Se usó la API de Cloud Translation para traducir esta página.

Activa el nivel de Security Command Center Enterprise

El nivel Security Command Center Enterprise proporciona mejoras de seguridad, como operaciones de seguridad avanzadas, integraciones en otros productos de Google Cloud como Sensitive Data Protection y Assured OSS, asistencia para múltiples nubes y análisis de riesgos. Para obtener una descripción de las funciones del nivel Enterprise, consulta Descripción general de Security Command Center.

Completa el proceso de activación del nivel Enterprise con la guía de configuración de la consola de Google Cloud. Después de las tareas obligatorias iniciales, puedes completar tareas adicionales para configurar las funciones opcionales que requiere tu organización.

Para obtener información sobre precios y obtener una suscripción, consulta Precios de Security Command Center.

Si quieres obtener instrucciones para activar Security Command Center en otro nivel, consulta Activa el nivel Estándar o Premium de Security Command Center para una organización.

Antes de comenzar

Completa estas tareas antes de completar las tareas restantes de esta página.

Crea una organización

Security Command Center requiere un recurso de organización que esté asociado con un dominio. Si no creaste una organización, consulta Crea y administra organizaciones.

Configurar los permisos

En esta sección, se enumeran las funciones de Identity and Access Management que necesitas para configurar Security Command Center y se describe cómo otorgarlas.

Asegúrate de tener los siguientes roles en la organización: Organization Admin, Cloud Asset Owner, Security Center Admin, Security Admin.
Verifica los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona la organización.
3. En la columna Principal, busca la fila que tiene tu dirección de correo electrónico.
  
  Si tu dirección de correo electrónico no está en esa columna, no tienes ningún rol.
4. En la columna Función de la fila con la dirección de correo electrónico, verifica si la lista de roles incluye los roles necesarios.
Otorga los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona la organización.
3. Haz clic en Grant access.
4. En el campo Principales nuevas, ingresa tu dirección de correo electrónico.
5. En la lista Seleccionar un rol, elige un rol.
6. Para otorgar funciones adicionales, haz clic en Agregar otro rol y agrega cada rol adicional.
7. Haz clic en Guardar.

Obtén más información sobre los roles de Security Command Center.

Verifica las políticas de la organización

Si las políticas de la organización están configuradas para restringir identidades por dominio, ten en cuenta lo siguiente:

Debes acceder a la consola de Google Cloud con una cuenta que esté en un dominio permitido.
Tus cuentas de servicio deben estar en un dominio permitido o los miembros de un grupo dentro de tu dominio. Este requisito te permite permitir que los servicios que usan la cuenta de servicio @*.gserviceaccount.com accedan a los recursos cuando está habilitado el uso compartido restringido del dominio.

Si las políticas de la organización están configuradas para restringir el uso de recursos, verifica que se permitan las siguientes APIs:

chronicle.googleapis.com
securitycenter.googleapis.com
securitycentermanagement.googleapis.com

Crea el proyecto de administración

Security Command Center Enterprise requiere un proyecto, que se denomina proyecto de administración, para habilitar sus operaciones de seguridad y la integración de Mandiant.

Si habilitaste Google SecOps anteriormente, puedes usar tu proyecto de administración existente. De lo contrario, crea una nueva. Verifica los roles y las APIs en el proyecto.

In the Google Cloud console, go to the project selector page.

Go to project selector
Select or create a Google Cloud project.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Habilita las API de Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender.
Habilita las API

Asegúrate de tener los siguientes roles en el proyecto: Service Usage Admin, Service Account Token Creator, Chronicle API Admin, Chronicle Service Admin, Chronicle SOAR Admin, Service Account Key Admin, and Service Account Admin.
Verifica los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona el proyecto.
3. En la columna Principal, busca la fila que tiene tu dirección de correo electrónico.
  
  Si tu dirección de correo electrónico no está en esa columna, no tienes ningún rol.
4. En la columna Función de la fila con la dirección de correo electrónico, verifica si la lista de roles incluye los roles necesarios.
Otorga los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona el proyecto.
3. Haz clic en Grant access.
4. En el campo Principales nuevas, ingresa tu dirección de correo electrónico.
5. En la lista Seleccionar un rol, elige un rol.
6. Para otorgar funciones adicionales, haz clic en Agregar otro rol y agrega cada rol adicional.
7. Haz clic en Guardar.

Obtén tu código de acceso de Google Security Operations

Si ya tienes una instancia de Google SecOps, puedes usar un código de acceso durante la activación para conectar el nivel de Security Command Center Enterprise a ella. Comunícate con el equipo de Ventas de Google Cloud para obtener tu código de acceso.

Configura los contactos de notificaciones

Configura tus contactos esenciales para que los administradores de seguridad puedan recibir notificaciones importantes. Para obtener instrucciones, consulta Cómo administrar contactos para las notificaciones.