Mengaktifkan Paket Premium Security Command Center untuk organisasi

Paket layanan Premium (memerlukan aktivasi tingkat organisasi)

Security Command Center Premium memungkinkan Anda mengevaluasi postur keamanan, mengidentifikasi kerentanan, dan mendeteksi ancaman di seluruh resource cloud yang didukung di organisasi Anda. Mengaktifkan paket Premium di konsol Google Cloud akan otomatis mengaktifkan rangkaian layanan deteksi bawaan.

Untuk kemampuan fitur di berbagai paket, lihat Paket layanan Security Command Center. Untuk mengonfigurasi cakupan atau tingkat yang berbeda, lihat panduan untuk paket Standard, paket Enterprise, atau aktivasi level project.

Sebelum memulai

Sebelum mengaktifkan Security Command Center Premium untuk organisasi, Anda harus melakukan hal berikut:

• Mendapatkan peran dan izin Identity and Access Management (IAM) tertentu.
• Opsional: Aktifkan API tambahan.
• Tinjau kebijakan organisasi Anda, jika berlaku untuk organisasi Anda.
• Jika Anda berencana mengaktifkan residensi data, tinjau Merencanakan residensi data dan tentukan lokasi yang akan digunakan.
• Jika Anda berencana menggunakan kunci enkripsi yang dikelola pelanggan (CMEK), selesaikan tugas yang diperlukan untuk mengaktifkan CMEK untuk Security Command Center.

Anda dapat mengonfigurasi residensi data dan enkripsi data saat mengaktifkan Security Command Center. Untuk mengubah setelan ini setelah Anda mengaktifkan Security Command Center Standard atau Premium, lihat Mengubah konfigurasi residensi data atau enkripsi data.

Peran yang diperlukan

Untuk mendapatkan izin yang Anda perlukan guna mengaktifkan Security Command Center untuk organisasi, minta administrator untuk memberi Anda peran IAM berikut di organisasi Anda:

• Security Center Admin (roles/securitycenter.admin)
• Organization Administrator (roles/resourcemanager.organizationAdmin)

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Mengaktifkan Security Center Management API

Jika Anda berencana menggunakan Security Center Management API, aktifkan API ini di project tempat Anda berencana memanggilnya:

Peran yang diperlukan untuk mengaktifkan API

Untuk mengaktifkan API, Anda memerlukan izin serviceusage.services.enable. Jika Anda membuat project, kemungkinan Anda sudah memiliki izin ini melalui peran Pemilik (roles/owner). Jika tidak, Anda bisa mendapatkan izin ini melalui peran Service Usage Admin (roles/serviceusage.serviceUsageAdmin). Pelajari cara memberikan peran.

Mengaktifkan API

Meninjau kebijakan organisasi

Jika kebijakan organisasi Anda ditetapkan untuk membatasi identitas menurut domain, konfirmasi hal berikut:

• Anda harus login ke konsol Google Cloud di akun yang berada di domain yang diizinkan.
• Akun layanan Anda harus berada di domain yang diizinkan, atau anggota grup dalam domain Anda. Persyaratan ini memungkinkan Anda mengizinkan layanan yang menggunakan akun layanan @*. untuk mengakses resource saat berbagi yang dibatasi domain diaktifkan.

Jika kebijakan organisasi Anda ditetapkan untuk membatasi penggunaan resource, pastikan API berikut diizinkan oleh kebijakan Anda:

• cloudsecuritycompliance.googleapis.com
• securitycenter.googleapis.com
• securitycentermanagement.googleapis.com

Mengaktifkan Security Command Center Premium

Anda dapat mengaktifkan Security Command Center Premium untuk organisasi melalui konsol Google Cloud .

1. Di konsol Google Cloud , buka halaman sambutan Security Command Center.

   Buka Security Command Center

2. Jika Anda ingin mengaktifkan residensi data, buka konsol yurisdiksi menggunakan URL yang sesuai dengan lokasi yang ingin Anda konfigurasi.

   Anda harus menggunakan konsol Google Cloud yurisdiksi untuk mengaktifkan Security Command Center dengan kontrol residensi data dan mengubah konfigurasi residensi data setelah aktivasi. Untuk mengetahui detailnya, lihat Tentang konsol Google Cloud wilayah hukum.

   Perhatian: Security Command Center tidak memvalidasi lokasi residensi data Anda terhadap kebijakan organisasi apa pun yang menerapkan batasan lokasi resource, gcp.resourceLocations. Saat mengonfigurasi residensi data, Anda harus memilih lokasi yang konsisten dengan kebijakan organisasi Anda.

3. Pilih organisasi yang ingin Anda aktifkan Security Command Center Premium, lalu klik Select.

4. Di halaman sambutan, pilih Mulai uji coba Premium gratis.

   Catatan: Uji coba gratis Premium Anda berlangsung selama 30 hari. Saat uji coba berakhir, organisasi Anda akan otomatis beralih ke paket bayar sesuai penggunaan Premium, dan akun penagihan Anda akan ditagih sesuai dengan paket tersebut.

   Untuk membatalkan uji coba Premium dan menghindari biaya bayar sesuai penggunaan, Anda harus melakukan downgrade ke paket Standard sebelum periode uji coba berakhir. Anda dapat men-downgrade kapan saja selama uji coba. Untuk mengetahui petunjuk mendetail, lihat Downgrade dari paket Premium ke paket Standard.

   Jika Anda ingin membeli langganan Premium, lihat Paket Premium: Harga berbasis langganan untuk mengetahui detailnya.

5. Opsional: Untuk mengonfirmasi konfigurasi residensi data atau mengubah konfigurasi enkripsi data, klik Tampilkan lebih banyak.

