Datensicherheitsstatus überwachen

In diesem Dokument wird das Datensicherheits-Dashboard beschrieben und wie Sie damit Ihren Datensicherheitsstatus überwachen und analysieren können.

Wenn Sie die Standard-Stufe von Security Command Center verwenden, sind eingeschränkte DSPM-Funktionen verfügbar.

Im Datensicherheits-Dashboard in derGoogle Cloud -Konsole können Sie sehen, wie die Daten Ihrer Organisation mit Ihren Datensicherheits- und Compliance-Anforderungen übereinstimmen.

Der Data Map Explorer im Datensicherheits-Dashboard zeigt die geografischen Standorte, an denen Ihre Daten gespeichert sind. Sie können Informationen zu Ihren Daten nach geografischem Standort, Vertraulichkeit der Daten, zugehörigem Projekt und denGoogle Cloud -Diensten filtern, die die Daten speichern. Die Kreise auf der Datenkarte stellen die relative Anzahl der Datenressourcen und Datenressourcen mit Benachrichtigungen in der Region dar.

Sie können Datensicherheitsergebnisse aufrufen, die auftreten, wenn eine Datenressource gegen eine Cloud-Kontrolle für die Datensicherheit verstößt. Wenn ein neues Ergebnis generiert wird, kann es bis zu zwei Stunden dauern, bis es im Data Map Explorer angezeigt wird.

Sie können auch Informationen zu den bereitgestellten Datensicherheits-Frameworks, der Anzahl der offenen Ergebnisse, die mit jedem Framework verknüpft sind, und dem Prozentsatz der Ressourcen in Ihrer Umgebung, die von mindestens einem Framework abgedeckt werden, einsehen.

(Vorabversion) Im Dashboard werden auch Statistiken zur Datensicherheit angezeigt, mit denen Sie potenzielle Datenrisiken proaktiv identifizieren können. Die Statistiken sind nur für Ressourcen verfügbar, die hochsensible Daten enthalten. Die Ressourcen müssen von Sensitive Data Protection gescannt werden und der Scan muss so konfiguriert sein, dass die Ergebnisse in Security Command Center veröffentlicht werden.

Das Dashboard zeigt Folgendes:

  • Nutzer, die am häufigsten auf hochsensible Daten zugreifen. Eine Tabelle, in der hervorgehoben wird, welche Nutzer und Dienstkonten am häufigsten auf sensible Daten zugreifen. Es bietet eine KI-zentrierte Ansicht, mit der Sie nach KI-Agenten filtern können. Standardmäßig werden in der Tabelle nur KI-Agenten-Aktivitäten angezeigt, sofern vorhanden. Andernfalls werden in der Tabelle alle Hauptkonten angezeigt. Sie können den Filter umschalten, um alle Zugriffe zu sehen. Die angezeigten Daten sind auf Cloud Storage-Buckets, BigQuery-Tabellen und Gemini Enterprise Agent Platform-Ressourcen beschränkt.
  • Instanzen des grenzüberschreitenden Zugriffs (nur auf Cloud Storage-Buckets, BigQuery-Tabellen und Gemini Enterprise Agent Platform-Ressourcen beschränkt).
  • Fälle, in denen länderspezifische sensible Daten außerhalb der zugehörigen Region gespeichert werden (gilt für alle Google Cloud-Ressourcen).

Das Dashboard enthält keine Sicherheitsstatistiken für Folgendes:

DSPM-Dashboard verwenden

Die Inhalte und Funktionen des Dashboards hängen von der Security Command Center-Stufe ab. Wenn Sie die Standard-Stufe verwenden, finden Sie unter Datensicherheitsstatus-Verwaltung in der Standard-Stufe – Übersicht Informationen zu den im Dashboard verfügbaren Funktionen.

Weitere Informationen zum Dashboard in den Security Command Center Premium- und Enterprise-Stufen finden Sie unter Dashboard „Alle Risiken“.

Führen Sie die folgenden Aktionen aus, um den Sicherheitsstatus Ihrer Daten mithilfe des Dashboards zu analysieren.

  1. Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihre Organisation zuzuweisen, um die Berechtigungen zu erhalten, die Sie zur Verwendung des DSPM-Dashboards benötigen:

    Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

    Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

  2. Verwenden Sie das DSPM-Dashboard für die Datenerkennung und Risikoanalyse. Wenn Sie DSPM aktivieren, können Sie sofort beurteilen, wie gut Ihre Umgebung mit dem Framework für Datensicherheit und Datenschutz übereinstimmt.

    Rufen Sie in der Google Cloud Console die Seite Datensicherheit und Compliance auf und wählen Sie dann Ihre Google Cloud -Organisation aus. Nachdem Sie eine Organisation ausgewählt haben, werden Sie zum Tab Daten im Dashboard Risikoübersicht weitergeleitet.

    Zum Dashboard „Risikoübersicht“

    Anhand dieser Informationen können Sie Ergebnisse prüfen und beheben, damit Ihre Umgebung Ihren Sicherheits- und Compliance-Anforderungen besser entspricht.

    Wenn Sie das Dashboard auf Organisationsebene aufrufen und Anwendungen in einem Ordner bereitstellen, der für die Anwendungsverwaltung konfiguriert ist, können Sie eine Anwendung auswählen, um das Dashboard so zu filtern, dass nur die Ergebnisse und Insights angezeigt werden, die für die Anwendung relevant sind. Beachten Sie beim Prüfen der Daten die folgenden Scanlatenzen:

    • Im Bereich „Top-Ergebnisse“ werden möglicherweise veraltete Ressourcenkonfigurationsdaten angezeigt. Beispielsweise kann die primäre Ressource eines Ergebnisses mit einer veralteten Anwendung verknüpft sein.

    • In der Anwendungsauswahl werden möglicherweise nicht die Anwendungen und Ressourcenregistrierungen angezeigt, die innerhalb der letzten 24 Stunden erstellt wurden.

    Es kann bis zu 24 Stunden dauern, bis der Data Map Explorer nach der Aktivierung von Security Command Center alle Daten aus Security Command Center und Cloud Asset Inventory enthält.

Nächste Schritte