Surveiller votre stratégie de sécurité des données

Ce document décrit le tableau de bord de sécurité des données et explique comment l'utiliser pour surveiller et analyser votre stratégie de sécurité des données.

Si vous utilisez le niveau Security Command Center Standard, des fonctionnalités DSPM limitées sont disponibles.

Le tableau de bord de sécurité des données de la consoleGoogle Cloud vous permet de voir comment les données de votre organisation s'alignent sur vos exigences de sécurité et de conformité des données.

L'explorateur de la carte des données du tableau de bord de sécurité des données affiche les emplacements géographiques où vos données sont stockées et vous permet de filtrer les informations sur vos données par emplacement géographique, par niveau de sensibilité des données, par projet associé et par servicesGoogle Cloud qui stockent les données. Les cercles sur la carte de données représentent le nombre relatif de ressources de données et de ressources de données avec des alertes dans la région.

Vous pouvez afficher les résultats de sécurité des données, qui se produisent lorsqu'une ressource de données ne respecte pas un contrôle cloud de sécurité des données. Lorsqu'un résultat est généré, il peut s'écouler jusqu'à deux heures avant qu'il n'apparaisse dans l'explorateur de la carte des données.

Vous pouvez également consulter des informations sur les frameworks de sécurité des données déployés, le nombre de résultats ouverts associés à chaque framework et le pourcentage de ressources de votre environnement couvertes par au moins un framework.

(Preview) Le tableau de bord affiche également des insights sur la sécurité des données que vous pouvez utiliser pour identifier de manière proactive les risques potentiels liés aux données. Les insights ne sont disponibles que pour les ressources contenant des données hautement sensibles. Les ressources doivent être analysées par Sensitive Data Protection, et l'analyse doit être configurée pour publier les résultats dans Security Command Center.

Le tableau de bord affiche les éléments suivants :

  • Utilisateurs qui accèdent le plus fréquemment à des données hautement sensibles. Tableau mettant en évidence les utilisateurs et les comptes de service qui accèdent le plus souvent aux données sensibles. Il propose une vue axée sur l'IA qui vous permet de filtrer les agents IA. Par défaut, le tableau n'affiche que l'activité de l'agent IA, le cas échéant. Sinon, la table affiche tous les comptes principaux. Vous pouvez activer ou désactiver le filtre pour afficher tous les accès. Les données affichées sont limitées aux buckets Cloud Storage, aux tables BigQuery et aux ressources Gemini Enterprise Agent Platform.
  • Instances d'accès transfrontalier (limité aux buckets Cloud Storage, aux tables BigQuery et aux ressources Gemini Enterprise Agent Platform uniquement).
  • Cas où des données sensibles spécifiques à un pays sont stockées en dehors de la région associée (s'applique à toutes les ressourcesGoogle Cloud).

Le tableau de bord n'inclut pas d'insights de sécurité pour les éléments suivants :

Utiliser le tableau de bord DSPM

Le contenu et les fonctionnalités du tableau de bord dépendent du niveau de Security Command Center. Si vous utilisez le niveau Standard, consultez Présentation de Data Security Posture Management dans le niveau Standard pour connaître les fonctionnalités disponibles dans le tableau de bord.

Pour en savoir plus sur le tableau de bord dans les niveaux Premium et Enterprise de Security Command Center, consultez Tableau de bord de tous les risques.

Effectuez les actions suivantes pour utiliser le tableau de bord afin d'analyser votre stratégie de sécurité des données.

  1. Pour obtenir les autorisations nécessaires pour utiliser le tableau de bord DSPM, demandez à votre administrateur de vous accorder les rôles IAM suivants sur votre organisation :

    Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

    Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

  2. Utilisez le tableau de bord DSPM pour la découverte de données et l'analyse des risques. Lorsque vous activez DSPM, vous pouvez immédiatement évaluer la conformité de votre environnement avec le framework des principes essentiels de sécurité et de confidentialité des données.

    Dans la console Google Cloud , accédez à la page Sécurité et conformité des données, puis sélectionnez votre organisation Google Cloud . Après avoir sélectionné une organisation, vous êtes redirigé vers l'onglet Données du tableau de bord Aperçu des risques.

    Accéder au tableau de bord "Aperçu des risques"

    Utilisez ces informations pour examiner et corriger les résultats afin que votre environnement soit mieux aligné sur vos exigences de sécurité et de conformité.

    Lorsque vous affichez le tableau de bord au niveau d'une organisation et que vous déployez des applications dans un dossier configuré pour la gestion des applications, vous pouvez sélectionner une application pour filtrer le tableau de bord afin de n'afficher que les résultats et les insights qui s'appliquent à l'application. Tenez compte des latences d'analyse suivantes lorsque vous examinez les données :

    • Le panneau des principaux résultats peut afficher des données de configuration de ressources obsolètes. Par exemple, la ressource principale d'un résultat peut être associée à une application obsolète.

    • Il est possible que le sélecteur d'applications n'affiche pas les applications et les enregistrements de ressources créés au cours des dernières 24 heures.

    L'explorateur de la carte des données peut prendre 24 heures après l'activation de Security Command Center pour insérer toutes les données de Security Command Center et de l'inventaire des éléments cloud.

Étapes suivantes