Security Command Center memungkinkan Anda mengidentifikasi kerentanan dan mendeteksi ancaman di seluruh resource dalam satu project Google Cloud . Anda dapat mengaktifkan tingkat Standard atau Premium untuk project Anda, dengan aktivasi Standard level project yang mendukung fitur tingkat Standard baru.
Untuk mengetahui informasi tentang fitur di paket Standard, lihat Paket layanan Security Command Center.
Untuk mengetahui informasi tentang perbedaan antara paket Standard dan Standard-lama, lihat Paket Standard ditingkatkan dan diaktifkan secara otomatis untuk beberapa pelanggan.
Untuk mengaktifkan Security Command Center bagi seluruh organisasi, lihat salah satu referensi berikut:
- Mengaktifkan paket Security Command Center Standard untuk organisasi
- Mengaktifkan Security Command Center Premium untuk organisasi
- Mengaktifkan paket Security Command Center Enterprise
Sebelum memulai
Untuk mengaktifkan Security Command Center di sebuah project, Anda memerlukan prasyarat berikut, yang dijelaskan di subbagian berikut:
- Baca informasi prasyarat untuk memahami perbedaan antara aktivasi Security Command Center level project dan aktivasi level organisasi.
- Anda harus memiliki project Google Cloud yang terkait dengan organisasi.
- Akun pengguna Anda harus diberi peran Identity and Access Management (IAM) yang berisi izin yang diperlukan.
- Aktifkan API yang diperlukan, bergantung pada cara Anda melakukan aktivasi ke paket Security Command Center Standard.
- Jika project Anda mewarisi kebijakan organisasi yang ditetapkan untuk membatasi identitas berdasarkan domain, akun pengguna dan layanan Anda harus berada di domain yang diizinkan.
- Jika Anda akan menggunakan Container Threat Detection, cluster Google Kubernetes Engine Anda harus mendukung Container Threat Detection. Untuk mengetahui informasi selengkapnya, lihat Mengonfirmasi versi software untuk Container Threat Detection.
Informasi prasyarat
Untuk memahami perbedaan antara aktivasi Security Command Center di level project dan aktivasi di level organisasi, lihat Ringkasan pengaktifan Security Command Center di level project.
Untuk mempelajari layanan dan temuan Security Command Center yang tidak didukung dengan aktivasi level project, lihat Batasan layanan aktivasi level project.
Persyaratan project
Untuk mengaktifkan Security Command Center untuk sebuah project, project tersebut harus dikaitkan dengan organisasi. Jika Anda perlu membuat project, lihat Membuat dan mengelola project.
Peran yang diperlukan
Untuk mendapatkan izin yang Anda perlukan guna mengaktifkan Security Command Center untuk sebuah project, minta administrator untuk memberi Anda peran IAM berikut pada project Anda:
- Security Admin (
roles/iam.securityAdmin) - Security Center Admin (
roles/securitycenter.admin)
Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.
Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.
Aktifkan API yang diperlukan
Jika organisasi Anda otomatis diaktivasi ke Security Command Center sebagai bagian dari layananGoogle Cloud , atau jika Anda berencana menggunakan Security Command Center API, Anda harus mengaktifkan API untuk project Anda.
Peran yang diperlukan untuk mengaktifkan API
Untuk mengaktifkan API, Anda memerlukan izin serviceusage.services.enable. Jika Anda
membuat project, kemungkinan Anda sudah memiliki izin ini melalui
peran Pemilik (roles/owner). Jika tidak, Anda bisa mendapatkan izin ini melalui
peran Service Usage Admin (roles/serviceusage.serviceUsageAdmin).
Pelajari cara memberikan peran.
Memverifikasi kebijakan organisasi
Jika project Anda mewarisi kebijakan organisasi yang ditetapkan untuk membatasi identitas menurut domain, Anda harus memenuhi persyaratan berikut:
- Anda harus login ke konsol Google Cloud di akun yang berada di domain yang diizinkan.
- Akun layanan Anda harus berada di domain yang diizinkan atau menjadi anggota grup
dalam domain Anda. Persyaratan ini memungkinkan Anda mengizinkan layanan
@*.mengakses resource saat berbagi yang dibatasi domain diaktifkan.
