Dua jenis layanan berjalan di Security Command Center: layanan bawaan dan layanan terintegrasi. Layanan bawaan adalah bagian dari Security Command Center. Layanan terintegrasi adalah layanan Google Cloud atau pihak ketiga yang memberikan temuan ke Security Command Center.
Halaman ini menjelaskan cara mengonfigurasi layanan bawaan dan layanan terintegrasi.
Jika residensi data diaktifkan, beberapa layanan dan fitur mungkin tidak didukung atau menyediakan serangkaian kemampuan yang dimodifikasi. Untuk mengetahui informasi selengkapnya, lihat Merencanakan residensi data.
Layanan bawaan Security Command Center
Layanan bawaan berikut adalah bagian dari Security Command Center:
- Perlindungan AI: Khusus paket layanan Standard, Premium, dan Enterprise (Tidak digunakan lagi)
- Perlindungan artefak (Pratinjau): Khusus paket layanan Premium dan Enterprise (Tidak digunakan lagi)
- Container Threat Detection: Hanya paket layanan Premium dan Enterprise (Tidak digunakan lagi)
- Cloud Run Threat Detection: Khusus paket layanan Premium dan Enterprise (Tidak digunakan lagi)
- Compliance Manager: Khusus paket layanan Standard, Premium, dan Enterprise (Tidak digunakan lagi)
- Data Security Posture Management (DSPM): Hanya paket layanan Standard, Premium, dan Enterprise (Tidak digunakan lagi)
- Event Threat Detection: Khusus paket layanan Premium dan Enterprise (Tidak digunakan lagi)
- External Exposure (Pratinjau): Khusus paket layanan Premium dan Enterprise (Tidak digunakan lagi)
- Notebook Security Scanner (Pratinjau): Khusus paket layanan Premium dan Enterprise (Tidak digunakan lagi)
- Security Health Analytics: Khusus paket layanan Standard-lama, Standard, Premium, dan Enterprise (Tidak digunakan lagi)
- Postur keamanan: Khusus paket layanan Premium dan Enterprise (Tidak digunakan lagi)
- Sensitive Actions Service: Khusus paket layanan Standard-lama, Standard, Premium, dan Enterprise (Tidak digunakan lagi)
- Virtual Machine Threat Detection: Hanya paket layanan Premium dan Enterprise (Tidak digunakan lagi)
- Vulnerability Assessment untuk Amazon Web Services (AWS): Khusus paket layanan Enterprise (Tidak digunakan lagi)
Vulnerability Assessment untuk Google Cloud: Khusus paket layanan Standard, Premium, dan Enterprise (Tidak digunakan lagi)
Web Security Scanner: Hanya paket layanan Standard-lama, Premium, dan Enterprise (Tidak digunakan lagi)
Anda tidak dapat mengaktifkan atau menonaktifkan Layanan postur keamanan atau Sensitive Actions Service. Layanan ini tersedia secara default saat Anda mengaktifkan paket Security Command Center Premium atau paket Security Command Center Enterprise.
Anda tidak dapat menonaktifkan Compliance Manager setelah mengaktifkannya.
Anda tidak dapat mengaktifkan DSPM untuk organisasi yang belum menggunakannya. Jika DSPM sudah diaktifkan untuk organisasi, Anda tidak dapat menonaktifkannya.
Sebagian besar layanan bawaan dapat diaktifkan untuk seluruh organisasi Anda atau hanya untuk folder atau project yang dipilih. Secara default, folder dan project mewarisi setelan pengaktifan layanan dari organisasi atau folder induknya.
Layanan Vulnerability Assessment for AWS hanya dapat diaktifkan untuk organisasi Google Cloud dan mengharuskan Anda membuat koneksi antara Security Command Center dan AWS.
Layanan Container Threat Detection hanya dapat diaktifkan untuk cluster. Untuk mengetahui informasi tentang izin yang diperlukan untuk Container Threat Detection, lihat Izin IAM yang diperlukan.
Mengaktifkan atau menonaktifkan layanan bawaan
Untuk mengaktifkan atau menonaktifkan layanan Security Command Center untuk resource, lakukan hal berikut:
Di konsol Google Cloud , buka halaman Settings di Security Command Center.
Pilih organisasi atau project yang layanannya perlu Anda kelola.
Untuk layanan yang ingin Anda ubah, klik Kelola setelan.
Di tab Service enablement, dalam tampilan hierarkis resource, pilih organisasi, folder, project, atau container yang perlu Anda aktifkan layanannya.
Untuk resource tersebut, tetapkan layanan ke Enable, Disable, atau Inherit.
