ב-Security Command Center פועלים שני סוגי שירותים: שירותים מובְנים ושירותים משולבים. השירותים המובנים הם חלק מ-Security Command Center. שירותים משולבים הם שירותים של Google Cloud או של צד שלישי שמספקים ממצאים ל-Security Command Center.
בדף הזה מוסבר איך להגדיר שירותים מובְנים ושירותים משולבים.
אם מיקום אחסון הנתונים מופעל, יכול להיות שחלק מהשירותים והתכונות לא יתמכו או יספקו קבוצה שונה של יכולות. מידע נוסף זמין במאמר תכנון של מיקום אחסון הנתונים.
השירותים המובנים של Security Command Center
Standard-legacy, Standard, Premium ו-Enterprise (הוצאה משימוש)השירותים המובנים הבאים הם חלק מ-Security Command Center:
- ניהול סיכונים במערכות AI: רק ברמות השירות Standard, Premium ו-Enterprise (הוצאה משימוש)
- הגנה על ארטיפקטים (גרסת טרום-השקה (Preview)): רמות השירות Premium ו-Enterprise (הוצאה משימוש) בלבד
- זיהוי איומים בקונטיינר: רק ברמות השירות Premium ו-Enterprise (הוצאה משימוש)
- זיהוי איומים ב-Cloud Run: רמות השירות Premium ו-Enterprise (הוצאה משימוש) בלבד
- Compliance Manager: רק ברמות השירות Standard, Premium ו-Enterprise (הוצאה משימוש)
- ניהול אבטחת המידע (DSPM): רמות השירות Standard, Premium ו-Enterprise (הוצאה משימוש) בלבד
- Event Threat Detection: רמות השירות Premium ו-Enterprise (הוצאה משימוש) בלבד
- External Exposure (גרסת טרום-השקה (Preview)): רמות השירות Premium ו-Enterprise (הוצאה משימוש) בלבד
- Notebook Security Scanner (גרסת טרום-השקה (Preview)): רמות השירות Premium ו-Enterprise (הוצאו משימוש) בלבד
- Security Health Analytics: רק ברמות השירות Standard-legacy, Standard, Premium ו-Enterprise (הוצאה משימוש)
- מצב אבטחה: רמות השירות Premium ו-Enterprise (הוצאה משימוש) בלבד
- שירות פעולות רגישות: רק ברמות השירות Standard-legacy, Standard, Premium ו-Enterprise (הוצאה משימוש)
- זיהוי איומים במכונות וירטואליות: רמות השירות Premium ו-Enterprise (הוצאה משימוש) בלבד
- הערכת נקודות חולשה ב-Amazon Web Services (AWS): רמת שירות Enterprise (הוצאה משימוש) בלבד
הערכת נקודות חולשה ב- Google Cloud: רק ברמות השירות Standard, Premium ו-Enterprise (הוצאה משימוש)
Web Security Scanner: רק ברמות השירות Standard-legacy, Premium ו-Enterprise (הוצאה משימוש)
אי אפשר להפעיל או להשבית את שירות מצב האבטחה או את שירות הפעולות הרגישות. השירותים האלה זמינים כברירת מחדל כשמפעילים את Security Command Center ברמת Premium או ברמת Enterprise.
אחרי שמפעילים את Compliance Manager, אי אפשר להשבית אותו.
אי אפשר להפעיל את DSPM בארגון שלא משתמש בו. אם DSPM כבר מופעל בארגון, אי אפשר להשבית אותו.
את רוב השירותים המובנים אפשר להפעיל לכל הארגון או רק לתיקיות או לפרויקטים נבחרים. כברירת מחדל, תיקיות ופרויקטים יורשים את הגדרות הפעלת השירותים מהארגון או מהתיקייה שמעליהם בהיררכיה.
אפשר להפעיל את השירות "הערכת נקודות חולשה ב-AWS" רק לארגון ב- Google Cloud, וצריך ליצור חיבור בין Security Command Center לבין AWS.
אפשר להפעיל את השירות "זיהוי איומים בקונטיינר" רק באשכולות. במאמר הרשאות IAM נדרשות מפורטות ההרשאות שנדרשות לזיהוי איומים בקונטיינרים.
הפעלה או השבתה של שירות מובנה
כדי להפעיל או להשבית שירות של Security Command Center למשאב, מבצעים את הפעולות הבאות:
נכנסים לדף Settings של Security Command Center במסוף Google Cloud .
בוחרים את הארגון או הפרויקט שבו רוצים לנהל את השירותים.
בשירות שרוצים לשנות, לוחצים על ניהול ההגדרות.
בכרטיסייה Service enablement, בתצוגה ההיררכית של המשאבים, בוחרים את הארגון, התיקייה, הפרויקט או הקונטיינר שבהם רוצים להפעיל את השירות.
