באמצעות Security Command Center אתם יכולים לזהות נקודות חולשה ואיומים במשאבים של פרויקט Google Cloud ספציפי. אתם יכולים להפעיל את רמת Standard או מסלול פרימיום בפרויקט, כשהפעלות של Standard ברמת הפרויקט תומכות בתכונות החדשות של רמת Standard.
למידע על התכונות ברמת Standard, קראו את המאמר רמות השירות של Security Command Center.
במאמר שדרוג והפעלה אוטומטית של תמיכת Standard לחלק מהלקוחות מוסבר מה ההבדלים בין רמת התמיכה Standard לבין רמת התמיכה Standard-legacy.
כדי להפעיל את Security Command Center לכל הארגון, אפשר להיעזר באחד מהמאמרים הבאים:
- הפעלת רמת Security Command Center Standard בארגון
- הפעלת רמת Premium של Security Command Center לארגון
- הפעלת רמת Security Command Center Enterprise
לפני שמתחילים
כדי להפעיל את Security Command Center בפרויקט, צריך לעמוד בדרישות המוקדמות הבאות, שמוסברות בסעיפי המשנה הבאים:
- כדאי לקרוא את המידע על הדרישות המוקדמות כדי להבין את ההבדל בין הפעלה של Security Command Center ברמת הפרויקט לבין הפעלה ברמת הארגון.
- צריך להיות לכם פרויקט ב- Google Cloud שמשויך לארגון.
- צריך להקצות לחשבון המשתמש שלכם תפקידים של ניהול זהויות והרשאות גישה (IAM) שמכילים את ההרשאות הנדרשות.
- מפעילים את ממשקי ה-API הנדרשים, בהתאם לאופן שבו הצטרפתם לרמה Security Command Center Standard.
- אם הפרויקט שלכם יורש את כללי המדיניות של הארגון שמוגדרים להגבלת זהויות לפי דומיין, חשבונות המשתמשים וחשבונות השירות שלכם צריכים להיות בדומיין מותר.
- אם אתם משתמשים בזיהוי איומים בקונטיינר, אשכולות Google Kubernetes Engine צריכים לתמוך בזיהוי איומים בקונטיינר. מידע נוסף זמין במאמר אישור גרסאות התוכנה לזיהוי איומים בקונטיינרים.
מידע על דרישות מוקדמות
כדי להבין את ההבדל בין הפעלה של Security Command Center ברמת הפרויקט לבין הפעלה ברמת הארגון, קראו את הסקירה הכללית על הפעלת Security Command Center ברמת הפרויקט.
במאמר מגבלות השירות בהפעלה ברמת הפרויקט מוסבר אילו שירותים וממצאים של Security Command Center לא נתמכים בהפעלות ברמת הפרויקט.
דרישות הפרויקט
כדי להפעיל את Security Command Center בפרויקט, צריך לשייך את הפרויקט לארגון. אם אתם צריכים ליצור פרויקט, קראו את המאמר יצירה וניהול של פרויקטים.
התפקידים הנדרשים
כדי לקבל את ההרשאות שנדרשות להפעלת Security Command Center בפרויקט, בקשו מהאדמין להקצות לכם את התפקידים הבאים ב-IAM בפרויקט:
- אדמין אבטחה (
roles/iam.securityAdmin) - אדמין ב-Security Center (
roles/securitycenter.admin)
להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.
יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.
הפעלת ממשקי ה-API הנדרשים
אם הארגון שלכם הצטרף אוטומטית ל-Security Command Center כחלק משירותיGoogle Cloud , או אם אתם מתכננים להשתמש ב-Security Command Center API, אתם צריכים להפעיל את ה-API בפרויקט.
התפקידים שנדרשים כדי להפעיל ממשקי API
כדי להפעיל ממשקי API, צריך את ההרשאה serviceusage.services.enable. אם אתם יצרתם את הפרויקט, סביר להניח שכבר יש לכם את ההרשאה הזו דרך התפקיד "בעלים" (roles/owner). אחרת, אתם יכולים לקבל את ההרשאה הזו דרך התפקיד "אדמין בממשק 'שימוש בשירות'" (roles/serviceusage.serviceUsageAdmin). איך מקצים תפקידים?
אימות מדיניות הארגון
אם הפרויקט שלכם יורש את כללי המדיניות של הארגון שמוגדרים להגבלת זהויות לפי דומיין, אתם צריכים לעמוד בדרישות הבאות:
- אתם צריכים להיכנס למסוף Google Cloud באמצעות חשבון שנמצא בדומיין מורשה.
