מפעילים את Compliance Manager כדי להחיל מסגרות על הארגון או הפרויקט ב-Google Cloud .
לפני שמתחילים
צריך להשלים את המשימות האלה לפני שמפעילים את Compliance Manager.
כדי לקבל את ההרשאות שדרושות להפעלת Compliance Manager, אתם צריכים לבקש מהאדמין לתת לכם את התפקידים הבאים ב-IAM:
-
הפעלה בארגון:
- אדמין של מדיניות הארגון (
roles/orgpolicy.policyAdmin) בארגון - עריכת אדמין של מרכז האבטחה (
roles/securitycenter.adminEditor) בארגון
- אדמין של מדיניות הארגון (
-
הפעלה בפרויקט:
- אדמין IAM של פרויקט (
roles/resourcemanager.projectIamAdmin) בפרויקט - אדמין של מרכז האבטחה (
roles/securitycenter.admin) בפרויקט
- אדמין IAM של פרויקט (
להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.
יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.
הפעלת Compliance Manager
כדי להפעיל את Compliance Manager ברמת הארגון או הפרויקט:
מפעילים את Compliance Manager באחת מהדרכים הבאות:
תרחיש הוראות לא הפעלתם את Security Command Center ואתם רוצים להשתמש ברמת Security Command Center Standard. מפעילים את Compliance Manager על ידי הפעלת Security Command Center Standard. בארגונים חדשים שמפעילים את רמת Standard, הכלי Compliance Manager מופעל באופן אוטומטי.
אתם כבר משתמשים ברמת Security Command Center Standard. לא נדרשת כל פעולה.
Compliance Manager מופעל באמצעות שדרוג בקצה העורפי. מידע נוסף זמין במאמר העברה והפעלה של מינוי Standard.לא הפעלתם את Security Command Center ואתם רוצים להשתמש ברמת Security Command Center Premium. מפעילים את Compliance Manager על ידי הפעלת Security Command Center Premium. לא הפעלתם את Security Command Center ואתם רוצים להשתמש ברמת Security Command Center Enterprise. כדי להפעיל את Compliance Manager, צריך להפעיל את Security Command Center Enterprise. הפעלתם בעבר את רמת Security Command Center Premium ואתם רוצים להפעיל את Compliance Manager. מפעילים את Compliance Manager בדף Settings. הפעלתם בעבר את רמת Security Command Center Enterprise ואתם רוצים להפעיל את Compliance Manager. מפעילים את Compliance Manager בדף Activate Compliance Manager. הפעלתם בעבר רמת שירות כלשהי של Security Command Center ואתם רוצים להפעיל את Compliance Manager בפרויקט אחד. בוחרים את היקף הפרויקט ומפעילים את Compliance Manager בדף Settings. מידע נוסף על הרמות של Security Command Center זמין במאמר רמות השירות של Security Command Center.
ב-Compliance Manager אין תמיכה במפתחות הצפנה בניהול הלקוח (CMEK).
כשמפעילים את Compliance Manager, גם השירותים הבאים מופעלים:
- (ברמות Premium ו-Enterprise בלבד) Sensitive Data Protection כדי להשתמש באותות של רגישות נתונים להערכת סיכוני נתונים כברירת מחדל.
- (רק ברמות Premium ו-Enterprise) Event Threat Detection (חלק מ-Security Command Center) ברמת הארגון.
(רק ברמות Premium ו-Enterprise) ניהול סיכונים במערכות AI למסגרות אבטחה של AI.
ברמת Standard, הממצאים שקשורים ל-AI נבדקים באמצעות אמצעי הבקרה הבסיסיים לאבטחה שכלולים ב-Security Essentials שמוגדר כברירת מחדל.
סוכן השירות Cloud Security Compliance נוצר כשמפעילים את Compliance Manager. כדי לגשת למשאבים, Compliance Manager משתמש בסוכן שירות ברמת הארגון (
service-org-ORGANIZATION_ID@gcp-sa-csc-hpsa.) או ברמת הפרויקט (service-PROJECT_NUMBER@gcp-sa-csc-hpsa.), בהתאם להיקף ההפעלה.כדי להשלים ביקורות באמצעות Compliance Manager, צריך להפעיל את Audit Manager.