   • Jika Anda menggunakan konsol yurisdiksi, kolom Residensi data akan menampilkan Aktifkan dan kolom Lokasi akan menampilkan lokasi yang sama dengan konsol yurisdiksi. Untuk mengubah lokasi, buka konsol menggunakan URL yang sesuai dengan lokasi yang ingin Anda konfigurasi.
   • Konfigurasi enkripsi data default menggunakan Google-owned and Google-managed encryption keys. Untuk menggunakan kunci Cloud Key Management Service, klik Edit data encryption, lalu lakukan hal berikut:
     1. Pilih Cloud KMS key.
     2. Pilih project.
     3. Pilih kunci. Anda dapat memilih kunci dari project Google Cloud mana pun, termasuk project di organisasi lain. Hanya kunci di lokasi yang kompatibel yang ditampilkan dalam daftar.

     Untuk mempelajari lokasi kunci yang kompatibel dengan Security Command Center, lihat Menentukan lokasi kunci.

     Jika organisasi Anda menggunakan kebijakan organisasi CMEK, Anda mungkin hanya memiliki opsi untuk memilih CMEK atau kunci tertentu.

     Selama proses aktivasi, Security Command Center memberikan peran Cloud KMS CryptoKey Encrypter/Decrypter (roles/cloudkms.cryptoKeyEncrypterDecrypter) kepada Agen Layanan Cloud Security Command Center pada kunci Cloud KMS.

6. Klik Activate.

Saat tersedia, hasil akan ditampilkan di konsol. Kemudian, Anda dapat menggunakan konsol Google Cloud untuk meninjau dan memulihkan risiko keamanan dan data Google Cloud .

Security Command Center menyelesaikan pemindaian penuh pertamanya dalam waktu 24 jam. Mungkin ada penundaan sebelum pemindaian dimulai untuk beberapa layanan. Untuk mengetahui informasi selengkapnya, lihat Kapan temuan akan muncul di Security Command Center.

Layanan untuk Security Command Center Premium

Setelah Anda mengaktifkan Security Command Center Premium, layanan tertentu akan otomatis diaktifkan, dan agen layanan akan dibuat sehingga layanan ini dapat bertindak atas nama Anda.

Layanan

Security Command Center menggunakan layanan deteksi untuk mendeteksi masalah keamanan di lingkungan cloud Anda. Layanan berikut diaktifkan saat Anda mengaktifkan Security Command Center Premium:

• Perlindungan AI

• Compliance Manager

• Container Threat Detection

  Agar Container Threat Detection berfungsi, pastikan cluster Anda menggunakan versi Google Kubernetes Engine (GKE) yang didukung dan cluster GKE Anda dikonfigurasi dengan benar. Untuk mengetahui informasi selengkapnya, lihat Menggunakan Container Threat Detection.

• Event Threat Detection

  Event Threat Detection mengandalkan log yang dihasilkan oleh Google Cloud. Untuk menggunakan Event Threat Detection, aktifkan log untuk organisasi, folder, dan project Anda.

• Security Health Analytics

• Postur keamanan

• Virtual Machine Threat Detection

• Penilaian Kerentanan

• Web Security Scanner

Lihat dokumentasi setiap layanan untuk mengetahui petunjuk penggunaan dan pengoptimalan. Sebagai contoh, Event Threat Detection mengandalkan log yang dihasilkan oleh Google Cloud. Beberapa log selalu aktif, sehingga Event Threat Detection dapat mulai memindai log ini segera setelah diaktifkan. Log lain, seperti sebagian besar log audit akses data, harus diaktifkan sebelum Event Threat Detection dapat memindainya.

Layanan yang diuraikan di bagian ini, dan layanan tambahan, dapat diaktifkan atau dinonaktifkan dengan mengikuti langkah-langkah di Mengonfigurasi layanan Security Command Center.

Agen layanan

Agen layanan adalah akun layanan yang dibuat dan dikelola oleh Google Cloud untuk mengakses resource atas nama Anda. Setelah agen layanan dibuat, Security Command Center akan otomatis memberikan peran IAM yang diperlukan kepada agen layanan. Aktivasi Security Command Center Premium mencakup agen layanan berikut:

• Agen Layanan Cloud Security Command Center untuk Event Threat Detection, Security Health Analytics, Virtual Machine Threat Detection, dan Vulnerability Assessment
• Agen Layanan Kepatuhan Keamanan Cloud untuk AI Protection and Compliance Manager
• Agen Layanan Container Threat Detection untuk Container Threat Detection

Catatan: Jika Anda menggunakan perimeter layanan, Anda harus mengonfigurasi kebijakan ingress dan egress untuk agen layanan agar mereka dapat mengakses setiap layanan. Lihat dokumentasi khusus layanan berikut untuk mengetahui detailnya:

• Compliance Manager
• Container Threat Detection
• Security Health Analytics
• Penilaian Kerentanan

Mengubah layanan Security Command Center Anda

Untuk mengetahui informasi selengkapnya tentang pengelolaan paket, lihat Mengubah paket Security Command Center Premium untuk organisasi.

Langkah berikutnya

• Pelajari cara mengonfigurasi layanan Security Command Center.
• Pelajari cara menggunakan Security Command Center di konsol Google Cloud .
• Pelajari cara menggunakan temuan Security Command Center.
• Pelajari Google Cloud sumber keamanan.
• Cari tahu bagaimana Model Armor dapat membantu melindungi workload AI Anda.
• Aktifkan Sensitive Data Protection untuk membantu melindungi data sensitif Anda.
• Pelajari cara memantau biaya menggunakan Penagihan Cloud.