Cette page a été traduite par l'API Cloud Translation.

Activer le niveau Security Command Center Enterprise

Le niveau Security Command Center Enterprise offre des améliorations de sécurité telles que les opérations de sécurité, l'intégration à d'autres produits Google Cloud, Sensitive Data Protection et Assured OSS, multicloud l'assistance et l'analyse des risques. Pour obtenir une description des fonctionnalités du niveau Enterprise, consultez la page Security Command Center présentation.

Vous terminez le processus d'activation du niveau Entreprise à l'aide des informations de configuration dans la console Google Cloud. Après avoir effectué les tâches initiales obligatoires, vous pouvez effectuer des tâches supplémentaires pour configurer les fonctionnalités facultatives requiert.

Pour en savoir plus sur les tarifs et l'obtention d'un abonnement, consultez Tarifs de Security Command Center

Pour obtenir des instructions sur l'activation de Security Command Center à un autre niveau, consultez la section Activer niveau Standard ou Premium de Security Command Center organisation.

Avant de commencer

Effectuez ces tâches avant de terminer celles qui figurent sur cette page.

Créer une organisation

Security Command Center nécessite une ressource Organisation associée à un domaine. Si vous n'avez pas créé d'organisation, consultez Créer et gérer des organisations

Configurer les autorisations

Cette section liste les rôles Identity and Access Management dont vous avez besoin pour configurer Security Command Center et explique comment les accorder.

Assurez-vous que vous disposez du ou des rôles suivants au niveau de l'organisation : Organization Admin, Cloud Asset Owner, Security Center Admin, Security Admin.
Vérifier les rôles
1. Dans la console Google Cloud, accédez à la page IAM.
  Accéder à IAM
2. Sélectionnez l'organisation.
3. Dans la colonne Compte principal, recherchez la ligne qui contient votre adresse e-mail.
  
  Si votre adresse e-mail ne figure pas dans cette colonne, cela signifie que vous n'avez aucun rôle.
4. Dans la colonne Rôle de la ligne contenant votre adresse e-mail, vérifiez si la liste des rôles inclut les rôles requis.
Attribuer les rôles
1. Dans la console Google Cloud, accédez à la page IAM.
  Accéder à IAM
2. Sélectionnez l'organisation.
3. Cliquez sur Accorder l'accès.
4. Dans le champ Nouveaux comptes principaux, saisissez votre adresse e-mail.
5. Dans la liste Sélectinoner un rôle, sélectionnez un rôle.
6. Pour attribuer des rôles supplémentaires, cliquez sur Ajouter un autre rôle et ajoutez chaque rôle supplémentaire.
7. Cliquez sur Enregistrer.

En savoir plus sur Rôles Security Command Center

Vérifier les règles d'administration

Si vos règles d'administration sont configurées pour restreindre les identités domaine, tenez compte des éléments suivants:

Vous devez être connecté à la console Google Cloud avec un compte dans un domaine autorisé.
Vos comptes de service doivent faire partie d'un domaine autorisé ou être membres d'un au sein de votre domaine. Cette exigence vous permet d'autoriser les services qui utilisent @*.gserviceaccount.com pour accéder aux ressources lorsque le domaine le partage restreint est activé.

Si vos règles d'administration sont définies restreindre l'utilisation des ressources ; vérifiez que les API suivantes sont autorisées:

chronicle.googleapis.com
securitycenter.googleapis.com
securitycentermanagement.googleapis.com

Créer le projet de gestion

Security Command Center Enterprise nécessite un projet, appelé projet de gestion de projet, pour permettre ses opérations de sécurité et l'intégration de Mandiant.

Si vous activé Google SecOps par le passé, vous pouvez utiliser votre projet de gestion existant. Sinon, créez-en un autre. Vérifiez les rôles et les API du projet.

In the Google Cloud console, go to the project selector page.

Go to project selector
Select or create a Google Cloud project.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Activer les API Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender.
Activer les API

Assurez-vous que vous disposez du ou des rôles suivants au niveau du projet : Service Usage Admin, Service Account Token Creator, Chronicle API Admin, Chronicle Service Admin, Chronicle SOAR Admin, Service Account Key Admin, and Service Account Admin.
Vérifier les rôles
1. Dans la console Google Cloud, accédez à la page IAM.
  Accéder à IAM
2. Sélectionnez le projet.
3. Dans la colonne Compte principal, recherchez la ligne qui contient votre adresse e-mail.
  
  Si votre adresse e-mail ne figure pas dans cette colonne, cela signifie que vous n'avez aucun rôle.
4. Dans la colonne Rôle de la ligne contenant votre adresse e-mail, vérifiez si la liste des rôles inclut les rôles requis.
Attribuer les rôles
1. Dans la console Google Cloud, accédez à la page IAM.
  Accéder à IAM
2. Sélectionnez le projet.
3. Cliquez sur Accorder l'accès.
4. Dans le champ Nouveaux comptes principaux, saisissez votre adresse e-mail.
5. Dans la liste Sélectinoner un rôle, sélectionnez un rôle.
6. Pour attribuer des rôles supplémentaires, cliquez sur Ajouter un autre rôle et ajoutez chaque rôle supplémentaire.
7. Cliquez sur Enregistrer.

Obtenir votre code d'accès Google Security Operations

Si vous disposez déjà d'une instance de Google SecOps, vous pouvez utiliser un code d'accès lors de l'activation pour connecter le niveau Security Command Center Enterprise Pour obtenir votre code d'accès, contactez le service commercial Google Cloud.

Configurer les contacts de notification

Configurez vos contacts essentiels pour que vos administrateurs de sécurité peut recevoir des notifications importantes. Pour obtenir des instructions à ce sujet, consultez l'article Gérer les contacts pour les notifications.