In Security Command Center vengono eseguiti due tipi di servizi: servizi integrati e servizi integrati. I servizi integrati fanno parte di Security Command Center. I servizi integrati sono servizi Google Cloud o di terze parti che forniscono risultati a Security Command Center.
Questa pagina descrive come configurare i servizi integrati e i servizi integrati.
Se la residenza dei dati è abilitata, alcuni servizi e funzionalità potrebbero non essere supportati o fornire un insieme di funzionalità modificato. Per saperne di più, consulta Pianifica la residenza dei dati.
Servizi integrati di Security Command Center
I seguenti servizi integrati fanno parte di Security Command Center:
- AI Protection: solo livelli di servizio Standard, Premium ed Enterprise (ritirato)
- Protezione artefatti (anteprima): solo livelli di servizio Premium ed Enterprise (deprecati)
- Container Threat Detection: solo livelli di servizio Premium ed Enterprise (deprecato)
- Cloud Run Threat Detection: solo livelli di servizio Premium ed Enterprise (deprecato)
- Compliance Manager: solo livelli di servizio Standard, Premium ed Enterprise (ritirato)
- Data Security Posture Management (DSPM): solo livelli di servizio Standard, Premium ed Enterprise (obsoleto)
- Event Threat Detection: solo livelli di servizio Premium ed Enterprise (deprecato)
- Esposizione esterna (anteprima): solo livelli di servizio Premium ed Enterprise (deprecato)
- Notebook Security Scanner (anteprima): solo livelli di servizio Premium ed Enterprise (deprecati)
- Security Health Analytics: solo livelli di servizio Standard-legacy, Standard, Premium ed Enterprise (obsoleto)
- Security posture: solo livelli di servizio Premium ed Enterprise (deprecato)
- Servizio per azioni sensibili: solo livelli di servizio Standard-legacy, Standard, Premium ed Enterprise (ritirato)
- Virtual Machine Threat Detection: solo livelli di servizio Premium ed Enterprise (deprecato)
- Valutazione delle vulnerabilità per Amazon Web Services (AWS): solo livello di servizio Enterprise (deprecato)
Valutazione di vulnerabilità per Google Cloud: solo livelli di servizio Standard, Premium ed Enterprise (deprecato)
Web Security Scanner: solo livelli di servizio Standard-legacy, Premium ed Enterprise (obsoleto)
Non puoi attivare o disattivare il servizio Security Posture o il servizio Azioni sensibili. Questi servizi sono disponibili per impostazione predefinita quando attivi il livello Security Command Center Premium o Security Command Center Enterprise.
Non puoi disattivare Compliance Manager dopo averlo attivato.
Non puoi attivare DSPM per un'organizzazione che non lo utilizza già. Se DSPM è già abilitato per la tua organizzazione, non puoi disabilitarlo.
La maggior parte dei servizi integrati può essere abilitata per l'intera organizzazione o solo per cartelle o progetti selezionati. Per impostazione predefinita, le cartelle e i progetti ereditano le impostazioni di abilitazione dei servizi dalla cartella o dall'organizzazione principale.
Il servizio Valutazione di vulnerabilità per AWS può essere attivato solo per un'organizzazione Google Cloud e richiede di stabilire una connessione tra Security Command Center e AWS.
Il servizio Container Threat Detection può essere abilitato solo per i cluster. Per informazioni sulle autorizzazioni richieste per Container Threat Detection, consulta Autorizzazioni IAM richieste.
Attiva o disattiva un servizio integrato
Per abilitare o disabilitare un servizio di Security Command Center per una risorsa, segui questi passaggi:
Nella console Google Cloud , vai alla pagina Impostazioni di Security Command Center.
Seleziona l'organizzazione o il progetto per cui devi gestire i servizi.
Fai clic su Gestisci impostazioni in corrispondenza del servizio che vuoi modificare.
Nella scheda Abilitazione dei servizi, nella visualizzazione gerarchica delle risorse, seleziona l'organizzazione, la cartella, il progetto o il container per cui devi abilitare il servizio.
Per questa risorsa, imposta il servizio su Attiva, Disattiva o Eredita.