Mengonfirmasi versi software untuk Container Threat Detection
Jika Anda berencana menggunakan Container Threat Detection dengan Google Kubernetes Engine (GKE), pastikan cluster Anda menggunakan versi GKE yang didukung dan cluster tersebut dikonfigurasi dengan benar. Untuk mengetahui informasi selengkapnya, lihat Menggunakan Container Threat Detection.
Skenario aktivasi untuk project
Halaman ini membahas skenario aktivasi berikut:
- Dalam organisasi yang belum pernah mengaktifkan Security Command Center, aktifkan paket Premium atau Standar Security Command Center untuk sebuah project.
- Dalam organisasi yang menggunakan paket Standar, aktifkan Security Command Center Premium untuk sebuah project.
- Dalam organisasi yang menggunakan langganan paket Premium yang akan berakhir, aktifkan paket Premium Security Command Center untuk sebuah project.
Bergantung pada apakah organisasi Anda menggunakan Security Command Center, Anda dapat mengaktifkan Security Command Center untuk project menggunakan metode yang berbeda.
Jika organisasi Anda tidak menggunakan Security Command Center, konsol Google Cloud akan memandu Anda melalui serangkaian halaman penyiapan.
Jika organisasi Anda menggunakan Security Command Center, Anda dapat mengaktifkan Security Command Center Premium untuk project menggunakan tab Detail Paket di halaman Setelan.
Menentukan apakah Security Command Center sudah aktif di organisasi Anda
Cara mengaktifkan Security Command Center untuk sebuah project berbeda-beda, bergantung pada apakah Security Command Center sudah aktif di organisasi Anda atau belum.
Untuk memeriksa apakah Security Command Center sudah aktif di organisasi Anda, selesaikan langkah-langkah berikut:
Di konsol Google Cloud , buka halaman Overview Security Command Center.
Pilih nama project yang perlu Anda aktifkan Security Command Center-nya.
Setelah Anda memilih project, salah satu halaman berikut akan terbuka:
- Jika Security Command Center aktif di organisasi Anda, halaman Risk overview akan terbuka.
- Jika Security Command Center belum diaktifkan di organisasi, halaman sambutan akan terbuka, tempat Anda dapat memulai proses aktivasi untuk project Anda.
Jika Security Command Center sudah aktif di organisasi Anda, periksa tingkat layanan yang aktif.
Buka halaman Settings di Security Command Center:
Di halaman Setelan, klik Detail Tingkat. Halaman Tier akan terbuka.
Pada baris Paket, paket layanan yang diwarisi project akan dicantumkan.
Untuk mengaktifkan Security Command Center untuk sebuah project, ikuti prosedur untuk status aktivasi Security Command Center di organisasi induk:
Mengaktifkan untuk project saat Security Command Center aktif di organisasi
Jika Security Command Center sudah aktif di organisasi, satu-satunya paket layanan yang perlu Anda aktifkan di level project adalah paket Premium, karena, minimal, project akan mewarisi penggunaan paket Standard.
Untuk meninjau fitur yang disertakan dalam setiap paket, lihat Paket layanan.
Untuk mengupgrade project Anda ke paket Premium, ikuti langkah-langkah berikut:
Di konsol Google Cloud , buka halaman Tier details.
Pilih project yang ingin Anda upgrade paket Security Command Center-nya, lalu klik Select.
Klik Manage project tier.
Di panel Manage tier, klik Select untuk paket Premium. Kemudian, klik Perbarui.
Anda telah menyelesaikan aktivasi Security Command Center Premium untuk project Anda. Selanjutnya, tunggu hingga pemindaian awal selesai.
Mengaktifkan untuk project saat Security Command Center tidak aktif di organisasi
Jika Security Command Center tidak aktif di organisasi Anda, halaman sambutan dengan detail paket akan ditampilkan saat Anda membuka Security Command Center di konsol Google Cloud . Anda memulai proses aktivasi dengan memilih paket.
Security Command Center memiliki tiga paket: Standard, Premium, dan Enterprise. Paket yang Anda pilih menentukan fitur yang tersedia untuk Anda dan biaya penggunaan Security Command Center. Anda hanya dapat mengaktifkan paket Enterprise di tingkat organisasi. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan paket Security Command Center Enterprise.
