Usa Data Security Posture Management

En este documento, se describe cómo puedes usar la administración de la postura de seguridad de los datos (DSPM).

Si estás en el nivel Security Command Center Standard, están disponibles las funciones limitadas de DSPM.

Habilitación de DSPM

Debido a que se cerrará DSPM, ya no podrás habilitar DSPM para una organización que aún no lo use. Si DSPM ya está habilitado para tu organización, permanecerá disponible hasta la fecha de cierre, y la información de este documento seguirá aplicándose.

Para obtener más información sobre los niveles de Security Command Center, consulta Niveles de servicio de Security Command Center.

Para proteger recursos adicionales con DSPM, habilita el descubrimiento para esos recursos (solo niveles Premium y Enterprise).

Cuando se habilitó la DSPM para tu organización, también se habilitaron los siguientes servicios (solo para los niveles Premium y Enterprise):

  • Administrador de cumplimiento para crear, aplicar y administrar marcos de trabajo de seguridad de los datos y controles de la nube.
  • Sensitive Data Protection para usar indicadores de sensibilidad de los datos en la evaluación de riesgos de datos predeterminada.
  • Event Threat Detection (parte de Security Command Center) a nivel de la organización para usar el control de nube de administración de acceso a los datos y el control de nube de administración de flujo de datos.
  • AI Protection para ayudar a proteger el ciclo de vida de tus cargas de trabajo de IA (solo en el nivel Security Command Center Enterprise).

Se aplicó automáticamente el framework de Aspectos básicos de la seguridad y privacidad de los datos a la organización (solo en los niveles Premium y Enterprise).

(Solo para los niveles Premium y Enterprise) El agente de servicio de DSPM (service-org-ORGANIZATION_ID@gcp-sa-dspm-hpsa.) se creó cuando se habilitó DSPM.

Para obtener información sobre los roles de Identity and Access Management de DSPM, consulta Identity and Access Management para activaciones a nivel de la organización.

Cambia de los niveles Premium o Enterprise al nivel Estándar

Cuando cambias del nivel Premium o Enterprise al nivel Estándar, tus capacidades de DSPM se ven afectadas de la siguiente manera:

  • Se quitan los frameworks: Se quitan los frameworks de DSPM implementados que dependen de las funciones Premium o Enterprise.
  • Pérdida de acceso a funciones: Pierdes el acceso a los controles avanzados de seguridad de los datos y a los frameworks de datos personalizados.
  • Vuelve a la versión básica: DSPM usa las verificaciones básicas de seguridad de los datos incluidas en el framework de Security Essentials.
  • Los hallazgos se vuelven inactivos: Todos los hallazgos generados anteriormente por los frameworks de nivel Premium o Enterprise se vuelven inactivos. Los únicos hallazgos que siguen disponibles son los del framework de Security Essentials.

Si vuelves a actualizar al nivel Premium o Enterprise después de cambiar al nivel Estándar, las implementaciones de framework que se quitaron durante el cambio de nivel no se podrán recuperar automáticamente. Debes volver a implementar estos frameworks de forma manual y reconstruir las configuraciones asociadas.

Compatibilidad de DSPM con los perímetros de los Controles del servicio de VPC

Cuando habilitas la DSPM en una organización que incluye perímetros de Controles del servicio de VPC, ten en cuenta lo siguiente:

  • Revisa las limitaciones de Security Command Center.

  • No puedes usar un perímetro para proteger los recursos de DSPM, ya que todos los recursos están a nivel de la organización. Para administrar los permisos de DSPM, usa IAM.

  • Debido a que la DSPM está habilitada a nivel de la organización, no puede detectar riesgos ni incumplimientos de datos dentro de un perímetro de servicio. Para permitir el acceso, completa lo siguiente:

    1. Asegúrate de tener los roles necesarios para configurar los Controles del servicio de VPC a nivel de la organización.

    2. Configura la siguiente regla de entrada:

    - ingressFrom:
  identities:
  - serviceAccount: DSPM_SA_EMAIL_ADDRESS
  sources:
      - accessLevel: "*"
  ingressTo:
    operations: "*"
    resources: "*"

    Reemplaza DSPM_SA_EMAIL_ADDRESS por la dirección de correo electrónico del agente de servicio de DSPM (service-org-ORGANIZATION_ID@gcp-sa-dspm-hpsa.).

    Los roles de IAM necesarios para el agente de servicio se otorgan cuando habilitas DSPM y determinan qué operaciones puede realizar el agente de servicio.

    Para obtener más información sobre las reglas de entrada, consulta Configura políticas de entrada y salida.

Crea frameworks de seguridad de los datos personalizados

Si es necesario, copia el framework de aspectos básicos de seguridad y privacidad de los datos y personalízalo para que cumpla con tus requisitos de seguridad y cumplimiento de los datos. Para obtener instrucciones, consulta Aplica un framework.

Implementa controles avanzados de seguridad de los datos en la nube

Si es necesario, agrega los controles de seguridad de los datos avanzados en la nube a los frameworks personalizados. Estos controles requieren configuración adicional antes de que puedas implementarlos. Para obtener instrucciones sobre cómo implementar controles y frameworks de la nube, consulta Aplica un framework.

Puedes implementar frameworks que incluyan controles avanzados de seguridad de los datos en la nube para tu organización, carpetas, proyectos y aplicaciones de App Hub en carpetas configuradas para la administración de aplicaciones. Para implementar los controles avanzados de seguridad de los datos en la nube en las aplicaciones, el framework solo puede incluir estos controles. Debes seleccionar la carpeta habilitada para apps y la aplicación que quieres que supervisen los controles de Cloud. No se admiten las aplicaciones en proyectos host o en un límite de un solo proyecto.

Ten en cuenta lo siguiente:

¿Qué sigue?