Beberapa layanan, seperti Security Health Analytics, beroperasi menggunakan pemindaian batch. Saat Anda menonaktifkan layanan tersebut, perubahan mungkin tidak langsung terlihat. Perubahan akan berlaku setelah semua pemindaian batch yang sedang berlangsung selesai. Hal ini dapat menyebabkan skenario saat kerentanan baru masih terdeteksi dalam waktu singkat setelah Anda menonaktifkan layanan.
Melihat dan mengedit modul layanan
Untuk beberapa layanan (misalnya, Security Health Analytics), Anda dapat mengaktifkan atau menonaktifkan detektor tertentu dengan mengaktifkan atau menonaktifkan modul yang sesuai. Untuk mengonfigurasi modul layanan dan melihat statusnya saat ini, lakukan hal berikut:
Di konsol Google Cloud , buka halaman Settings di Security Command Center.
Pilih organisasi atau project yang layanannya perlu Anda kelola.
Untuk layanan yang ingin Anda lihat, klik Kelola setelan.
Klik tab Modules. Modul layanan ditampilkan, beserta statusnya masing-masing. Tab Modul hanya tersedia untuk layanan yang memiliki modul yang dapat dikonfigurasi.
Temukan modul yang ingin Anda ubah, lalu tetapkan statusnya ke Enable atau Disable.
Jika Anda menonaktifkan layanan, modul individual layanan tersebut juga akan dinonaktifkan. Untuk Virtual Machine Threat Detection untuk Google Cloud dan Event Threat Detection, modul terus menampilkan status sebelumnya—melalui API dan konsolGoogle Cloud —bahkan saat layanan dinonaktifkan. Perhatikan bahwa meskipun modul tertentu tampak diaktifkan, modul tersebut tidak akan beroperasi jika layanan dinonaktifkan.
Menambahkan layanan Google Cloud terintegrasi ke Security Command Center
Anda dapat menambahkan layanan terintegrasi ke aktivasi Security Command Center tingkat organisasi. Aktivasi level project tidak mendukung layananGoogle Cloud terintegrasi.
Security Command Center menyediakan layanan terintegrasi berikut:
- Assured Open Source Software (Assured OSS): Hanya paket layanan Premium dan Enterprise (Tidak digunakan lagi)
- Mandiant Attack Surface Management: Khusus paket layanan Enterprise (Tidak digunakan lagi)
- Deteksi Anomali: Khusus paket layanan Standard-lama, Standard, Premium, dan Enterprise (Tidak digunakan lagi)
- Cloud Armor: Hanya paket layanan Standard-lama, Standard, Premium, dan Enterprise (Tidak digunakan lagi)
- Pemberi Rekomendasi IAM: Khusus paket layanan Standard-lama, Standard, Premium, dan Enterprise (Tidak digunakan lagi)
- Sensitive Data Protection: Hanya paket layanan Standard-lama, Premium, dan Enterprise (Tidak digunakan lagi)
- VM Manager (Pratinjau): Khusus paket layanan Premium dan Enterprise (Tidak digunakan lagi)
- Model Armor: Khusus paket layanan Standard-lama, Standard, Premium, dan Enterprise (Tidak digunakan lagi)
Untuk mengetahui informasi selengkapnya tentang layanan ini, lihat Layanan deteksi untuk kerentanan dan ancaman.
Untuk mengaktifkan layanan terintegrasi, ikuti langkah-langkah berikut:
Di konsol Google Cloud , buka halaman Security Command Center.
Pilih organisasi atau project Anda.
Klik Setelan .
Klik tab Layanan terintegrasi.
Di samping sumber terintegrasi yang ingin Anda aktifkan, klik daftar Status, lalu pilih Aktifkan.
Temuan dari layanan yang Anda aktifkan ditampilkan di halaman Findings di dasbor Security Command Center.
Beberapa layanan keamanan Google Cloud memerlukan langkah integrasi tambahan yang harus Anda selesaikan. Lihat referensi berikut:
- Untuk mengonfigurasi integrasi Assured OSS, lihat Mengintegrasikan dengan Assured OSS.
- Untuk mengonfigurasi integrasi Sensitive Data Protection, lihat Mengaktifkan penemuan data sensitif.
Untuk menonaktifkan layanan terintegrasi, di samping namanya, klik daftar dan pilih Nonaktifkan.
Menambahkan layanan keamanan pihak ketiga
Aktivasi Security Command Center di level organisasi dapat menampilkan temuan dari layanan keamanan pihak ketiga yang telah terdaftar sebagai partner Cloud Marketplace.