Untuk meninjau fitur yang disertakan dalam setiap paket, lihat Paket layanan.
Untuk mengaktifkan Security Command Center untuk sebuah project, pilih paket layanan yang ingin Anda aktifkan, Standard atau Premium, dan ikuti langkah-langkah berikut:
Standar
Di konsol Google Cloud , buka halaman Overview Security Command Center.
Pilih project yang ingin Anda aktifkan Security Command Center Standard, lalu klik Select.
Di halaman sambutan, klik Get Standard.
Klik Activate.
Premium
Di konsol Google Cloud , buka halaman Overview Security Command Center.
Pilih project yang ingin Anda aktifkan Security Command Center Premium, lalu klik Select.
Di halaman sambutan, pilih Mulai uji coba Premium gratis.
Klik Activate.
Hasil akan ditampilkan di konsol Google Cloud setelah tersedia. Setelah ditampilkan, Anda dapat meninjau dan memulihkan risiko keamanan dan data Google Cloud .
Security Command Center menyelesaikan pemindaian penuh pertamanya dalam waktu 24 jam. Beberapa layanan mungkin tidak langsung memulai pemindaian. Untuk mengetahui informasi selengkapnya, lihat Kapan temuan akan muncul di Security Command Center.
Layanan untuk Security Command Center
Security Command Center menggunakan layanan deteksi untuk mendeteksi masalah keamanan di lingkungan cloud Anda. Setelah Anda mengaktifkan Security Command Center, layanan tertentu akan otomatis diaktifkan, dan agen layanan akan dibuat sehingga layanan ini dapat bertindak atas nama Anda.
Ikuti langkah-langkah di Mengonfigurasi layanan Security Command Center untuk mengaktifkan atau menonaktifkan berbagai layanan.
Layanan yang diaktifkan secara otomatis ditentukan oleh paket layanan Anda. Pilih paket layanan Anda untuk melihat fitur yang otomatis diaktifkan.
Standar
Mengaktifkan Security Command Center Standard akan otomatis mengaktifkan Security Health Analytics dan memberikan agen layanannya peran dan izin yang diperlukan agar layanan dapat berfungsi.
Premium
Layanan berikut diaktifkan saat Anda mengaktifkan Security Command Center Premium:
-
Agar Container Threat Detection berfungsi, pastikan cluster Anda menggunakan versi Google Kubernetes Engine (GKE) yang didukung dan cluster GKE Anda dikonfigurasi dengan benar. Untuk mengetahui informasi selengkapnya, lihat Menggunakan Container Threat Detection.
-
Event Threat Detection mengandalkan log yang dihasilkan oleh Google Cloud. Untuk menggunakan Event Threat Detection, aktifkan log untuk organisasi, folder, dan project Anda.
Agen layanan
Agen layanan adalah akun layanan yang dibuat dan dikelola oleh Google Cloud untuk mengakses resource atas nama Anda. Setelah agen layanan dibuat, Security Command Center akan otomatis memberikan peran IAM yang diperlukan kepada agen layanan. Aktivasi Security Command Center Premium mencakup agen layanan berikut:
- Agen Layanan Cloud Security Command Center untuk Event Threat Detection, Security Health Analytics, Virtual Machine Threat Detection, dan Vulnerability Assessment
- Agen Layanan Kepatuhan Keamanan Cloud untuk AI Protection and Compliance Manager
- Agen Layanan Container Threat Detection untuk Container Threat Detection
Untuk petunjuk penggunaan dan pengoptimalan, lihat dokumentasi untuk setiap layanan. Sebagai contoh, Event Threat Detection mengandalkan log yang dihasilkan oleh Google Cloud. Beberapa log selalu aktif, sehingga Event Threat Detection dapat mulai memindai log ini segera setelah diaktifkan. Log lain, seperti sebagian besar log audit akses data, harus diaktifkan sebelum Event Threat Detection dapat memindainya.
Langkah berikutnya
Pelajari lebih lanjut Security Command Center dan layanan bawaannya.
- Pelajari cara meninjau aset, temuan, dan kerentanan dengan menggunakan Security Command Center.
- Pelajari Google Cloud sumber keamanan.
- Pelajari cara menambahkan sumber keamanan ke Security Command Center.