ב-Security Command Center Standard, מסגרת Security Essentials מופעלת בארגון באופן אוטומטי.
ב-Security Command Center Premium, מסגרות העבודה לא מוחלות על הארגון באופן אוטומטי.
ב-Security Command Center Enterprise, מסגרת העבודה Google Recommended AI Essentials - Gemini Enterprise Agent Platform מופעלת באופן אוטומטי בארגון.
ניהול רמות השירות ב-Compliance Manager
התכונות של Compliance Manager משתנות בהתאם לרמת השירות של Security Command Center. רמת Standard מספקת אבטחה בסיסית באמצעות מסגרת Security Essentials. הרמות Premium ו-Enterprise כוללות יכולות מתקדמות, כמו מסגרות רגולטוריות מובנות, יכולות ביקורת ואמצעי בקרה מותאמים אישית בענן.
שדרוג לאחור לרמת השירות Security Command Center Standard
אם תשדרגו לאחור את הארגון או הפרויקט לרמה הרגילה, תאבדו את הגישה ליכולות מתקדמות כמו מסגרות רגולטוריות מובנות, יכולות ביקורת ואמצעי בקרה מותאמים אישית בענן. לפני שמשדרגים לאחור, חשוב לבדוק את ההשפעות של הפעולה כי יכול להיות שחלק מהנתונים יאבדו או ישתנו באופן סופי.
ההשפעה על מסגרות ופריסות
כשמשנמכים ל-Security Command Center Standard, מתרחשים השינויים הבאים במסגרות ובפריסות:
- המערכת מסירה באופן אוטומטי את כל הפריסות של המסגרות המובנות (חוץ מ-Security Essentials) בלי אזהרה או התראה.
- אם מסגרת מותאמת אישית מכילה אמצעי בקרה בענן שלא נתמך ברמה הרגילה, המערכת מסירה את כל המסגרת.
ההשפעה על הממצאים
כשמשנמכים ל-Security Command Center Standard, מתרחשים השינויים הבאים בממצאים:
- המערכת מסמנת את הממצאים שמשויכים למסגרות לא נתמכות כלא פעילים.
- יש לכם הרשאת קריאה בלבד לממצאים לא פעילים למשך שבעה ימים, ולאחר מכן הם יפוגו ולא יהיו זמינים.
ההשפעה על אמצעי בקרה מותאמים אישית בענן
כשמשנמכים ל-Security Command Center Standard, השינויים הבאים מתרחשים באמצעי הבקרה בהתאמה אישית בענן:
- אתם לא יכולים ליצור או לנהל אמצעי בקרה מותאמים אישית בענן.
- אמצעי הבקרה המותאמים אישית בענן נשמרים, אבל הם הופכים ללא פעילים ואי אפשר להשתמש בהם. המערכת מסירה באופן אוטומטי את כל הפריסות הפעילות של המסגרת שמכילות אמצעי בקרה מותאמים אישית בענן.
- אם משדרגים לאחור לרמת Security Command Center Standard, הרשאות ה-IAM שקשורות לפקדי הענן בהתאמה אישית לא יהיו יעילות. אין צורך לבטל אותן באופן ידני.
ההשפעה על יכולות הביקורת
יכולות הביקורת זמינות רק ברמות Premium ו-Enterprise של Security Command Center.
דוחות הביקורת וההוכחות בקטגוריות של Cloud Storage מנוהלים על ידי כללי ניהול מחזור החיים של אובייקטים, ולא על ידי כללי מדיניות השמירה של Security Command Center.
שדרוג חוזר לרמות השירות Premium או Enterprise של Security Command Center
כשתחזרו לרמות השירות Premium או Enterprise של Security Command Center, התכונות המתקדמות ישוחזרו. השדרוג משפיע על הפריסות באופן הבא:
- הפקדים המותאמים אישית הלא פעילים יהיו זמינים שוב.
- אי אפשר לשחזר פריסות של Framework שהוסרו במהלך שדרוג לאחור. צריך לפרוס מחדש את ה-frameworks באופן ידני.