Mengaktifkan Compliance Manager

Paket layanan Standard, Premium, dan Enterprise (Tidak digunakan lagi)

Paket layanan Security Command Center Enterprise akan dihentikan pada 21 Mei 2027. Jika organisasi Anda menggunakan paket layanan Enterprise, organisasi tersebut akan otomatis beralih ke paket layanan Premium pada atau setelah 21 Mei 2027. Hubungi Account Representative atau spesialis penjualanGoogle Cloud jika ada pertanyaan.

Aktifkan Compliance Manager agar Anda dapat menerapkan framework ke organisasi atau projectGoogle Cloud Anda.

Sebelum memulai

Selesaikan tugas ini sebelum Anda mengaktifkan Compliance Manager.

Untuk mendapatkan izin yang Anda perlukan untuk mengaktifkan Compliance Manager, minta administrator untuk memberi Anda peran IAM berikut:

• Mengaktifkan untuk organisasi:
  • Administrator Kebijakan Organisasi (roles/orgpolicy.policyAdmin) di organisasi
  • Security Center Admin Editor (roles/securitycenter.adminEditor) di organisasi
• Aktifkan untuk project:
  • Project IAM Admin (roles/resourcemanager.projectIamAdmin) pada project
  • Security Center Admin (roles/securitycenter.admin) pada project

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Mengaktifkan Compliance Manager

Selesaikan langkah-langkah berikut untuk mengaktifkan Compliance Manager di tingkat organisasi atau project:

1. Aktifkan Compliance Manager menggunakan salah satu metode berikut:

   Skenario	Petunjuk
   Anda belum mengaktifkan Security Command Center dan ingin menggunakan paket Security Command Center Standard.	Aktifkan Compliance Manager dengan mengaktifkan Security Command Center Standard. Untuk organisasi baru yang mengaktifkan paket Standard, Pengelola Kepatuhan akan otomatis diaktifkan.
   Anda sudah menggunakan paket Security Command Center Standard.	Tindakan tidak diperlukan. Pengelola Kepatuhan diaktifkan melalui upgrade backend. Untuk mengetahui informasi selengkapnya, lihat Migrasi dan aktivasi paket Standard.
   Anda belum mengaktifkan Security Command Center dan ingin menggunakan paket Premium Security Command Center.	Aktifkan Compliance Manager dengan mengaktifkan Security Command Center Premium.
   Anda belum mengaktifkan Security Command Center dan ingin menggunakan paket Security Command Center Enterprise.	Aktifkan Compliance Manager dengan mengaktifkan Security Command Center Enterprise.
   Anda telah mengaktifkan Security Command Center Premium sebelumnya dan ingin mengaktifkan Compliance Manager.	Aktifkan Compliance Manager menggunakan halaman Setelan. Buka halaman Setelan
   Anda telah mengaktifkan paket Security Command Center Enterprise sebelumnya dan ingin mengaktifkan Compliance Manager.	Aktifkan Compliance Manager menggunakan halaman Activate Compliance Manager. Buka Activate Compliance Manager
   Anda telah mengaktifkan paket layanan Security Command Center sebelumnya dan ingin mengaktifkan Compliance Manager untuk satu project.	Pilih cakupan project dan aktifkan Compliance Manager menggunakan halaman Settings. Buka halaman Setelan

   Untuk mengetahui informasi selengkapnya tentang paket Security Command Center, lihat Paket layanan Security Command Center.

   Compliance Manager tidak mendukung kunci enkripsi yang dikelola pelanggan (CMEK).

   Saat Anda mengaktifkan Compliance Manager, layanan berikut juga akan diaktifkan:

   • (Khusus paket Premium dan Enterprise) Sensitive Data Protection untuk menggunakan sinyal sensitivitas data untuk penilaian risiko data default.
   • (Khusus paket Premium dan Enterprise) Event Threat Detection (bagian dari Security Command Center) di level organisasi.

   • (Khusus paket Premium dan Enterprise) Perlindungan AI untuk framework keamanan AI.

     Untuk paket Standard, temuan terkait AI dievaluasi menggunakan kontrol keamanan dasar yang disertakan dalam framework Security Essentials default.

