Memantau postur keamanan data Anda

Paket layanan Standard, Premium, dan Enterprise (Tidak digunakan lagi) (memerlukan aktivasi level organisasi)

Paket layanan Security Command Center Enterprise akan dihentikan pada 21 Mei 2027. Jika organisasi Anda menggunakan paket layanan Enterprise, organisasi tersebut akan otomatis beralih ke paket layanan Premium pada atau setelah 21 Mei 2027. Hubungi Account Representative atau spesialis penjualanGoogle Cloud jika ada pertanyaan.

Data Security Posture Management akan dihentikan pada 1 Februari 2027. DSPM tidak lagi tersedia untuk organisasi baru. Pengguna lama tetap memiliki akses penuh hingga penonaktifan. Pelajari lebih lanjut kontrol dan kemampuan deteksi alternatif.

Dokumen ini menjelaskan dasbor keamanan data dan cara menggunakannya untuk memantau dan menganalisis postur keamanan data Anda.

Jika Anda menggunakan paket Security Command Center Standard, fitur DSPM terbatas akan tersedia.

Dasbor keamanan data di konsolGoogle Cloud memungkinkan Anda melihat kesesuaian data organisasi dengan persyaratan keamanan dan kepatuhan data Anda.

Penjelajah peta data di dasbor keamanan data menampilkan lokasi geografis tempat data Anda disimpan dan memungkinkan Anda memfilter informasi tentang data Anda berdasarkan lokasi geografis, tingkat sensitivitas data, project terkait, dan layananGoogle Cloud yang menyimpan data. Lingkaran pada peta data mewakili jumlah relatif resource data dan resource data dengan pemberitahuan di region tersebut.

Anda dapat melihat temuan keamanan data, yang terjadi saat resource data melanggar kontrol cloud keamanan data. Saat temuan baru dibuat, perlu waktu hingga dua jam agar temuan tersebut muncul di penjelajah peta data.

Anda juga dapat meninjau informasi tentang framework keamanan data yang di-deploy, jumlah temuan terbuka yang terkait dengan setiap framework, dan persentase resource di lingkungan Anda yang dicakup oleh setidaknya satu framework.

(Pratinjau) Dasbor juga menampilkan insight keamanan data yang dapat Anda gunakan untuk mengidentifikasi potensi risiko data secara proaktif. Insight hanya tersedia untuk resource yang berisi data yang sangat sensitif. Resource harus dipindai oleh Sensitive Data Protection, dan pemindaian harus dikonfigurasi untuk memublikasikan hasil ke Security Command Center.

Dasbor akan menampilkan hal berikut:

• Pengguna yang paling sering mengakses data yang sangat sensitif. Tabel yang menyoroti pengguna dan akun layanan yang paling sering mengakses data sensitif. Alat ini memiliki tampilan yang berfokus pada AI yang memungkinkan Anda memfilter agen AI. Secara default, tabel hanya menampilkan aktivitas agen AI jika ada. Jika tidak, tabel akan menampilkan semua akun utama. Anda dapat mengaktifkan filter untuk melihat semua akses. Data yang ditampilkan terbatas pada bucket Cloud Storage, tabel BigQuery, dan resource Gemini Enterprise Agent Platform.
• Instance akses lintas batas (hanya terbatas pada bucket Cloud Storage, tabel BigQuery, dan resource Gemini Enterprise Agent Platform).
• Instance tempat data sensitif khusus negara disimpan di luar region terkaitnya (berlaku untuk semua resourceGoogle Cloud).

Dasbor tidak menyertakan insight keamanan untuk hal berikut:

• Aset yang dienkripsi oleh CMEK
• Resource di region me-central2

Menggunakan dasbor DSPM

Konten dan fitur dasbor bergantung pada paket Security Command Center. Jika Anda menggunakan paket Standard, lihat Ringkasan Data Security Posture Management di paket Standard untuk mengetahui kemampuan yang tersedia untuk Anda di dasbor.

Lihat Dasbor semua risiko untuk mengetahui informasi selengkapnya tentang dasbor di paket Security Command Center Premium dan Enterprise.

Selesaikan tindakan berikut untuk menggunakan dasbor guna menganalisis postur keamanan data Anda.

1. Untuk mendapatkan izin yang Anda perlukan untuk menggunakan dasbor DSPM, minta administrator untuk memberi Anda peran IAM berikut di organisasi Anda:

   • Data Security Posture Management Admin (roles/dspm.admin)
   • Security Center Admin (roles/securitycenter.admin)
   • Untuk akses hanya baca:
     • Data Security Posture Management Viewer (roles/dspm.viewer)
     • Security Center Admin Viewer (roles/securitycenter.adminViewer)

   Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

   Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

2. Gunakan dasbor DSPM untuk penemuan data dan analisis risiko. Saat mengaktifkan DSPM, Anda dapat langsung menilai keselarasan lingkungan Anda dengan Framework dasar-dasar keamanan dan privasi data.

   Di konsol Google Cloud , buka halaman Keamanan Data & Kepatuhan, lalu pilih organisasi Google Cloud Anda. Setelah memilih organisasi, Anda akan dialihkan ke tab Data di dasbor Risk overview.

   Buka Dasbor Ringkasan Risiko

   Gunakan informasi ini untuk meninjau dan memperbaiki temuan agar lingkungan Anda lebih sesuai dengan persyaratan keamanan dan kepatuhan.

   Saat melihat dasbor dari level organisasi dan men-deploy aplikasi di folder yang dikonfigurasi untuk pengelolaan aplikasi, Anda dapat memilih aplikasi untuk memfilter dasbor agar hanya menampilkan temuan dan insight yang berlaku untuk aplikasi tersebut. Pertimbangkan latensi pemindaian berikut saat meninjau data:

   • Panel temuan teratas mungkin menampilkan data konfigurasi resource yang sudah tidak berlaku. Misalnya, resource utama temuan mungkin terkait dengan aplikasi yang sudah tidak berlaku.
   • Pemilih aplikasi mungkin tidak menampilkan aplikasi dan pendaftaran resource yang dibuat dalam 24 jam terakhir.

   Penjelajah peta data mungkin memerlukan waktu 24 jam setelah Anda mengaktifkan Security Command Center untuk mengisi semua data dari Security Command Center dan Inventaris Aset Cloud.

Langkah berikutnya

• Tinjau temuan terkait keamanan data.