Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Abilitare Compliance Manager

Abilita Compliance Manager in modo da poter applicare i framework alla tua organizzazione o al tuo progettoGoogle Cloud .

Prima di iniziare

Completa queste attività prima di attivare Compliance Manager.

Per ottenere le autorizzazioni necessarie per attivare Compliance Manager, chiedi all'amministratore di concederti i seguenti ruoli IAM:

Attiva per un'organizzazione:
- Organization Policy Administrator (roles/orgpolicy.policyAdmin) sull'organizzazione
- Security Center Admin Editor (roles/securitycenter.adminEditor) sull'organizzazione
Attiva per un progetto:
- Project IAM Admin (roles/resourcemanager.projectIamAdmin) sul progetto
- Security Center Admin (roles/securitycenter.admin) sul progetto

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Abilita Compliance Manager

Per attivare Compliance Manager a livello di organizzazione o di progetto, completa i seguenti passaggi:

Attiva Compliance Manager utilizzando uno dei seguenti metodi:

Scenario	Istruzioni
Non hai attivato Security Command Center e vuoi utilizzare il livello Security Command Center Standard.	Attiva Compliance Manager attivando Security Command Center Standard. Per le nuove organizzazioni che attivano il livello Standard, Compliance Manager viene abilitato automaticamente.
Stai già utilizzando il livello Security Command Center Standard.	Nessuna azione richiesta. Compliance Manager viene attivato tramite un upgrade del backend. Per saperne di più, consulta Migrazione e attivazione del livello Standard.
Non hai attivato Security Command Center e vuoi utilizzare il livello Premium di Security Command Center.	Abilita Compliance Manager attivando Security Command Center Premium.
Non hai attivato Security Command Center e vuoi utilizzare il livello Security Command Center Enterprise.	Abilita Compliance Manager attivando Security Command Center Enterprise.
Hai attivato il livello Premium di Security Command Center in precedenza e vuoi abilitare Compliance Manager.	Abilita Compliance Manager utilizzando la pagina Impostazioni. Vai alla pagina Impostazioni
Hai attivato il livello Security Command Center Enterprise in precedenza e vuoi abilitare Compliance Manager.	Attiva Compliance Manager utilizzando la pagina Attiva Compliance Manager. Vai ad Attiva Compliance Manager
Hai attivato un livello di servizio di Security Command Center in precedenza e vuoi abilitare Compliance Manager per un singolo progetto.	Seleziona l'ambito del progetto e attiva Compliance Manager utilizzando la pagina Impostazioni. Vai alla pagina Impostazioni

Per saperne di più sui livelli di Security Command Center, consulta Livelli di servizio di Security Command Center.

Compliance Manager non supporta le chiavi di crittografia gestite dal cliente (CMEK).

Quando attivi Compliance Manager, vengono attivati anche i seguenti servizi:

(Solo livelli Premium ed Enterprise) Sensitive Data Protection per utilizzare gli indicatori di sensibilità dei dati per l'analisi del rischio dei dati predefinita.
(Solo livelli Premium ed Enterprise) Event Threat Detection (parte di Security Command Center) a livello di organizzazione.
(Solo livelli Premium ed Enterprise) AI Protection per i framework di sicurezza dell'AI.

Per il livello Standard, i risultati relativi all'AI vengono valutati utilizzando i controlli di sicurezza di base inclusi nel framework Security Essentials predefinito.

L'agente di servizio Cloud Security Compliance viene creato quando attivi Compliance Manager. Compliance Manager utilizza un service agent a livello di organizzazione (service-org-ORGANIZATION_ID@gcp-sa-csc-hpsa.) o a livello di progetto (service-PROJECT_NUMBER@gcp-sa-csc-hpsa.) per accedere alle risorse, a seconda dell'ambito di attivazione.

Per completare i controlli con Compliance Manager, attiva Audit Manager.

Per Security Command Center Standard, il framework Security Essentials viene applicato automaticamente all'organizzazione.

Per Security Command Center Premium, i framework non vengono applicati automaticamente all'organizzazione.

Per Security Command Center Enterprise, il framework Google Recommended AI Essentials - Gemini Enterprise Agent Platform viene applicato automaticamente all'organizzazione.

Gestisci i livelli di servizio in Compliance Manager

Le funzionalità di Compliance Manager variano in base al livello di servizio di Security Command Center. Il livello Standard fornisce una base di sicurezza tramite il framework Security Essentials. I livelli Premium ed Enterprise includono funzionalità avanzate, come quadri normativi integrati, funzionalità di audit e controlli cloud personalizzati.

Esegui il downgrade al livello di servizio Security Command Center Standard

Se esegui il downgrade della tua organizzazione o del tuo progetto al livello Standard, perderai l'accesso a funzionalità avanzate come quadri normativi integrati, funzionalità di audit e controlli cloud personalizzati. Esamina gli effetti prima di eseguire il downgrade, perché potresti perdere o alterare definitivamente alcuni dati.

Impatto su framework e deployment

Quando esegui il downgrade a Security Command Center Standard, vengono apportate le seguenti modifiche ai framework e ai deployment:

Il sistema rimuove automaticamente tutti i deployment dei framework integrati (escluso Security Essentials) senza avvisi o notifiche.
Se un framework personalizzato contiene un controllo cloud non supportato nel livello Standard, il sistema rimuove l'intero framework.

Impatto sui risultati

Quando esegui il downgrade a Security Command Center Standard, ai risultati vengono applicate le seguenti modifiche:

Il sistema contrassegna i risultati associati ai framework non supportati come inattivi.
Hai accesso di sola lettura ai risultati inattivi per sette giorni, dopodiché scadono e non sono più disponibili.

Impatto sui controlli cloud personalizzati

Quando esegui il downgrade a Security Command Center Standard, ai controlli cloud personalizzati vengono apportate le seguenti modifiche:

Non puoi creare o gestire controlli cloud personalizzati.
I controlli cloud personalizzati vengono conservati, ma diventano inattivi e inutilizzabili. Il sistema rimuove automaticamente tutti i deployment dei framework attivi che contengono controlli cloud personalizzati.
Se esegui il downgrade al livello Security Command Center Standard, le autorizzazioni IAM relative ai controlli cloud personalizzati non saranno più valide. Non è necessario revocarle manualmente.

Impatto sulle funzionalità di controllo

Le funzionalità di controllo sono esclusive dei livelli Security Command Center Premium ed Enterprise.

I report di controllo e le prove nei bucket Cloud Storage sono gestiti dalle regole di gestione del ciclo di vita degli oggetti, non dalle policy di conservazione di Security Command Center.

Eseguire nuovamente l'upgrade ai livelli di servizio Security Command Center Premium o Enterprise

Quando torni ai livelli di servizio Security Command Center Premium o Enterprise, le funzionalità avanzate vengono ripristinate. L'upgrade ha i seguenti effetti sui tuoi deployment:

I controlli personalizzati inattivi tornano disponibili.
I deployment del framework rimossi durante il downgrade non sono recuperabili. Devi eseguire manualmente il nuovo deployment dei framework.