Habilita Compliance Manager

Habilita el Administrador de cumplimiento para que puedas aplicar frameworks a tu organización o proyecto deGoogle Cloud .

Antes de comenzar

Completa estas tareas antes de habilitar el Administrador de cumplimiento.

Para obtener los permisos que necesitas para habilitar el Administrador de cumplimiento, pídele a tu administrador que te otorgue los siguientes roles de IAM:

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.

Habilitar el Administrador de cumplimiento

Completa los siguientes pasos para habilitar el Administrador de cumplimiento a nivel de la organización o del proyecto:

  1. Habilita el Administrador de cumplimiento con uno de los siguientes métodos:

    Situación Instrucciones
    No activaste Security Command Center y quieres usar el nivel Security Command Center Standard. Habilita el Administrador de cumplimiento activando Security Command Center Standard.

    En el caso de las organizaciones nuevas que activan el nivel Estándar, el Administrador de cumplimiento se habilita automáticamente.
    Ya estás usando el nivel Estándar de Security Command Center. No se requiere ninguna acción.
    El Administrador de cumplimiento se habilita a través de una actualización del backend. Para obtener más información, consulta Migración y activación del nivel Estándar.
    No activaste Security Command Center y quieres usar el nivel Premium de Security Command Center. Habilita el Administrador de cumplimiento activando Security Command Center Premium.
    No activaste Security Command Center y quieres usar el nivel Security Command Center Enterprise. Habilita el Administrador de cumplimiento activando Security Command Center Enterprise.
    Activaste el nivel Premium de Security Command Center anteriormente y quieres habilitar el Administrador de cumplimiento. Habilita el Administrador de cumplimiento en la página Configuración.

    Ir a la página Configuración
    Activaste el nivel Security Command Center Enterprise anteriormente y quieres habilitar el Administrador de cumplimiento. Habilita el Administrador de cumplimiento con la página Activar el Administrador de cumplimiento.

    Ir a Activar el Administrador de cumplimiento
    Activaste cualquier nivel de servicio de Security Command Center anteriormente y quieres habilitar el Administrador de cumplimiento para un solo proyecto. Selecciona el alcance del proyecto y habilita el Administrador de cumplimiento en la página Configuración.

    Ir a la página Configuración

    Para obtener más información sobre los niveles de Security Command Center, consulta Niveles de servicio de Security Command Center.

    El Administrador de cumplimiento no admite claves de encriptación administradas por el cliente (CMEK).

    Cuando habilitas el Administrador de cumplimiento, también se habilitan los siguientes servicios:

    • (Solo para los niveles Premium y Enterprise) Sensitive Data Protection para usar indicadores de sensibilidad de los datos para la evaluación de riesgos de datos predeterminada.
    • Event Threat Detection (parte de Security Command Center) a nivel de la organización (solo para los niveles Premium y Enterprise)

    • Protección de IA para frameworks de seguridad de IA (solo para los niveles Premium y Enterprise).

      En el nivel Estándar, los hallazgos relacionados con la IA se evalúan con los controles de seguridad de referencia que se incluyen en el framework predeterminado de Security Essentials.

    El agente de servicio de cumplimiento de la seguridad en la nube se crea cuando habilitas el Administrador de cumplimiento. Compliance Manager usa un agente de servicio a nivel de la organización (service-org-ORGANIZATION_ID@gcp-sa-csc-hpsa.) o a nivel del proyecto (service-PROJECT_NUMBER@gcp-sa-csc-hpsa.) para acceder a los recursos, según el alcance de la activación.

  2. Para completar auditorías con el Administrador de cumplimiento, habilita Audit Manager.

En Security Command Center Standard, el framework de Security Essentials se aplica a la organización de forma automática.

En Security Command Center Premium, los frameworks no se aplican a la organización de forma automática.

En Security Command Center Enterprise, el framework de Nociones básicas de la IA recomendadas por Google: Gemini Enterprise Agent Platform se aplica a la organización de forma automática.

Administra los niveles de servicio en el Administrador de cumplimiento

Las funciones del Administrador de cumplimiento varían según el nivel de servicio de Security Command Center. El nivel Estándar proporciona un modelo de referencia de seguridad a través del framework de Conceptos básicos de seguridad. Los niveles Premium y Enterprise incluyen funciones avanzadas, como marcos regulatorios integrados, funciones de auditoría y controles de nube personalizados.

Cambia al nivel de servicio Standard de Security Command Center

Si cambias tu organización o proyecto al nivel Estándar, perderás el acceso a las funciones avanzadas, como los marcos regulatorios integrados, las funciones de auditoría y los controles de nube personalizados. Revisa los efectos antes de cambiar a una versión anterior, ya que podrías perder o alterar algunos datos de forma permanente.

Impacto en los frameworks y las implementaciones

Cuando cambias a Security Command Center Standard, se producen los siguientes cambios en los frameworks y las implementaciones:

  • El sistema quita automáticamente todas las implementaciones de frameworks integrados (excepto Security Essentials) sin advertencia ni notificación.
  • Si un framework personalizado contiene un control de nube que no se admite en el nivel Estándar, el sistema quita todo el framework.

Impacto en los hallazgos

Cuando cambias a una versión inferior de Security Command Center Standard, se producen los siguientes cambios en los hallazgos:

  • El sistema marca como inactivas las conclusiones asociadas con los frameworks no compatibles.
  • Tienes acceso de solo lectura a los hallazgos inactivos durante siete días, después de los cuales vencen y dejan de estar disponibles.

Impacto en los controles de nube personalizados

Cuando cambias al nivel inferior de Security Command Center Standard, se producen los siguientes cambios en los controles personalizados de la nube:

  • No puedes crear ni administrar controles de nube personalizados.
  • Los controles de nube personalizados se conservan, pero se vuelven inactivos y no se pueden usar. El sistema quita automáticamente cualquier implementación de marco de trabajo activa que contenga controles de nube personalizados.
  • Si cambias al nivel Standard de Security Command Center, los permisos de IAM relacionados con los controles personalizados de la nube dejarán de ser efectivos. No es necesario que las revoques de forma manual.

Impacto en las capacidades de auditoría

Las funciones de auditoría son exclusivas de los niveles Premium y Enterprise de Security Command Center.

Los informes de auditoría y la evidencia en tus buckets de Cloud Storage se administran con las reglas de administración del ciclo de vida de los objetos, no con las políticas de retención de Security Command Center.

Vuelve a actualizar a los niveles de servicio Security Command Center Premium o Enterprise

Cuando regreses a los niveles de servicio Premium o Enterprise de Security Command Center, se restablecerán las funciones avanzadas. La actualización tiene los siguientes efectos en tus implementaciones:

  • Los controles personalizados inactivos vuelven a estar disponibles.
  • Las implementaciones de frameworks que se quiten durante el cambio a una versión inferior no se podrán recuperar. Debes volver a implementar tus frameworks de forma manual.

¿Qué sigue?