Compliance-Manager aktivieren

Aktivieren Sie Compliance Manager, damit Sie Frameworks auf Ihre Organisation oder Ihr Projekt inGoogle Cloud anwenden können.

Hinweis

Führen Sie diese Aufgaben aus, bevor Sie das Compliancemanagement aktivieren.

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Aktivieren des Compliance Managers benötigen:

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Compliance Manager aktivieren

Führen Sie die folgenden Schritte aus, um den Compliance Manager auf Organisations- oder Projektebene zu aktivieren:

  1. Aktivieren Sie den Compliance Manager mit einer der folgenden Methoden:

    Szenario Anleitung
    Sie haben Security Command Center nicht aktiviert und möchten Security Command Center Standard verwenden. Aktivieren Sie den Compliance Manager, indem Sie Security Command Center Standard aktivieren.

    Bei neuen Organisationen, die die Standard-Stufe aktivieren, wird der Compliance-Manager automatisch aktiviert.
    Sie verwenden bereits die Standard-Stufe von Security Command Center. Es sind keine weiteren Schritte erforderlich.
    Der Compliance Manager wird über ein Backend-Upgrade aktiviert. Weitere Informationen finden Sie unter Migration und Aktivierung der Standardstufe.
    Sie haben Security Command Center nicht aktiviert und möchten die Premium-Stufe von Security Command Center verwenden. Aktivieren Sie den Compliance Manager, indem Sie Security Command Center Premium aktivieren.
    Sie haben Security Command Center nicht aktiviert und möchten die Security Command Center Enterprise-Stufe verwenden. Aktivieren Sie den Compliance Manager, indem Sie Security Command Center Enterprise aktivieren.
    Sie haben die Security Command Center Premium-Stufe bereits aktiviert und möchten den Compliance Manager aktivieren. Aktivieren Sie den Compliance Manager auf der Seite Einstellungen.

    Zur Seite „Einstellungen“
    Sie haben die Security Command Center Enterprise-Stufe bereits aktiviert und möchten den Compliance Manager aktivieren. Aktivieren Sie den Compliance-Manager auf der Seite Compliance-Manager aktivieren.

    Zu „Compliance-Manager aktivieren“
    Sie haben zuvor eine Security Command Center-Dienststufe aktiviert und möchten Compliance Manager für ein einzelnes Projekt aktivieren. Wählen Sie den Projektbereich aus und aktivieren Sie Compliance Manager auf der Seite Einstellungen.

    Zur Seite „Einstellungen“

    Weitere Informationen zu Security Command Center-Stufen finden Sie unter Security Command Center-Dienststufen.

    Compliance Manager unterstützt keine vom Kunden verwalteten Verschlüsselungsschlüssel (CMEK).

    Wenn Sie Compliance Manager aktivieren, werden auch die folgenden Dienste aktiviert:

    • (Nur Premium- und Enterprise-Stufen) Sensitive Data Protection, um Signale zur Datensensitivität für die Standard-Risikobewertung von Daten zu verwenden.
    • (Nur Premium- und Enterprise-Stufe) Event Threat Detection (Teil von Security Command Center) auf Organisationsebene.

    • (Nur Premium- und Enterprise-Stufen) KI-Schutz für KI-Sicherheitsframeworks.

      In der Standard-Stufe werden KI-bezogene Ergebnisse mithilfe der grundlegenden Sicherheitskontrollen ausgewertet, die im Standard-Security Essentials-Framework enthalten sind.

    Der Cloud Security Compliance-Dienst-Agent wird erstellt, wenn Sie Compliance Manager aktivieren. Der Compliance Manager verwendet einen Dienst-Agent auf Organisationsebene (service-org-ORGANIZATION_ID@gcp-sa-csc-hpsa.) oder auf Projektebene (service-PROJECT_NUMBER@gcp-sa-csc-hpsa.), um auf Ressourcen zuzugreifen, je nach Aktivierungsbereich.

  2. Wenn Sie Audits mit Compliance Manager durchführen möchten, aktivieren Sie Audit Manager.

Im Security Command Center Standard wird das Security Essentials-Framework automatisch auf die Organisation angewendet.

In Security Command Center Premium werden Frameworks nicht automatisch auf die Organisation angewendet.

