Activer le niveau Standard de Security Command Center pour une organisation

Le niveau Security Command Center Standard vous permet d'obtenir une visibilité centralisée sur les failles et les risques au sein de votre organisation. L'activation du niveau au niveau de l'organisation dans la console Google Cloud permet d'accéder aux fonctionnalités de base de stratégie de sécurité et de conformité pour les éléments de votre organisation. Toutefois, des fonctionnalités spécifiques d'évaluation des failles nécessitent une configuration. Pour en savoir plus sur les fonctionnalités, consultez Niveaux de service Security Command Center et Différences entre les niveaux Standard et Standard-ancien.

Pour activer d'autres niveaux ou champs d'application, consultez Activer le niveau Security Command Center Premium pour une organisation, Activer Security Command Center Enterprise ou Activer Security Command Center pour un projet.

Avant de commencer

Avant d'activer Security Command Center Standard pour une organisation, vous devez effectuer les opérations suivantes :

  • Obtenir des rôles et des autorisations IAM (Identity and Access Management) spécifiques.
  • Facultatif : activez l'API Security Center Management.
  • Examinez vos règles d'administration d'administration, si elles s'appliquent à votre organisation.
  • Si vous prévoyez d'activer la résidence des données, consultez Planifier la résidence des données et déterminez l'emplacement à utiliser.

  • Si vous prévoyez d'utiliser une clé de chiffrement gérée par le client (CMEK), effectuez les tâches requises pour activer les CMEK pour Security Command Center.

    Vous pouvez configurer la résidence et le chiffrement des données lorsque vous activez Security Command Center. Pour modifier ces paramètres après avoir activé Security Command Center Standard ou Premium, consultez Modifier la configuration de la résidence des données ou du chiffrement des données.

Rôles requis

Pour obtenir les autorisations nécessaires pour activer Security Command Center pour une organisation, demandez à votre administrateur de vous accorder les rôles IAM suivants dans votre organisation :

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

Activer l'API Security Center Management

Si vous prévoyez d'utiliser l'API Security Center Management, activez-la dans le projet où vous prévoyez de l'appeler :

Rôles requis pour activer les API

Pour activer des API, vous devez disposer de l'autorisation serviceusage.services.enable. Si vous avez créé le projet, vous disposez probablement déjà de cette autorisation via le rôle Propriétaire (roles/owner). Sinon, vous pouvez l'obtenir via le rôle Administrateur Service Usage (roles/serviceusage.serviceUsageAdmin). Découvrez comment attribuer des rôles.

Activer l'API

Examiner les règles d'administration

Si vos règles d'administration sont définies pour restreindre les identités par domaine, vérifiez les points suivants :

  • Vous devez être connecté à la console Google Cloud avec un compte appartenant à un domaine autorisé.
  • Vos comptes de service doivent appartenir à un domaine autorisé ou être des membres d'un groupe au sein de votre domaine. Cette exigence vous permet d'autoriser les services qui utilisent le compte de service @*. à accéder aux ressources lorsque le partage avec restriction de domaine est activé.

Si vos règles d'administration sont définies pour restreindre l'utilisation des ressources, vérifiez que les API suivantes sont autorisées par votre règle :

  • securitycenter.googleapis.com
  • securitycentermanagement.googleapis.com

Activer Security Command Center Standard

Vous pouvez activer Security Command Center Standard pour une organisation via la consoleGoogle Cloud .

  1. Dans la console Google Cloud , accédez à la page d'accueil de Security Command Center.

    Accéder à Security Command Center

  2. Si vous souhaitez activer la résidence des données, ouvrez une console juridictionnelle à l'aide de l'URL correspondant à l'emplacement que vous prévoyez de configurer.

    Vous devez utiliser la console juridictionnelle Google Cloud pour activer Security Command Center avec les contrôles de résidence des données et modifier la configuration de la résidence des données après l'activation. Pour en savoir plus, consultez À propos de la console juridictionnelleGoogle Cloud .

  3. Sélectionnez l'organisation pour laquelle vous souhaitez activer Security Command Center Standard, puis cliquez sur Obtenir Standard.

  4. Sur la page de bienvenue, cliquez sur Sélectionner.

  5. Facultatif : pour confirmer la configuration de la résidence des données ou modifier la configuration du chiffrement des données, cliquez sur Afficher plus.

    • Si vous utilisez une console juridictionnelle, le champ Résidence des données affiche Activer et le champ Emplacement affiche le même emplacement que la console juridictionnelle. Pour modifier l'emplacement, ouvrez la console à l'aide d'une URL correspondant à l'emplacement que vous souhaitez configurer.
    • La configuration de chiffrement des données par défaut utilise Google-owned and Google-managed encryption keys. Pour utiliser une clé Cloud Key Management Service, cliquez sur Modifier le chiffrement des données, puis procédez comme suit :
      1. Sélectionnez Clé Cloud KMS.
      2. Sélectionnez un projet.
      3. Sélectionnez une clé. Vous pouvez sélectionner une clé dans n'importe quel projet Google Cloud , y compris dans des projets d'autres organisations. Seules les clés situées dans des emplacements compatibles sont affichées dans la liste.

      Pour savoir quels emplacements de clés sont compatibles avec Security Command Center, consultez Déterminer l'emplacement de la clé.

      Si votre organisation utilise des règles d'administration CMEK, vous ne pourrez peut-être choisir que des CMEK ou des clés spécifiques.

      Lors du processus d'activation, Security Command Center attribue le rôle Chiffreur/Déchiffreur de CryptoKeys Cloud KMS (roles/cloudkms.cryptoKeyEncrypterDecrypter) à l'agent de service Cloud Security Command Center sur la clé Cloud KMS.

  6. Cliquez sur Activer.

Les résultats s'affichent dans la console dès qu'ils sont disponibles. Vous pouvez ensuite utiliser la console Google Cloud pour examiner et corriger les risques liés à la sécurité et aux données Google Cloud .

Security Command Center effectue sa première analyse complète dans les 24 heures. Il peut s'écouler un certain temps avant que les analyses ne soient lancées pour certains services. Pour en savoir plus, consultez Quand s'attendre à des résultats dans Security Command Center.

Si vous passez de Security Command Center Standard à Premium, vous avez accès à des graphiques qui montrent la progression de l'analyse pour des fonctionnalités telles que les problèmes, les menaces et les frameworks. Les graphiques existants sont également mis à jour avec les résultats d'analyse des détecteurs Premium dès qu'ils sont disponibles.

Services pour Security Command Center Standard

Une fois que vous avez activé Security Command Center Standard, des services spécifiques sont automatiquement activés et des agents de service sont créés pour que ces services puissent agir en votre nom.

Security Command Center utilise des services de détection pour détecter les problèmes de sécurité. Les services suivants sont activés lorsque vous activez Security Command Center Standard :

Consultez la documentation de chaque service pour obtenir des instructions d'utilisation et d'optimisation.

Vous pouvez activer des services supplémentaires en suivant les étapes décrites dans Configurer les services Security Command Center.

Modifier votre niveau de service Security Command Center

Pour en savoir plus sur la gestion des niveaux, consultez Modifier le niveau Security Command Center Standard pour une organisation.

Étapes suivantes