Alcuni servizi, come Security Health Analytics, operano utilizzando scansioni in batch. Quando disattivi un servizio di questo tipo, la modifica potrebbe non essere applicata immediatamente. La modifica ha effetto dopo il completamento di tutte le scansioni batch in corso. Ciò può portare a uno scenario in cui vengono ancora rilevate nuove vulnerabilità per un breve periodo dopo la disattivazione del servizio.
Visualizza e modifica i moduli di un servizio
Per alcuni servizi (ad esempio Security Health Analytics), puoi attivare o disattivare determinati rilevatori attivando o disattivando i moduli corrispondenti. Per configurare i moduli di un servizio e visualizzarne lo stato attuale, segui questi passaggi:
Nella console Google Cloud , vai alla pagina Impostazioni di Security Command Center.
Seleziona l'organizzazione o il progetto per cui devi gestire i servizi.
Per il servizio che vuoi visualizzare, fai clic su Gestisci impostazioni.
Fai clic sulla scheda Moduli. Vengono visualizzati i moduli del servizio, insieme ai rispettivi stati. La scheda Moduli è disponibile solo per i servizi che dispongono di moduli configurabili.
Trova il modulo che vuoi modificare e imposta lo stato su Attiva o Disattiva.
Se disattivi un servizio, vengono disattivati anche i singoli moduli di quel servizio. Per Virtual Machine Threat Detection per Google Cloud ed Event Threat Detection, i moduli continuano a mostrare i loro stati precedenti, tramite l'API e la consoleGoogle Cloud , anche quando il servizio è disattivato. Tieni presente che, sebbene alcuni moduli sembrino abilitati, non sono operativi se il servizio è disabilitato.
Aggiungi servizi integrati Google Cloud a Security Command Center
Puoi aggiungere un servizio integrato a un'attivazione a livello di organizzazione di Security Command Center. Le attivazioni a livello di progetto non supportano i servizi integratiGoogle Cloud .
Security Command Center fornisce i seguenti servizi integrati:
- Assured Open Source Software (Assured OSS): solo livelli di servizio Premium ed Enterprise (ritirato)
- Mandiant Attack Surface Management: solo livello di servizio Enterprise (ritirato)
- Rilevamento di anomalie: solo livelli di servizio Standard-legacy, Standard, Premium ed Enterprise (ritirato)
- Cloud Armor: solo livelli di servizio Standard-legacy, Standard, Premium ed Enterprise (deprecato)
- Motore per suggerimenti IAM: solo livelli di servizio Standard-legacy, Standard, Premium ed Enterprise (ritirato)
- Sensitive Data Protection: solo livelli di servizio Standard-legacy, Premium ed Enterprise (obsoleto)
- VM Manager (anteprima): solo livelli di servizio Premium ed Enterprise (deprecato)
- Model Armor: solo livelli di servizio Standard-legacy, Standard, Premium ed Enterprise (deprecato)
Per ulteriori informazioni su questi servizi, consulta Servizi di rilevamento di vulnerabilità e minacce.
Per attivare un servizio integrato:
Nella console Google Cloud , vai alla pagina Security Command Center.
Seleziona la tua organizzazione o il tuo progetto.
Fai clic su Impostazioni.
Fai clic sulla scheda Servizi integrati.
Accanto all'origine integrata che vuoi attivare, fai clic sull'elenco Stato e seleziona Attiva.
I risultati dei servizi che attivi vengono visualizzati nella pagina Risultati della dashboard di Security Command Center.
Alcuni servizi di sicurezza Google Cloud richiedono passaggi di integrazione aggiuntivi che devi completare. Consulta i seguenti articoli:
- Per configurare l'integrazione di Assured OSS, consulta Integra con Assured OSS.
- Per configurare l'integrazione di Sensitive Data Protection, consulta Abilita il rilevamento di dati sensibili.
Per disattivare un servizio integrato, fai clic sull'elenco accanto al nome e seleziona Disattiva.
Aggiungi un servizio di sicurezza di terze parti
Le attivazioni di Security Command Center a livello di organizzazione possono visualizzare i risultati dei servizi di sicurezza di terze parti registrati come partner di Cloud Marketplace.
Le attivazioni di Security Command Center a livello di progetto non supportano servizi di terze parti.
Per integrare i servizi di sicurezza che non sono registrati come partner di Cloud Marketplace, chiedi ai provider di completare la guida per eseguire l'onboarding come partner di Security Command Center.