- חשבונות השירות צריכים להיות בדומיין מורשה או חברים בקבוצה בדומיין שלכם. הדרישה הזו מאפשרת לכם לתת לשירותי
@*.גישה למשאבים כשההגדרה "שיתוף מוגבל לדומיין" מופעלת.
אישור גרסאות התוכנה לזיהוי איומים בקונטיינר
אם אתם מתכננים להשתמש בזיהוי איומים בקונטיינר עם Google Kubernetes Engine (GKE), ודאו שהאשכולות שלכם נמצאים בגרסה נתמכת של GKE ושהם מוגדרים בצורה נכונה. מידע נוסף זמין במאמר שימוש בזיהוי איומים בקונטיינר.
תרחישים להפעלה של פרויקט
בדף הזה מפורטים תרחישי ההפעלה הבאים:
- בארגון שמעולם לא הופעל בו Security Command Center, מפעילים את רמת Premium או Standard של Security Command Center בפרויקט.
- בארגון שמשתמש ברמת Standard, מפעילים את רמת Security Command Center Premium לפרויקט.
- בארגון שמשתמש במינוי ל-Premium tier שעומד לפוג, מפעילים את Premium tier של Security Command Center לפרויקט.
השיטה להפעלת Security Command Center בפרויקט תלויה בשאלה אם הארגון משתמש ב-Security Command Center.
אם הארגון שלכם לא משתמש ב-Security Command Center, במסוף Google Cloud תעברו סדרה של דפי הגדרה.
אם הארגון שלכם משתמש ב-Security Command Center, אתם יכולים להפעיל את Security Command Center Premium לפרויקט באמצעות הכרטיסייה Tier Details בדף Settings.
איך בודקים אם Security Command Center כבר פועל בארגון
הדרך להפעיל את Security Command Center בפרויקט משתנה בהתאם לשאלה אם Security Command Center כבר פועל בארגון.
כדי לבדוק אם Security Command Center כבר פועל בארגון שלכם:
במסוף Google Cloud , נכנסים לדף Overview של Security Command Center.
בוחרים את שם הפרויקט שבו רוצים להפעיל את Security Command Center.
אחרי שבוחרים את הפרויקט, נפתח אחד מהדפים הבאים:
- אם Security Command Center פעיל בארגון, ייפתח הדף Risk overview.
- אם Security Command Center לא הופעל בארגון, ייפתח דף הפתיחה שבו תוכלו להתחיל את תהליך ההפעלה של הפרויקט.
אם Security Command Center כבר פעיל בארגון, בודקים איזו רמת שירות פעילה.
פותחים את הדף Settings ב-Security Command Center:
בדף הגדרות, לוחצים על פרטי הרמה. נפתח הדף Tier.
בשורה Tier מופיע מסלול השירות שהפרויקט יורש.
כדי להפעיל את Security Command Center בפרויקט, פועלים לפי ההוראות בהתאם למצב ההפעלה של Security Command Center בארגון ההורה:
הפעלה בפרויקט כש-Security Command Center פעיל בארגון
אם Security Command Center כבר פעיל בארגון, רמת השירות היחידה שצריך להפעיל ברמת הפרויקט היא מסלול פרימיום, כי הפרויקט יירש לפחות את השימוש ברמת Standard.
במאמר רמות שירות מפורט מה כלול בכל רמה.
כדי לשדרג את הפרויקט למסלול פרימיום:
נכנסים לדף Tier details במסוף Google Cloud .
בוחרים את הפרויקט שבו רוצים לשדרג את הרמה של Security Command Center ולוחצים על Select.
לוחצים על ניהול רמת הפרויקט.
בחלונית Manage tier, לוחצים על Select במסלול פרימיום. אחר כך לוחצים על עדכון.
סיימתם להפעיל את Security Command Center Premium בפרויקט. בשלב הבא, ממתינים עד שהסריקות הראשוניות יסתיימו.
הפעלה בפרויקט כש-Security Command Center לא פעיל בארגון
אם Security Command Center לא פעיל בארגון שלכם, כשפותחים את Security Command Center במסוף Google Cloud מוצג דף פתיחה עם פרטים על הרמה. כדי להתחיל את תהליך ההפעלה, בוחרים רמה.
ל-Security Command Center יש שלוש רמות: Standard, Premium ו-Enterprise. הרמה שתבחרו תקבע אילו תכונות יהיו זמינות לכם וכמה יעלה השימוש ב-Security Command Center. אפשר להפעיל את Enterprise רק ברמת הארגון. מידע נוסף זמין במאמר הפעלת רמת Security Command Center Enterprise.
