En este documento, se describe el panel de seguridad de los datos y cómo puedes usarlo para supervisar y analizar tu postura de seguridad de los datos.
Si estás en el nivel Security Command Center Standard, están disponibles las funciones limitadas de DSPM.
El panel de seguridad de los datos de la consola deGoogle Cloud te permite ver cómo los datos de tu organización se alinean con los requisitos de cumplimiento y seguridad de los datos.
En el explorador del mapa de datos, ubicado en el panel de seguridad de los datos, se muestran las ubicaciones geográficas en las que se almacenan y te permite filtrarlos por ubicación geográfica, nivel de sensibilidad, proyecto asociado y los servicios deGoogle Cloud que almacenan la información. Los círculos del mapa de datos representan el recuento relativo de los recursos de datos y de aquellos que presentan alertas en la región.
Puedes ver los hallazgos de seguridad de los datos, que se producen cuando un recurso de datos incumple un control de seguridad de los datos en la nube. Cuando se genera un hallazgo nuevo, puede tardar hasta dos horas en aparecer en el explorador de mapas de datos.
También puedes revisar la información sobre los frameworks de seguridad de los datos que se implementan, la cantidad de hallazgos abiertos asociados con cada framework y el porcentaje de recursos de tu entorno que cubre al menos un framework.
(Versión preliminar) El panel también muestra estadísticas de seguridad de los datos que puedes usar para identificar de forma proactiva los posibles riesgos de los datos. Las estadísticas solo están disponibles para los recursos que contienen datos muy sensibles. Los recursos deben ser analizados por Sensitive Data Protection, y el análisis debe configurarse para publicar los resultados en Security Command Center.
En el panel, se muestra lo siguiente:
- Son los usuarios que acceden con mayor frecuencia a datos altamente sensibles. Una tabla en la que se destacan los usuarios y las cuentas de servicio que acceden con mayor frecuencia a los datos sensibles. Incluye una vista centrada en la IA que te permite filtrar por agentes de IA. De forma predeterminada, la tabla muestra solo la actividad del agente de IA, si está presente. De lo contrario, en la tabla se muestran todas las principales. Puedes activar o desactivar el filtro para ver todo el acceso. Los datos que se muestran se limitan a los buckets de Cloud Storage, las tablas de BigQuery y los recursos de Gemini Enterprise Agent Platform.
- Instancias de acceso transfronterizo (limitado solo a buckets de Cloud Storage, tablas de BigQuery y recursos de Gemini Enterprise Agent Platform).
- Son instancias en las que los datos sensibles específicos de un país se almacenan fuera de su región asociada (se aplica a todos los recursos de Google Cloud).
El panel no incluye estadísticas de seguridad para lo siguiente:
- Recursos encriptados por CMEK
- Recursos en la región
me-central2
Usa el panel de DSPM
El contenido y las funciones del panel dependen del nivel de Security Command Center. Si estás en el nivel Estándar, consulta Descripción general de la Administración de la postura de seguridad de los datos en el nivel Estándar para conocer las funciones disponibles en el panel.
Consulta Panel de todos los riesgos para obtener más información sobre el panel en los niveles Premium y Enterprise de Security Command Center.
Completa las siguientes acciones para usar el panel y analizar tu postura de seguridad de los datos.
-
Para obtener los permisos que necesitas para usar el panel de DSPM, pídele a tu administrador que te otorgue los siguientes roles de IAM en tu organización:
- Administrador de la postura de seguridad de los datos (
roles/dspm.admin) - Administrador del centro de seguridad (
roles/securitycenter.admin) -
Para obtener acceso de solo lectura, sigue estos pasos:
- Visualizador de administración de la postura de seguridad de los datos (
roles/dspm.viewer) - Visualizador administrador del centro de seguridad (
roles/securitycenter.adminViewer)
- Visualizador de administración de la postura de seguridad de los datos (
Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.
También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.
- Administrador de la postura de seguridad de los datos (
- Usa el panel de DSPM para el descubrimiento de datos y el análisis de
riesgos. Cuando habilitas la DSPM, puedes evaluar de inmediato
cómo se alinea tu entorno con el framework de aspectos esenciales de la seguridad y la privacidad de los datos.
En la consola de Google Cloud , ve a la página Seguridad y cumplimiento de los datos y, luego, selecciona tu organización de Google Cloud . Después de seleccionar una organización, se te redireccionará a la pestaña Datos en el panel Descripción general de riesgos.
Ir al panel Resumen de riesgos
Usa esta información para revisar y corregir los hallazgos de modo que tu entorno se alinee mejor con tus requisitos de seguridad y cumplimiento.
Cuando ves el panel desde el nivel de organización y, luego, implementas aplicaciones en una carpeta configurada para la administración de aplicaciones, puedes seleccionar una aplicación para filtrar el panel y mostrar solo los hallazgos y las estadísticas que se aplican a la aplicación. Ten en cuenta las siguientes latencias de análisis cuando revises los datos:
- Es posible que el panel de hallazgos principales muestre datos de configuración de recursos desactualizados. Por ejemplo, el recurso principal de un hallazgo podría estar asociado con una aplicación desactualizada.
- Es posible que el selector de aplicaciones no muestre las aplicaciones ni los registros de recursos que se crearon en las últimas 24 horas.
El explorador de mapas de datos puede tardar 24 horas después de activar Security Command Center para propagar todos los datos de Security Command Center y Cloud Asset Inventory.