Per aggiungere un nuovo servizio di sicurezza di terze parti a Security Command Center, configura il servizio di sicurezza e poi attivalo nella console Google Cloud .
Prima di iniziare
Per aggiungere un servizio di sicurezza per un partner Cloud Marketplace registrato, devi disporre di quanto segue:
- I seguenti ruoli di Identity and Access Management (IAM):
- Security Center Admin (
roles/securitycenter.admin) - Service Account Admin (
roles/iam.serviceAccountAdmin)
- Security Center Admin (
- Un progetto Google Cloud che vuoi utilizzare per il servizio di sicurezza.
Configura un servizio di sicurezza
Per configurare un servizio di sicurezza di terze parti, devi disporre di un account di servizio per quel servizio. Quando aggiungi il nuovo servizio di sicurezza, puoi scegliere tra le seguenti opzioni di account di servizio:
- Crea un account di servizio.
- Utilizza il tuo account di servizio esistente.
- Utilizza un account di servizio del fornitore di servizi.
Per configurare un nuovo servizio di sicurezza già registrato come partner di Cloud Marketplace, completa i seguenti passaggi:
Vai alla pagina Marketplace dei servizi di Security Command Center nella consoleGoogle Cloud .
La pagina Marketplace mostra i servizi di sicurezza direttamente associati a Security Command Center.
- Se non vedi il servizio di sicurezza che vuoi aggiungere, cerca Sicurezza, quindi seleziona il fornitore di servizi di sicurezza.
- Se il fornitore di servizi di sicurezza non è registrato in Cloud Marketplace, chiedigli di completare la guida per eseguire l'onboarding come partner di Security Command Center.
Nella pagina del fornitore di servizi di sicurezza in Cloud Marketplace, segui le istruzioni di configurazione del fornitore nella sezione Panoramica.
Se configurato correttamente, il servizio di sicurezza aggiunto è disponibile in Security Command Center.
Dopo aver configurato un nuovo servizio di sicurezza, devi attivarlo nella consoleGoogle Cloud .
Attiva il servizio di sicurezza
I servizi di sicurezza di terze parti utilizzano service account che potrebbero non appartenere alla tua organizzazione.
Per attivare un servizio di terze parti:
Nella console Google Cloud , vai alla pagina Security Command Center.
Seleziona la tua organizzazione o il tuo progetto.
Fai clic su Impostazioni.
Fai clic sulla scheda Servizi integrati.
Accanto all'origine integrata che vuoi attivare, fai clic sull'elenco Stato e seleziona Attiva.
I risultati dei servizi che attivi vengono visualizzati nella pagina Risultati della dashboard di Security Command Center.
Modifica il account di servizio di un servizio di sicurezza
Puoi modificare il account di servizio utilizzato per un servizio di sicurezza di terze parti, ad esempio per risolvere problemi di perdita o rotazione del account di servizio. Per modificare il service account di un servizio di sicurezza, devi aggiornarlo nella console Google Cloud. Successivamente, segui le istruzioni del fornitore di servizi per aggiornare il account di servizio per il suo servizio.
Nella console Google Cloud , vai alla pagina Security Command Center.
Seleziona la tua organizzazione o il tuo progetto.
Fai clic su Impostazioni.
Fai clic sulla scheda Servizi integrati.
Nell'elenco a discesa accanto al servizio integrato:
- Seleziona Disattivato per disattivare temporaneamente il servizio integrato.
- Seleziona Gestisci service account.
Nel riquadro Modifica provider visualizzato, inserisci il nuovo account di servizio, quindi fai clic su Invia.
Nell'elenco a discesa accanto al servizio integrato, seleziona Abilitato per attivare il servizio di sicurezza.
Se configurato correttamente, il account di servizio per il servizio integrato viene aggiornato in Security Command Center. Segui le istruzioni del fornitore di servizi per aggiornare i dati del account di servizio per il suo servizio.
Passaggi successivi
- Scopri i servizi di sicurezza di Google Cloud e come visualizzare le vulnerabilità e le minacceche rilevano.
- Scopri come ottimizzare Security Command Center.
- Esporta i log in Cloud Logging.
- Configura i punteggi di esposizione agli attacchi per valutare il rischio.