במאמר רמות שירות מפורט מה כלול בכל רמה.
כדי להפעיל את Security Command Center לפרויקט, בוחרים את רמת השירות שרוצים להפעיל, Standard או Premium, ופועלים לפי השלבים הבאים:
רגילה
נכנסים לדף Overview של Security Command Center במסוף Google Cloud .
בוחרים את הפרויקט שבו רוצים להפעיל את Security Command Center Standard ולוחצים על Select.
בדף קבלת פנים, לוחצים על Get Standard.
לוחצים על הפעלה.
פרימיום
נכנסים לדף Overview של Security Command Center במסוף Google Cloud .
בוחרים את הפרויקט שבו רוצים להפעיל את Security Command Center Premium ולוחצים על Select.
בדף קבלת הפנים, לוחצים על התחלת תקופת ניסיון בחינם ב-Premium.
לוחצים על הפעלה.
התוצאות מוצגות במסוף Google Cloud כשהן זמינות. אחרי שהם מוצגים, אפשר לבדוק ולתקן Google Cloud סיכוני אבטחה ונתונים.
הסריקה המלאה הראשונה של Security Command Center מסתיימת תוך 24 שעות. יכול להיות שחלק מהשירותים לא יתחילו לסרוק מיד. מידע נוסף זמין במאמר מתי צפויים להופיע ממצאים ב-Security Command Center.
שירותים ל-Security Command Center
ב-Security Command Center נעשה שימוש בשירותי זיהוי כדי לזהות בעיות אבטחה בסביבות הענן שלכם. אחרי שמפעילים את Security Command Center, שירותים ספציפיים מופעלים באופן אוטומטי ונוצרים סוכני שירות כדי שהשירותים האלה יוכלו לפעול בשמכם.
כדי להפעיל או להשבית שירותים שונים, פועלים לפי השלבים שמפורטים במאמר הגדרת שירותי Security Command Center.
השירותים שמופעלים באופן אוטומטי נקבעים לפי רמת השירות שלכם. כדי לראות אילו תכונות מופעלות באופן אוטומטי, צריך לבחור את רמת השירות.
רגילה
כשמפעילים את Security Command Center Standard, המערכת מפעילה באופן אוטומטי את Security Health Analytics ומקצה לסוכן השירות שלו את התפקידים וההרשאות שנדרשים כדי שהשירות יפעל.
פרימיום
השירותים הבאים מופעלים כשמפעילים את Security Command Center Premium:
-
כדי שהשירות "זיהוי איומים בקונטיינר" יפעל, ודאו שהאשכולות שלכם נמצאים בגרסה נתמכת של Google Kubernetes Engine (GKE) ושהם מוגדרים בצורה נכונה. מידע נוסף זמין במאמר שימוש בזיהוי איומים בקונטיינר.
-
Event Threat Detection מסתמך על יומנים שנוצרו על ידי Google Cloud. כדי להשתמש ב-Event Threat Detection, צריך להפעיל את היומנים בארגון, בתיקיות ובפרויקטים.
סוכני שירות
סוכן שירות הוא חשבון שירות שנוצר ומנוהל על ידי Google Cloud כדי לגשת למשאבים בשמכם. אחרי שיוצרים סוכן שירות, Security Command Center מקצה לו באופן אוטומטי את תפקידי ה-IAM הנדרשים. הפעלת Security Command Center Premium כוללת את סוכני השירות הבאים:
- סוכן השירות של Cloud Security Command Center ל-Event Threat Detection, ל-Security Health Analytics, לזיהוי איומים במכונות וירטואליות ולהערכת נקודות חולשה
- סוכן שירות לתאימות אבטחה בענן לניהול סיכונים במערכות AI ול-Compliance Manager
- Container Threat Detection Service Agent לזיהוי איומים בקונטיינר
הוראות לשימוש ולאופטימיזציה מפורטות במסמכי התיעוד של כל שירות. לדוגמה, Event Threat Detection מסתמך על יומנים שנוצרו על ידיGoogle Cloud. חלק מהיומנים פועלים תמיד, כך ש-Event Threat Detection יכול להתחיל לסרוק אותם ברגע שהוא מופעל. כדי ש-Event Threat Detection יוכל לסרוק יומנים אחרים, כמו רוב יומני הביקורת של גישה לנתונים, צריך להפעיל אותם.
המאמרים הבאים
מידע נוסף על Security Command Center והשירותים המובנים שלו.