Questo documento descrive la dashboard di sicurezza dei dati e come utilizzarla per monitorare e analizzare la security posture dei dati.
Se utilizzi il livello Security Command Center Standard, sono disponibili funzionalità DSPM limitate.
La dashboard per la sicurezza dei dati nella consoleGoogle Cloud ti consente di vedere in che modo i dati della tua organizzazione sono in linea con i requisiti di sicurezza e conformità dei dati.
L'Explorer mappa dati nella dashboard di sicurezza dei dati mostra le posizioni geografiche in cui sono archiviati i tuoi dati e ti consente di filtrare le informazioni sui tuoi dati in base alla posizione geografica, alla sensibilità dei dati, al progetto associato e ai serviziGoogle Cloud che archiviano i dati. I cerchi sulla mappa dei dati rappresentano il conteggio relativo delle risorse di dati e delle risorse di dati con avvisi nella regione.
Puoi visualizzare i risultati sulla sicurezza dei dati, che si verificano quando una risorsa di dati viola un controllo cloud della sicurezza dei dati. Quando viene generato un nuovo risultato, possono essere necessarie fino a due ore prima che venga visualizzato in Esplora mappa dei dati.
Puoi anche esaminare le informazioni sui framework di sicurezza dei dati di cui è stato eseguito il deployment, sul numero di risultati aperti associati a ciascun framework e sulla percentuale di risorse nel tuo ambiente coperte da almeno un framework.
(Anteprima) La dashboard mostra anche insight sulla sicurezza dei dati che puoi utilizzare per identificare in modo proattivo potenziali rischi per i dati. Gli insight sono disponibili solo per le risorse che contengono dati altamente sensibili. Le risorse devono essere scansionate da Sensitive Data Protection e la scansione deve essere configurata per pubblicare i risultati in Security Command Center.
La dashboard mostra quanto segue:
- Utenti che accedono più di frequente a dati altamente sensibili. Una tabella che evidenzia quali utenti e service account accedono più spesso ai dati sensibili. Include una visualizzazione incentrata sull'AI che ti consente di filtrare gli agenti AI. Per impostazione predefinita, la tabella mostra solo l'attività dell'agente AI, se presente. In caso contrario, la tabella mostra tutte le entità. Puoi attivare o disattivare il filtro per visualizzare tutti gli accessi. I dati mostrati sono limitati ai bucket Cloud Storage, alle tabelle BigQuery e alle risorse di Gemini Enterprise Agent Platform.
- Istanze di accesso transfrontaliero (limitate solo ai bucket Cloud Storage, alle tabelle BigQuery e alle risorse di Gemini Enterprise Agent Platform).
- Istanze in cui i dati sensibili specifici per paese vengono archiviati al di fuori della regione associata (si applica a tutte le risorseGoogle Cloud).
La dashboard non include insight sulla sicurezza per quanto segue:
- Asset criptati da CMEK
- Risorse nella regione
me-central2
Utilizza la dashboard DSPM
I contenuti e le funzionalità della dashboard dipendono dal livello di Security Command Center. Se utilizzi il livello Standard, consulta Panoramica di Data Security Posture Management nel livello Standard per scoprire quali funzionalità sono disponibili nella dashboard.
Per saperne di più sulla dashboard nei livelli Security Command Center Premium ed Enterprise, consulta Dashboard Tutti i rischi.
Completa le seguenti azioni per utilizzare la dashboard per analizzare la security posture dei dati.
-
Per ottenere le autorizzazioni necessarie per utilizzare la dashboard DSPM, chiedi all'amministratore di concederti i seguenti ruoli IAM nella tua organizzazione:
- Data Security Posture Management Admin (
roles/dspm.admin) - Security Center Admin (
roles/securitycenter.admin) -
Per l'accesso di sola lettura:
- Data Security Posture Management Viewer (
roles/dspm.viewer) - Security Center Admin Viewer (
roles/securitycenter.adminViewer)
- Data Security Posture Management Viewer (
Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.
Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.
- Data Security Posture Management Admin (
- Utilizza la dashboard DSPM per il rilevamento dei dati e l'analisi dei rischi. Quando attivi DSPM, puoi valutare immediatamente l'allineamento del tuo ambiente con il framework degli elementi essenziali per la sicurezza e la privacy dei dati.
Nella console Google Cloud , vai alla pagina Sicurezza e conformità dei dati, quindi seleziona la tua organizzazione Google Cloud . Dopo aver selezionato un'organizzazione, vieni reindirizzato alla scheda Dati nella dashboard Panoramica dei rischi.
Vai alla dashboard Panoramica dei rischi
Utilizza queste informazioni per esaminare e correggere i risultati in modo che il tuo ambiente sia più in linea con i requisiti di sicurezza e conformità.
Quando visualizzi la dashboard a livello di organizzazione ed esegui il deployment delle applicazioni in una cartella configurata per la gestione delle applicazioni, puoi selezionare un'applicazione per filtrare la dashboard in modo da mostrare solo i risultati e gli insight che si applicano all'applicazione. Quando esamini i dati, tieni conto delle seguenti latenze di scansione:
- Il riquadro dei risultati principali potrebbe mostrare dati di configurazione delle risorse obsoleti. Ad esempio, la risorsa principale di un risultato potrebbe essere associata a un'applicazione obsoleta.
- Il selettore di applicazioni potrebbe non mostrare le applicazioni e le registrazioni delle risorse create nelle ultime 24 ore.
Potrebbero essere necessarie 24 ore dall'attivazione di Security Command Center per completare l'Explorer mappa dati con tutti i dati di Security Command Center e Cloud Asset Inventory.