Monitorar sua postura de segurança de dados

Neste documento, descrevemos o painel de segurança de dados e como usá-lo para monitorar e analisar sua postura de segurança de dados.

Se você estiver no nível Standard do Security Command Center, recursos limitados de DSPM vão estar disponíveis.

O painel de segurança de dados no console doGoogle Cloud permite que você veja como os dados da sua organização se alinham aos requisitos de segurança e conformidade de dados.

O explorador de mapas de dados no painel de segurança de dados mostra as localizações geográficas em que seus dados são armazenados e permite filtrar informações sobre seus dados por localização geográfica, nível de confidencialidade, projeto associado e quais serviços doGoogle Cloud armazenam os dados. Os círculos no mapa de dados representam a contagem relativa de recursos de dados e recursos de dados com alertas na região.

É possível ver as descobertas de segurança de dados, que ocorrem quando um recurso de dados viola um controle de nuvem de segurança de dados. Quando uma nova descoberta é gerada, pode levar até duas horas para que ela apareça no explorador de mapa de dados.

Também é possível analisar informações sobre os frameworks de segurança de dados implantados, o número de descobertas abertas associadas a cada framework e a porcentagem de recursos no seu ambiente cobertos por pelo menos um framework.

(Pré-lançamento) O painel também exibe insights de segurança de dados que podem ser usados para identificar proativamente possíveis riscos de dados. Os insights estão disponíveis apenas para recursos que contêm dados altamente sensíveis. Os recursos precisam ser verificados pela Proteção de Dados Sensíveis, e a verificação precisa ser configurada para publicar os resultados no Security Command Center.

O painel mostra o seguinte:

  • Usuários que acessam dados altamente sensíveis com mais frequência. Uma tabela que destaca quais usuários e contas de serviço acessam dados sensíveis com mais frequência. Ele tem uma visualização centrada em IA que permite filtrar agentes de IA. Por padrão, a tabela mostra apenas a atividade do agente de IA, se houver. Caso contrário, a tabela vai mostrar todos os principais. Você pode ativar o filtro para ver todos os acessos. Os dados mostrados são limitados a buckets do Cloud Storage, tabelas do BigQuery e recursos da Gemini Enterprise Agent Platform.
  • Instâncias de acesso transfronteiriço (limitadas apenas a buckets do Cloud Storage, tabelas do BigQuery e recursos da Gemini Enterprise Agent Platform).
  • Casos em que dados sensíveis específicos do país são armazenados fora da região associada (aplica-se a todos os recursos doGoogle Cloud).

O painel não inclui insights de segurança para o seguinte:

Usar o painel do DSPM

O conteúdo e os recursos do painel dependem do nível do Security Command Center. Se você estiver no nível Standard, consulte Gerenciamento de Postura de Segurança de Dados na visão geral do nível Standard para saber quais recursos estão disponíveis no painel.

Consulte Painel de todos os riscos para mais informações sobre o painel nos níveis Premium e Enterprise do Security Command Center.

Conclua as ações a seguir para usar o painel e analisar sua postura de segurança de dados.

  1. Para receber as permissões necessárias para usar o painel do DSPM, peça ao administrador que conceda a você os seguintes papéis do IAM na sua organização:

    Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

    Também é possível conseguir as permissões necessárias usando papéis personalizados ou outros papéis predefinidos.

  2. Use o painel do DSPM para descoberta de dados e análise de riscos. Ao ativar o DSPM, é possível avaliar imediatamente como seu ambiente se alinha ao framework de princípios básicos de segurança e privacidade de dados.

    No console do Google Cloud , acesse a página Segurança e compliance de dados e selecione sua organização do Google Cloud . Depois de selecionar uma organização, você será redirecionado para a guia Dados no painel Visão geral de riscos.

    Acessar o painel de visão geral de riscos

    Use essas informações para analisar e corrigir as descobertas para que seu ambiente se alinhe melhor aos requisitos de segurança e conformidade.

    Ao visualizar o painel no nível da organização e implantar aplicativos em uma pasta configurada para gerenciamento de aplicativos, é possível selecionar um aplicativo para filtrar o painel e mostrar apenas as descobertas e os insights que se aplicam ao aplicativo. Considere as seguintes latências de verificação ao analisar os dados:

    • O painel de principais descobertas pode mostrar dados de configuração de recursos desatualizados. Por exemplo, o recurso principal de uma descoberta pode estar associado a um aplicativo desatualizado.

    • O seletor de aplicativos pode não mostrar os aplicativos e os registros de recursos criados nas últimas 24 horas.

    O explorador de mapa de dados pode levar 24 horas após a ativação do Security Command Center para preencher todos os dados do Security Command Center e do Inventário de recursos do Cloud.

A seguir