   Agen layanan Kepatuhan Keamanan Cloud dibuat saat Anda mengaktifkan Compliance Manager. Compliance Manager menggunakan agen layanan di level organisasi (service-org-ORGANIZATION_ID@gcp-sa-csc-hpsa.) atau level project (service-PROJECT_NUMBER@gcp-sa-csc-hpsa.) untuk mengakses resource, bergantung pada cakupan aktivasi Anda.

2. Untuk menyelesaikan audit dengan Compliance Manager, aktifkan Audit Manager.

Untuk Security Command Center Standard, framework Security Essentials diterapkan ke organisasi secara otomatis.

Untuk Security Command Center Premium, framework tidak diterapkan ke organisasi secara otomatis.

Untuk Security Command Center Enterprise, framework Google Recommended AI Essentials - Gemini Enterprise Agent Platform diterapkan ke organisasi secara otomatis.

Catatan: Anda dapat men-deploy framework ke setiap project berdasarkan kebutuhan kepatuhan Anda.

Mengelola paket layanan di Compliance Manager

Fitur Compliance Manager bervariasi menurut tingkat layanan Security Command Center. Paket Standard menyediakan dasar pengukuran keamanan melalui framework Security Essentials. Paket Premium dan Enterprise mencakup kemampuan lanjutan, seperti kerangka kerja peraturan bawaan, kemampuan audit, dan kontrol cloud kustom.

Downgrade ke paket layanan Security Command Center Standard

Jika Anda mendowngrade organisasi atau project ke paket Standard, Anda akan kehilangan akses ke kemampuan lanjutan seperti kerangka kerja peraturan bawaan, kemampuan audit, dan kontrol cloud kustom. Tinjau efeknya sebelum Anda melakukan downgrade karena Anda dapat kehilangan atau mengubah beberapa data secara permanen.

Dampak pada framework dan deployment

Saat Anda mendowngrade ke Security Command Center Standard, perubahan berikut akan terjadi pada framework dan deployment:

• Sistem akan otomatis menghapus semua deployment framework bawaan (tidak termasuk Security Essentials) tanpa peringatan atau notifikasi.
• Jika framework kustom berisi kontrol cloud yang tidak didukung di paket Standard, sistem akan menghapus seluruh framework.

Dampak pada temuan

Saat Anda mendowngrade ke Security Command Center Standard, perubahan berikut akan terjadi pada temuan:

• Sistem akan menandai temuan yang terkait dengan framework yang tidak didukung sebagai tidak aktif.
• Anda memiliki akses hanya baca ke temuan tidak aktif selama tujuh hari, setelah itu temuan tersebut akan habis masa berlakunya dan tidak tersedia.

Dampak pada kontrol cloud kustom

Saat Anda melakukan downgrade ke Security Command Center Standard, perubahan berikut akan terjadi pada kontrol cloud kustom:

• Anda tidak dapat membuat atau mengelola kontrol cloud kustom.
• Kontrol cloud kustom dipertahankan, tetapi menjadi tidak aktif dan tidak dapat digunakan. Sistem akan otomatis menghapus deployment framework aktif yang berisi kontrol cloud kustom.
• Jika Anda melakukan downgrade ke paket Security Command Center Standard, izin IAM yang terkait dengan kontrol cloud kustom akan menjadi tidak efektif. Anda tidak perlu mencabutnya secara manual.

Dampak pada kemampuan audit

Kemampuan audit bersifat eksklusif untuk paket Security Command Center Premium dan Enterprise.

Laporan audit dan bukti di bucket Cloud Storage Anda dikelola oleh aturan Object Lifecycle Management, bukan kebijakan retensi Security Command Center.

Mengupgrade lagi ke paket layanan Security Command Center Premium atau Enterprise

Saat Anda kembali ke paket layanan Security Command Center Premium atau Enterprise, fitur lanjutan akan dipulihkan. Upgrade memiliki efek berikut pada deployment Anda:

• Kontrol kustom yang tidak aktif akan tersedia lagi.
• Deployment framework yang dihapus selama downgrade tidak dapat dipulihkan. Anda harus men-deploy ulang framework secara manual.

Langkah berikutnya

• Mengonfigurasi peran IAM untuk pengguna kepatuhan Anda
• Mengonfigurasi dukungan untuk Kontrol Layanan VPC
• Mengelola framework
• Mengonfigurasi Perlindungan AI