מגדירים את השירות של המשאב הזה לערך Enable, Disable או Inherit.
חלק מהשירותים, כמו Security Health Analytics, פועלים באמצעות סריקות באצווה. כשמשביתים שירות כזה, יכול להיות שהשינוי לא יתעדכן באופן מיידי. השינוי נכנס לתוקף אחרי שכל הסריקות באצווה שמבוצעות באותו זמן מסתיימות. כתוצאה מכך, יכול להיות שיתגלו נקודות חולשה חדשות לזמן קצר אחרי השבתת השירות.
הצגה ועריכה של המודולים של שירות
בשירותים מסוימים (לדוגמה, Security Health Analytics), אפשר להפעיל או להשבית גלאים מסוימים על ידי הפעלה או השבתה של המודולים התואמים שלהם. כדי להגדיר את המודולים של שירות ולראות את הסטטוסים הנוכחיים שלהם:
נכנסים לדף Settings של Security Command Center במסוף Google Cloud .
בוחרים את הארגון או הפרויקט שבו רוצים לנהל את השירותים.
בשירות שרוצים לראות, לוחצים על ניהול ההגדרות.
לוחצים על הכרטיסייה Modules. המודולים של השירות מוצגים, יחד עם הסטטוסים שלהם. הכרטיסייה Modules זמינה רק לשירותים שיש להם מודולים שאפשר להגדיר.
מוצאים את המודול שרוצים לשנות ומגדירים את הסטטוס שלו ל-Enable או ל-Disable.
אם משביתים שירות, גם המודולים הנפרדים של אותו שירות מושבתים. ב-זיהוי איומים במכונות וירטואליות ל- Google Cloud וב-Event Threat Detection, המודולים ממשיכים להציג את הסטטוסים הקודמים שלהם – דרך ה-API ומסוףGoogle Cloud – גם כשהשירות מושבת. חשוב לדעת שלמרות שנראה שמודולים מסוימים מופעלים, הם לא פועלים אם השירות מושבת.
הוספת שירותים משולבים של Google Cloud ל-Security Command Center
אתם יכולים להוסיף שירות משולב להפעלה של Security Command Center ברמת הארגון. הפעלות ברמת הפרויקט לא תומכות בשירותיGoogle Cloud משולבים.
ב-Security Command Center יש את השירותים המשולבים הבאים:
- Assured Open Source Software (Assured OSS): רמות השירות Premium ו-Enterprise (הוצאה משימוש) בלבד
- Mandiant Attack Surface Management: רמת שירות Enterprise (הוצאה משימוש) בלבד
- זיהוי אנומליות: רק ברמות השירות Standard-legacy, Standard, Premium ו-Enterprise (הוצאה משימוש)
- Cloud Armor: רק ברמות השירות Standard-legacy, Standard, Premium ו-Enterprise (הוצאה משימוש)
- שירותי המלצות של IAM: רק ברמות השירות Standard-legacy, Standard, Premium ו-Enterprise (הוצאה משימוש)
- Sensitive Data Protection: רק ברמות השירות Standard-legacy, Premium ו-Enterprise (הוצאה משימוש)
- VM Manager (גרסת טרום-השקה (Preview)): רמות השירות Premium ו-Enterprise (הוצאו משימוש) בלבד
- הגנה מוגברת על המודל: רק ברמות השירות Standard-legacy, Standard, Premium ו-Enterprise (הוצאה משימוש)
מידע נוסף על השירותים האלה זמין במאמר שירותי זיהוי של נקודות חולשה ואיומים.
כדי להפעיל שירות משולב:
נכנסים לדף Security Command Center במסוף Google Cloud .
בוחרים את הארגון או הפרויקט.
לוחצים על הגדרות.
לוחצים על הכרטיסייה שירותים משולבים.
ברשימה Status, לוחצים על Enable ליד המקור המשולב שרוצים להפעיל.
הממצאים מהשירותים שהפעלתם מוצגים בדף Findings במרכז הבקרה של Security Command Center.
בחלק משירותי האבטחה של Google Cloud צריך לבצע שלבי שילוב נוספים. תוכלו לעיין במקורות המידע הבאים:
- כדי להגדיר את השילוב של Assured OSS, קראו את המאמר שילוב עם Assured OSS.
- כדי להגדיר את השילוב של Sensitive Data Protection, קראו את המאמר הפעלה של זיהוי מידע אישי רגיש.
כדי להשבית שירות משולב, לוחצים על הרשימה לצד השם שלו ובוחרים באפשרות השבתה.
הוספת שירות אבטחה של צד שלישי
כשמפעילים את Security Command Center ברמת הארגון, אפשר לראות ממצאים משירותי אבטחה של צד שלישי שנרשמו כשותפים ב-Cloud Marketplace.
