מעקב אחרי רמת אבטחת המידע

במאמר הזה מוסבר על לוח הבקרה של אבטחת המידע ואיך אפשר להשתמש בו כדי לעקוב אחרי מצב אבטחת המידע ולנתח אותו.

אם אתם משתמשים ברמה Security Command Center Standard, אתם יכולים להשתמש בתכונות מוגבלות של DSPM.

לוח הבקרה של אבטחת המידע במסוףGoogle Cloud מאפשר לכם לראות אם הנתונים של הארגון עומדים בדרישות של אבטחת המידע והתאימות.

סייר מפת הנתונים בלוח הבקרה של אבטחת המידע מציג את המיקומים הגיאוגרפיים שבהם הנתונים מאוחסנים, ומאפשר לכם לסנן מידע על הנתונים לפי מיקום גיאוגרפי, רמת הרגישות של הנתונים, הפרויקט המשויך וGoogle Cloud השירותים שבהם הנתונים מאוחסנים. העיגולים במפת הנתונים מייצגים את המספר היחסי של משאבי הנתונים ושל משאבי הנתונים עם התראות באזור.

אתם יכולים לראות ממצאים של אבטחת מידע, שמתרחשים כשמשאב נתונים מפר אמצעי בקרה בענן של אבטחת מידע. כשנוצר ממצא חדש, יכולות לעבור עד שעתיים עד שהוא יופיע בסייר מפת הנתונים.

אתם יכולים גם לבדוק מידע על מסגרות אבטחת המידע שנפרסו, מספר הממצאים הפתוחים שמשויכים לכל מסגרת ואחוז המשאבים בסביבה שלכם שמכוסים על ידי מסגרת אחת לפחות.

(גרסת טרום-השקה (Preview)) בלוח הבקרה מוצגות גם תובנות לגבי אבטחת מידע, שבעזרתן אפשר לזהות באופן יזום סיכונים פוטנציאליים לנתונים. התובנות זמינות רק למשאבים שמכילים מידע רגיש מאוד. המשאבים צריכים להיסרק על ידי Sensitive Data Protection, והסריקה צריכה להיות מוגדרת לפרסום התוצאות ב-Security Command Center.

בלוח הבקרה מוצגים הפרטים הבאים:

  • משתמשים שניגשים בתדירות הגבוהה ביותר למידע אישי רגיש. טבלה שמדגישה אילו משתמשים וחשבונות שירות ניגשים הכי הרבה למידע אישי רגיש. יש בו תצוגה שמתמקדת ב-AI ומאפשרת לסנן סוכני AI. כברירת מחדל, בטבלה מוצגת רק הפעילות של סוכן ה-AI, אם יש כזו. אחרת, בטבלה מוצגים כל חשבונות המשתמשים. אפשר להחליף את מצב המסנן כדי לראות את כל הגישה. הנתונים שמוצגים מוגבלים לקטגוריות של Cloud Storage, לטבלאות ב-BigQuery ולמשאבים של Gemini Enterprise Agent Platform.
  • מקרים של גישה חוצת גבולות (מוגבלת לקטגוריות של Cloud Storage, לטבלאות ב-BigQuery ולמשאבים של Gemini Enterprise Agent Platform בלבד).
  • מקרים שבהם מידע אישי רגיש שספציפי למדינה מאוחסן מחוץ לאזור שמשויך אליו (רלוונטי לכל המשאבים של Google Cloud).

לוח הבקרה לא כולל תובנות אבטחה לגבי:

שימוש במרכז הבקרה של DSPM

התוכן והתכונות של לוח הבקרה תלויים ברמה של Security Command Center. אם אתם משתמשים ברמה הרגילה, קראו את המאמר סקירה כללית של ניהול מצב אבטחת המידע ברמה הרגילה כדי להבין אילו יכולות זמינות לכם במרכז הבקרה.

במאמר מרכז הבקרה All risk מוסבר בהרחבה על מרכז הבקרה ברמות Security Command Center Premium ו-Enterprise.

כדי להשתמש במרכז הבקרה לניתוח מצב אבטחת המידע, בצעו את הפעולות הבאות.

  1. כדי לקבל את ההרשאות שדרושות לשימוש במרכז הבקרה של DSPM, צריך לבקש מהאדמין להקצות לכם את התפקידים הבאים ב-IAM ברמת הארגון:

    להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

    יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

  2. משתמשים במרכז הבקרה של DSPM כדי לאתר נתונים ולנתח סיכונים. כשמפעילים את DSPM, אפשר להעריך מיד את מידת ההתאמה של הסביבה למסגרת העקרונות הבסיסיים של אבטחת מידע ופרטיות.

    במסוף Google Cloud , נכנסים לדף אבטחת מידע ותאימות ובוחרים את הארגון ב- Google Cloud . אחרי שבוחרים ארגון, מועברים לכרטיסייה Data במרכז הבקרה Risk overview.

    כניסה למרכז הבקרה של סקירת הסיכונים

    אתם יכולים להשתמש במידע הזה כדי לבדוק ולתקן את הממצאים, כך שהסביבה תתאים יותר לדרישות האבטחה והתאימות שלכם.

    כשמציגים את מרכז הבקרה ברמת הארגון ופורסים אפליקציות בתיקייה שמוגדרת לניהול אפליקציות, אפשר לבחור אפליקציה כדי לסנן את מרכז הבקרה כך שיוצגו רק הממצאים והתובנות שרלוונטיים לאפליקציה. כשבודקים את הנתונים, חשוב להביא בחשבון את זמני האחזור של הסריקה:

    • יכול להיות שבחלונית הממצאים המובילים יוצגו נתונים לא עדכניים של הגדרות המשאבים. לדוגמה, יכול להיות שהמשאב הראשי של הממצא משויך לאפליקציה לא עדכנית.

    • יכול להיות שבבורר האפליקציות לא יוצגו האפליקציות והרישומים של המשאבים שנוצרו ב-24 השעות האחרונות.

    יכול להיות שיעברו 24 שעות מרגע ההפעלה של Security Command Center עד שכל הנתונים מ-Security Command Center ומ-Cloud Asset Inventory יופיעו בסייר מפת הנתונים.

המאמרים הבאים