Aktivasi Security Command Center di level project tidak mendukung layanan pihak ketiga.
Untuk mengintegrasikan layanan keamanan yang tidak terdaftar sebagai partner Cloud Marketplace, minta penyedia untuk menyelesaikan panduan Melakukan orientasi sebagai partner Security Command Center.
Untuk menambahkan layanan keamanan pihak ketiga baru ke Security Command Center, siapkan layanan keamanan, lalu aktifkan di konsol Google Cloud .
Sebelum memulai
Untuk menambahkan layanan keamanan bagi partner Cloud Marketplace terdaftar, Anda memerlukan hal berikut:
- Peran Identity and Access Management (IAM) berikut:
- Security Center Admin (
roles/securitycenter.admin) - (
roles/iam.serviceAccountAdmin) Admin Akun Layanan
- Security Center Admin (
- Project Google Cloud yang ingin Anda gunakan untuk layanan keamanan.
Menyiapkan layanan keamanan
Untuk menyiapkan layanan keamanan pihak ketiga, Anda memerlukan akun layanan untuk layanan tersebut. Saat menambahkan layanan keamanan baru, Anda dapat memilih dari opsi akun layanan berikut:
- Membuat akun layanan.
- Menggunakan akun layanan yang sudah ada.
- Gunakan akun layanan dari penyedia layanan.
Untuk menyiapkan layanan keamanan baru yang sudah terdaftar sebagai partner Cloud Marketplace, selesaikan langkah-langkah berikut:
Buka halaman Marketplace Layanan Security Command Center di konsolGoogle Cloud .
Halaman Marketplace menampilkan layanan keamanan yang terkait langsung dengan Security Command Center.
- Jika Anda tidak melihat layanan keamanan yang ingin ditambahkan, telusuri Security, lalu pilih penyedia layanan keamanan.
- Jika penyedia layanan keamanan tidak terdaftar di Cloud Marketplace, minta penyedia Anda untuk menyelesaikan panduan Melakukan orientasi sebagai partner Security Command Center.
Di halaman penyedia layanan keamanan di Cloud Marketplace, ikuti petunjuk penyiapan penyedia di Overview.
Jika dikonfigurasi dengan benar, layanan keamanan yang Anda tambahkan akan tersedia di Security Command Center.
Setelah menyiapkan layanan keamanan baru, Anda harus mengaktifkannya di konsolGoogle Cloud .
Mengaktifkan layanan keamanan
Layanan keamanan pihak ketiga menggunakan akun layanan yang mungkin berada di luar organisasi Anda.
Untuk mengaktifkan layanan pihak ketiga, ikuti langkah-langkah berikut:
Di konsol Google Cloud , buka halaman Security Command Center.
Pilih organisasi atau project Anda.
Klik Setelan .
Klik tab Layanan terintegrasi.
Di samping sumber terintegrasi yang ingin Anda aktifkan, klik daftar Status, lalu pilih Aktifkan.
Temuan dari layanan yang Anda aktifkan ditampilkan di halaman Findings di dasbor Security Command Center.
Mengubah akun layanan dari layanan keamanan
Anda dapat mengubah akun layanan yang digunakan untuk layanan keamanan pihak ketiga, misalnya untuk mengatasi kebocoran atau rotasi akun layanan. Untuk mengubah akun layanan untuk layanan keamanan, Anda harus memperbaruinya di konsol Google Cloud. Setelah itu, ikuti petunjuk penyedia layanan untuk memperbarui akun layanan untuk layanan mereka.
Di konsol Google Cloud , buka halaman Security Command Center.
Pilih organisasi atau project Anda.
Klik Setelan .
Klik tab Layanan terintegrasi.
Di menu drop-down di samping layanan terintegrasi:
- Pilih Dinonaktifkan untuk menonaktifkan sementara layanan terintegrasi.
- Pilih Manage service account.
Di panel Edit provider yang muncul, masukkan akun layanan baru, lalu klik Submit.
Di menu drop-down di samping layanan terintegrasi, pilih Enabled untuk mengaktifkan layanan keamanan.
Jika dikonfigurasi dengan benar, akun layanan untuk layanan terintegrasi akan diperbarui di Security Command Center. Ikuti petunjuk penyedia layanan untuk memperbarui informasi akun layanan untuk layanannya.
Langkah berikutnya
- Pelajari Google Cloud layanan keamanan dan cara melihat kerentanan dan ancaman yang ditampilkan.
- Pelajari cara mengoptimalkan Security Command Center.
- Ekspor log ke Cloud Logging.
- Konfigurasikan skor eksposur serangan untuk menilai risiko.