הפעלות של Security Command Center ברמת הפרויקט לא תומכות בשירותים של צד שלישי.
כדי לשלב שירותי אבטחה שלא רשומים כשותפים ב-Cloud Marketplace, בקשו מהספקים להשלים את המדריך הצטרפות כשותף של Security Command Center.
כדי להוסיף שירות אבטחה חדש של צד שלישי ל-Security Command Center, מגדירים את שירות האבטחה ומפעילים אותו במסוף Google Cloud .
לפני שמתחילים
כדי להוסיף שירות אבטחה של שותף רשום ב-Cloud Marketplace, אתם צריכים:
- התפקידים הבאים בניהול זהויות והרשאות גישה (IAM):
- אדמין ב-Security Center (
roles/securitycenter.admin) - אדמין בחשבון שירות (
roles/iam.serviceAccountAdmin)
- אדמין ב-Security Center (
- פרויקט ב- Google Cloud שבו רוצים להשתמש בשירות האבטחה.
הגדרת שירות אבטחה
כדי להגדיר שירות אבטחה של צד שלישי, אתם צריכים חשבון שירות בשביל השירות הזה. כשמוסיפים את שירות האבטחה החדש, אפשר לבחור מבין האפשרויות הבאות של חשבון השירות:
- יוצרים חשבון שירות.
- להשתמש בחשבון שירות קיים משלכם.
- להשתמש בחשבון שירות של ספק השירות.
כדי להגדיר שירות אבטחה חדש שכבר רשום כשותף ב-Cloud Marketplace, צריך לבצע את הפעולות הבאות:
נכנסים לדף Marketplace של שירותי Security Command Center במסוףGoogle Cloud .
בדף Marketplace מוצגים שירותי אבטחה שמשויכים ישירות ל-Security Command Center.
- אם שירות האבטחה שאתם רוצים להוסיף לא מופיע, חפשו את המילה Security ובחרו את ספק שירות האבטחה.
- אם ספק שירותי האבטחה לא רשום ב-Cloud Marketplace, בקשו מהספק להשלים את המדריך הצטרפות כשותף של Security Command Center.
בדף של ספק שירותי האבטחה ב-Cloud Marketplace, פועלים לפי הוראות ההגדרה של הספק בקטע Overview.
אם הגדרתם נכון את שירות האבטחה שהוספתם, הוא יהיה זמין ב-Security Command Center.
אחרי שמגדירים שירות אבטחה חדש, צריך להפעיל אותו במסוףGoogle Cloud .
הפעלת שירות האבטחה
שירותי אבטחה של צד שלישי משתמשים בחשבונות שירות שיכולים להיות מחוץ לארגון שלכם.
כדי להפעיל שירות של צד שלישי:
נכנסים לדף Security Command Center במסוף Google Cloud .
בוחרים את הארגון או הפרויקט.
לוחצים על הגדרות.
לוחצים על הכרטיסייה שירותים משולבים.
ברשימה Status, לוחצים על Enable ליד המקור המשולב שרוצים להפעיל.
הממצאים מהשירותים שהפעלתם מוצגים בדף Findings במרכז הבקרה של Security Command Center.
שינוי חשבון השירות של שירות אבטחה
אתם יכולים לשנות את חשבון השירות שמשמש לשירות אבטחה של צד שלישי, למשל כדי לטפל בדליפה או ברוטציה של חשבון השירות. כדי לשנות את חשבון השירות של שירות אבטחה, צריך לעדכן אותו במסוף Google Cloud. לאחר מכן, פועלים לפי ההוראות של ספק השירות כדי לעדכן את חשבון השירות בשביל השירות שלו.
נכנסים לדף Security Command Center במסוף Google Cloud .
בוחרים את הארגון או הפרויקט.
לוחצים על הגדרות.
לוחצים על הכרטיסייה שירותים משולבים.
ברשימה הנפתחת לצד השירות המשולב:
- כדי להשבית זמנית את השירות המשולב, בוחרים באפשרות מושבת.
- לוחצים על Manage service account.
בחלונית Edit provider שמופיעה, מזינים את חשבון השירות החדש ולוחצים על Submit.
ברשימה הנפתחת לצד השירות המשולב, בוחרים באפשרות Enabled כדי להפעיל את שירות האבטחה.
אם מגדירים את חשבון השירות בצורה נכונה, הוא מתעדכן ב-Security Command Center. פועלים לפי ההוראות של ספק השירות כדי לעדכן את פרטי חשבון השירות בשירות שלו.
המאמרים הבאים
- Google Cloud מידע על שירותי אבטחה ואיך לראות את נקודות החולשה והאיומים שהם חושפים.
- איך מבצעים אופטימיזציה של Security Command Center
- ייצוא יומנים ל-Cloud Logging.
- להגדיר ציוני חשיפה להתקפות כדי להעריך את הסיכון.