Activer Compliance Manager

Activez le Gestionnaire de conformité pour pouvoir appliquer des frameworks à votre organisation ou projetGoogle Cloud .

Avant de commencer

Effectuez ces tâches avant d'activer le Gestionnaire de conformité.

Pour obtenir les autorisations nécessaires pour activer le Gestionnaire de conformité, demandez à votre administrateur de vous accorder les rôles IAM suivants :

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

Activer Compliance Manager

Pour activer Compliance Manager au niveau de l'organisation ou du projet, procédez comme suit :

  1. Activez Compliance Manager à l'aide de l'une des méthodes suivantes :

    Scénario Instructions
    Vous n'avez pas activé Security Command Center et vous souhaitez utiliser le niveau Security Command Center Standard. Activez Compliance Manager en activant Security Command Center Standard.

    Pour les nouvelles organisations qui activent le niveau Standard, Compliance Manager est automatiquement activé.
    Vous utilisez déjà le niveau Security Command Center Standard. Aucune action requise.
    Compliance Manager est activé via une mise à niveau du backend. Pour en savoir plus, consultez Migration et activation du niveau Standard.
    Vous n'avez pas activé Security Command Center et vous souhaitez utiliser le niveau Premium de Security Command Center. Activez Compliance Manager en activant Security Command Center Premium.
    Vous n'avez pas activé Security Command Center et vous souhaitez utiliser le niveau Security Command Center Enterprise. Activez Compliance Manager en activant Security Command Center Enterprise.
    Vous avez déjà activé le niveau Premium de Security Command Center et vous souhaitez activer Compliance Manager. Activez Compliance Manager sur la page Paramètres.

    Accéder à la page Paramètres
    Vous avez déjà activé le niveau Security Command Center Enterprise et vous souhaitez activer Compliance Manager. Activez Compliance Manager sur la page Activer Compliance Manager.

    Accéder à "Activer Compliance Manager"
    Vous avez déjà activé un niveau de service Security Command Center et vous souhaitez activer Compliance Manager pour un seul projet. Sélectionnez le champ d'application du projet et activez Compliance Manager sur la page Paramètres.

    Accéder à la page Paramètres

    Pour en savoir plus sur les niveaux de Security Command Center, consultez Niveaux de service de Security Command Center.

    Le Gestionnaire de conformité n'est pas compatible avec les clés de chiffrement gérées par le client (CMEK).

    Lorsque vous activez Compliance Manager, les services suivants sont également activés :

    • (Niveaux Premium et Enterprise uniquement) Sensitive Data Protection pour utiliser les signaux de sensibilité des données pour l'évaluation par défaut des risques liés aux données.
    • (Niveaux Premium et Enterprise uniquement) Event Threat Detection (qui fait partie de Security Command Center) au niveau de l'organisation.

    • (Niveaux Premium et Enterprise uniquement) Protection par IA pour les frameworks de sécurité de l'IA.

      Pour le niveau Standard, les résultats liés à l'IA sont évalués à l'aide des contrôles de sécurité de référence inclus dans le framework Security Essentials par défaut.

    L'agent de service de sécurité et de conformité du cloud est créé lorsque vous activez Compliance Manager. Compliance Manager utilise un agent de service au niveau de l'organisation (service-org-ORGANIZATION_ID@gcp-sa-csc-hpsa.) ou au niveau du projet (service-PROJECT_NUMBER@gcp-sa-csc-hpsa.) pour accéder aux ressources, en fonction de votre champ d'activation.

  2. Pour effectuer des audits avec Compliance Manager, activez Audit Manager.

Pour Security Command Center Standard, le framework Security Essentials est appliqué automatiquement à l'organisation.

Pour Security Command Center Premium, les frameworks ne sont pas appliqués automatiquement à l'organisation.

Pour Security Command Center Enterprise, le framework Principes essentiels de l'IA recommandés par Google - Gemini Enterprise Agent Platform est appliqué automatiquement à l'organisation.

Gérer les niveaux de service dans Compliance Manager

Les fonctionnalités de Compliance Manager varient selon le niveau de service de Security Command Center. Le niveau Standard fournit une base de sécurité via le framework Security Essentials. Les niveaux Premium et Enterprise incluent des fonctionnalités avancées, telles que des cadres réglementaires intégrés, des fonctionnalités d'audit et des contrôles cloud personnalisés.

Passer au niveau de service Security Command Center Standard

Si vous passez votre organisation ou votre projet au niveau Standard, vous perdez l'accès aux fonctionnalités avancées telles que les cadres réglementaires intégrés, les fonctionnalités d'audit et les contrôles cloud personnalisés. Examinez les effets avant de passer à une version antérieure, car vous risquez de perdre ou de modifier définitivement certaines données.

Impact sur les frameworks et les déploiements

Lorsque vous passez au niveau Security Command Center Standard, les modifications suivantes sont apportées aux frameworks et aux déploiements :

  • Le système supprime automatiquement tous les déploiements de frameworks intégrés (à l'exception de Security Essentials) sans avertissement ni notification.
  • Si un framework personnalisé contient un contrôle cloud qui n'est pas compatible avec le niveau Standard, le système supprime l'intégralité du framework.

Impact sur les résultats

Lorsque vous passez à Security Command Center Standard, les modifications suivantes sont apportées aux résultats :

  • Le système marque comme inactifs les résultats associés à des frameworks non compatibles.
  • Vous disposez d'un accès en lecture seule aux résultats inactifs pendant sept jours, après quoi ils expirent et deviennent indisponibles.

Impact sur les contrôles cloud personnalisés

Lorsque vous passez à Security Command Center Standard, les modifications suivantes sont apportées aux contrôles cloud personnalisés :

  • Vous ne pouvez pas créer ni gérer de contrôles cloud personnalisés.
  • Les contrôles cloud personnalisés sont conservés, mais deviennent inactifs et inutilisables. Le système supprime automatiquement tous les déploiements de frameworks actifs contenant des contrôles cloud personnalisés.
  • Si vous passez au niveau Standard de Security Command Center, les autorisations IAM liées aux contrôles cloud personnalisés deviennent inefficaces. Vous n'avez pas besoin de les révoquer manuellement.

Impact sur les fonctionnalités d'audit

Les fonctionnalités d'audit sont réservées aux niveaux Premium et Enterprise de Security Command Center.

Les rapports d'audit et les preuves dans vos buckets Cloud Storage sont gérés par des règles de gestion du cycle de vie des objets, et non par les règles de conservation de Security Command Center.

Repasser au niveau de service Security Command Center Premium ou Enterprise

Lorsque vous revenez aux niveaux de service Security Command Center Premium ou Enterprise, les fonctionnalités avancées sont restaurées. La mise à niveau a les effets suivants sur vos déploiements :

  • Les commandes personnalisées inactives redeviennent disponibles.
  • Les déploiements de frameworks supprimés lors du passage à une version antérieure ne sont pas récupérables. Vous devez redéployer manuellement vos frameworks.

Étapes suivantes