Für Security Command Center Enterprise wird das Framework „Von Google empfohlene KI-Grundlagen – Gemini Enterprise Agent Platform“ automatisch auf die Organisation angewendet.

Servicestufen im Compliance-Manager verwalten

Die Funktionen des Compliance Managers variieren je nach Security Command Center-Dienststufe. Die Standard-Stufe bietet eine Sicherheits-Baseline über das Security Essentials-Framework. Die Premium- und Enterprise-Stufen umfassen erweiterte Funktionen wie integrierte regulatorische Rahmenbedingungen, Prüffunktionen und benutzerdefinierte Cloud-Steuerelemente.

Downgrade auf die Security Command Center Standard-Dienststufe

Wenn Sie Ihre Organisation oder Ihr Projekt auf die Standard-Stufe herabstufen, verlieren Sie den Zugriff auf erweiterte Funktionen wie integrierte regulatorische Rahmenbedingungen, Prüffunktionen und benutzerdefinierte Cloud-Steuerelemente. Prüfen Sie die Auswirkungen, bevor Sie ein Downgrade durchführen, da einige Daten möglicherweise dauerhaft verloren gehen oder geändert werden.

Auswirkungen auf Frameworks und Bereitstellungen

Wenn Sie ein Downgrade auf Security Command Center Standard durchführen, werden die folgenden Änderungen an Frameworks und Bereitstellungen vorgenommen:

  • Das System entfernt automatisch alle integrierten Framework-Bereitstellungen (mit Ausnahme von Security Essentials) ohne Warnung oder Benachrichtigung.
  • Wenn ein benutzerdefiniertes Framework eine Cloud-Kontrolle enthält, die in der Standard-Stufe nicht unterstützt wird, entfernt das System das gesamte Framework.

Auswirkungen auf Ergebnisse

Wenn Sie ein Downgrade auf Security Command Center Standard durchführen, werden die folgenden Änderungen an Ergebnissen vorgenommen:

  • Das System markiert die Ergebnisse, die mit nicht unterstützten Frameworks verknüpft sind, als inaktiv.
  • Sie haben sieben Tage lang Lesezugriff auf inaktive Ergebnisse. Danach laufen sie ab und sind nicht mehr verfügbar.

Auswirkungen auf benutzerdefinierte Cloud-Kontrollen

Wenn Sie ein Downgrade auf Security Command Center Standard ausführen, werden die folgenden Änderungen an benutzerdefinierten Cloud-Steuerelementen vorgenommen:

  • Sie können keine benutzerdefinierten Cloud-Kontrollen erstellen oder verwalten.
  • Benutzerdefinierte Cloud-Kontrollen bleiben erhalten, werden aber inaktiv und unbrauchbar. Das System entfernt automatisch alle aktiven Framework-Bereitstellungen, die benutzerdefinierte Cloud-Steuerelemente enthalten.
  • Wenn Sie ein Downgrade auf die Security Command Center Standard-Stufe durchführen, werden die IAM-Berechtigungen für benutzerdefinierte Cloud-Steuerelemente unwirksam. Sie müssen sie nicht manuell widerrufen.

Auswirkungen auf die Prüfungsfunktionen

Audit-Funktionen sind nur in den Security Command Center-Stufen Premium und Enterprise verfügbar.

Auditberichte und Nachweise in Ihren Cloud Storage-Buckets werden durch Regeln für die Verwaltung des Objektlebenszyklus verwaltet, nicht durch Aufbewahrungsrichtlinien von Security Command Center.

Erneutes Upgrade auf die Security Command Center-Dienststufen „Premium“ oder „Enterprise“

Wenn Sie zu den Security Command Center Premium- oder Enterprise-Dienststufen zurückkehren, werden die erweiterten Funktionen wiederhergestellt. Das Upgrade hat die folgenden Auswirkungen auf Ihre Bereitstellungen:

  • Inaktive benutzerdefinierte Steuerelemente sind wieder verfügbar.
  • Framework-Bereitstellungen, die während des Downgrades entfernt wurden, können nicht wiederhergestellt werden. Sie müssen Ihre Frameworks manuell neu bereitstellen.

Nächste Schritte