées.

    Rôles requis pour activer les API

    Pour activer des API, vous devez disposer de l'autorisation serviceusage.services.enable. Si vous avez créé le projet, vous disposez probablement déjà de cette autorisation via le rôle Propriétaire (roles/owner). Sinon, vous pouvez l'obtenir via le rôle Administrateur Service Usage (roles/serviceusage.serviceUsageAdmin). Découvrez comment attribuer des rôles.

    Activer les API

Créer un compte de service lors de l'utilisation d'une instance Google SecOps existante

Si vous prévoyez de vous connecter à une instance Google SecOps existante, créez un compte de service géré par l'utilisateur et attribuez-lui les rôles suivants :

Configurer les contacts pour les notifications

Configurez vos contacts essentiels afin que vos administrateurs de sécurité puissent recevoir des notifications importantes. Pour obtenir des instructions, consultez Gérer les contacts pour les notifications.

Activer le niveau Security Command Center Enterprise

Le processus d'activation configure automatiquement les comptes de service, les autorisations et les services inclus dans Security Command Center Enterprise. Vous pouvez vous connecter à une instance Google SecOps Standard, Enterprise ou Enterprise Plus existante, ou en provisionner une nouvelle.

  1. Dans la console Google Cloud , accédez à Security Command Center.

    Accéder à Security Command Center

  2. Sélectionnez l'organisation dans laquelle vous souhaitez activer le niveau Security Command Center Enterprise, puis cliquez sur Sélectionner.

  3. Dans le menu de navigation de Security Command Center, cliquez sur Guide de configuration.

  4. Sur la page Premiers pas avec Security Command Center Enterprise, vérifiez les comptes de service et les API qui seront configurés, puis cliquez sur Suivant.

    • Pour afficher les comptes de service qui seront créés, cliquez sur Afficher les comptes de service et leurs autorisations.
    • Pour afficher les API qui seront activées, cliquez sur Afficher les API Security Command Center Enterprise.
    • Pour consulter les conditions d'utilisation, cliquez sur Conditions d'utilisation de Security Command Center Enterprise.

    La page suivante affiche une vue différente selon votre environnement.

  5. Si l'organisation est associée à une instance Google SecOps, choisissez l'une des options suivantes. S'il n'est pas associé à une instance Google SecOps, passez à l'étape 6 pour créer une instance Google SecOps.

    • Sélectionnez Oui, se connecter à une instance Google Security Operations existante, puis choisissez une instance dans le menu. Passez à l'étape 7 pour lancer l'activation.

      Le menu affiche les instances Google SecOps associées à l'organisation dans laquelle vous activez Security Command Center Enterprise. Chaque élément inclut l'ID client Google SecOps, la région dans laquelle il est provisionné et le nom du projet Google Cloud auquel il est associé. Vous ne pouvez pas sélectionner une instance incompatible avec Security Command Center Enterprise.

      La page fournit un lien vers l'instance Google SecOps sélectionnée afin que vous puissiez la vérifier. Si vous obtenez une erreur lors de l'ouverture de l'instance, vérifiez que vous disposez des autorisations IAM requises pour accéder à l'instance.

    • Sélectionnez Non, créer une instance Google Security Operations, puis passez à l'étape 6 pour créer une instance Google SecOps.

  6. Pour créer une instance Google SecOps, fournissez des informations de configuration supplémentaires.

    1. Indiquez les coordonnées de votre entreprise.

      • Contact de l'assistance technique : saisissez une adresse e-mail individuelle ou une adresse e-mail de groupe.
      • Nom de l'entreprise : saisissez le nom de votre entreprise.

    2. Sélectionnez le type d'emplacement où Google SecOps sera provisionné.

      • Région : sélectionnez une seule région.
      • Multirégional : sélectionnez un emplacement multirégional.

      Cet emplacement n'est utilisé que pour Google SecOps, et non pour les autres fonctionnalités de Security Command Center. Pour obtenir la liste des régions prises en charge et des emplacements multirégionaux, consultez la page Localisation des services SecOps.

    3. Cliquez sur Suivant, puis sélectionnez le projet de gestion dédié. Vous avez créé le projet de gestion dédié lors d'une étape précédente.

      Si vous sélectionnez un projet associé à une instance Google SecOps existante, une erreur s'affiche lorsque vous lancez l'activation.

    4. Passez à l'étape 7 pour lancer l'activation.

  7. Cliquez sur Activer.

    Certains services sont automatiquement activés, tels que Security Health Analytics, Event Threat Detection et Virtual Machine Threat Detection. La préparation des fonctionnalités Google SecOps et la mise à disposition des résultats peuvent prendre un certain temps.

  8. Passez à l'étape Surveiller la progression de l'activation et configurer les services.

Surveiller la progression de l'activation et configurer les services

Le guide de configuration affiche l'état du provisionnement et vous permet d'afficher les services activés. Vous pouvez configurer des services supplémentaires et des connexions à d'autres fournisseurs de services cloud.

  1. Dans la console Google Cloud , accédez au guide de configuration de Security Command Center.

    Accéder au guide de configuration

  2. Sélectionnez l'organisation dans laquelle vous avez activé Security Command Center Enterprise.

  3. Développez le panneau Examiner le récapitulatif des fonctionnalités de sécurité. Chaque panneau affiche l'état d'activation des services associés.

  4. Pour vous connecter à Amazon Web Services (AWS) ou à Microsoft Azure, cliquez sur add Ajouter un connecteur. L'onglet Connecteurs de la page Paramètres s'ouvre.

    Pour obtenir des instructions supplémentaires, consultez les sections suivantes :

  5. Cliquez sur Configurer dans n'importe quel panneau pour configurer des services et des fonctionnalités supplémentaires. Utilisez les liens du tableau suivant pour en savoir plus sur chaque fonctionnalité.

    Nom du panneau des fonctionnalités En savoir plus sur ces fonctionnalités
    Protection de l'IA
    Sécurité du code
    Détection des menaces cloud
    Sécurité des données
    Sécurité des identités et des accès
    Conformité
    Plate-forme de réponse
    Évaluation des failles

Configurer les autorisations pour l'utilisation continue de Security Command Center Enterprise

Pour modifier la configuration de votre organisation, vous devez disposer des deux rôles suivants au niveau de l'organisation :

Si un utilisateur ne nécessite pas de droits de modification, pensez à lui accorder des rôles de lecteur.

Pour afficher tous les éléments, résultats et chemins d'attaque dans Security Command Center, les utilisateurs doivent disposer du rôle Lecteur administrateur du centre de sécurité (roles/securitycenter.adminViewer) au niveau de l'organisation.

Pour afficher les paramètres, les utilisateurs doivent disposer du rôle Administrateur du centre de sécurité (roles/securitycenter.admin) au niveau de l'organisation.

Pour limiter l'accès à des dossiers et projets individuels, n'accordez pas tous les rôles au niveau de l'organisation. Attribuez plutôt les rôles suivants au niveau du dossier ou du projet :

Chaque service de détection peut nécessiter des autorisations supplémentaires pour être activé ou configuré. Pour en savoir plus, consultez la documentation spécifique à chaque service.

Pour utiliser les fonctionnalités de la console Opérations de sécurité compatibles avec Security Command Center Enterprise, consultez Contrôler l'accès aux fonctionnalités des pages de la console Opérations de sécurité.

Modifier votre service Security Command Center

Pour en savoir plus sur la gestion des niveaux, consultez Modifier le niveau Security Command Center Enterprise.

Étapes suivantes