Questa pagina è stata tradotta dall'API Cloud Translation.

Attiva il livello Security Command Center Enterprise

Il livello Security Command Center Enterprise offre miglioramenti della sicurezza come le per le operazioni di sicurezza, integrazioni con altri prodotti Google Cloud come Sensitive Data Protection e Assured OSS, multi-cloud assistenza e analisi del rischio. Per una descrizione delle funzionalità del livello Enterprise, consulta la panoramica di Security Command Center.

Completa la procedura di attivazione del livello Enterprise utilizzando la guida alla configurazione nella console Google Cloud. Dopo le attività obbligatorie iniziali, puoi completare altre attività per configurare le funzionalità facoltative richieste dalla tua organizzazione.

Per informazioni sui prezzi e sull'acquisto di un abbonamento, vedi Prezzi di Security Command Center.

Per istruzioni sull'attivazione di Security Command Center su un altro livello, consulta Attivare il livello Standard o Premium di Security Command Center per dell'organizzazione.

Prima di iniziare

Completa queste attività prima di completare le restanti attività in questa pagina.

Crea un'organizzazione

Security Command Center richiede una risorsa organizzazione associata a un dominio. Se non hai creato un'organizzazione, consulta Creare e gestire le organizzazioni.

Configurare le autorizzazioni

Questa sezione elenca i ruoli di Identity and Access Management necessari per configurare Security Command Center e descrive come concederli.

Make sure that you have the following role or roles on the organization: Organization Admin, Cloud Asset Owner, Security Center Admin, Security Admin.
Check for the roles
1. In the Google Cloud console, go to the IAM page.
  Go to IAM
2. Select the organization.
3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.
4. For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.
Grant the roles
1. In the Google Cloud console, go to the IAM page.
  Vai a IAM
2. Seleziona l'organizzazione.
3. Fai clic su Concedi l'accesso.
4. Nel campo Nuove entità, inserisci il tuo identificatore utente. In genere si tratta dell'indirizzo email di un Account Google.
5. Nell'elenco Seleziona un ruolo, seleziona un ruolo.
6. Per concedere altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungi ogni altro ruolo.
7. Fai clic su Salva.

Scopri di più sui ruoli di Security Command Center.

Verifica i criteri dell'organizzazione

Se i criteri dell'organizzazione sono impostati per limitare le identità tramite dominio, tieni in considerazione quanto segue:

Devi aver eseguito l'accesso alla console Google Cloud con un account appartenente a un dominio consentito.
Gli account di servizio devono trovarsi in un dominio consentito o essere membri di un gruppo all'interno del tuo dominio. Questo requisito ti consente di consentire ai servizi che utilizzano il service account @*.gserviceaccount.com di accedere alle risorse quando è attivata la condivisione limitata del dominio.

Se i criteri della tua organizzazione sono impostati su limita l'utilizzo delle risorse, verifica che le seguenti API siano consentite:

chronicle.googleapis.com
securitycenter.googleapis.com
securitycentermanagement.googleapis.com

Crea il progetto di gestione

Security Command Center Enterprise richiede un progetto, chiamato progetto di gestione, per abilitare le operazioni di sicurezza e l'integrazione di Mandiant.

Se hai attivato Google SecOps in precedenza, puoi utilizzare il progetto di gestione esistente. Altrimenti, creane uno nuovo. Verifica i ruoli e le API nel progetto.

In the Google Cloud console, go to the project selector page.

Go to project selector
Select or create a Google Cloud project.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.
Enable the Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender APIs.
Enable the APIs

Make sure that you have the following role or roles on the project: Service Usage Admin, Service Account Token Creator, Chronicle API Admin, Chronicle Service Admin, Chronicle SOAR Admin, Service Account Key Admin, and Service Account Admin.
Check for the roles
1. In the Google Cloud console, go to the IAM page.
  Go to IAM
2. Select the project.
3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.
4. For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.
Grant the roles
1. In the Google Cloud console, go to the IAM page.
  Vai a IAM
2. Seleziona il progetto.
3. Fai clic su Concedi l'accesso.
4. Nel campo Nuove entità, inserisci il tuo identificatore utente. In genere si tratta dell'indirizzo email di un Account Google.
5. Nell'elenco Seleziona un ruolo, seleziona un ruolo.
6. Per concedere altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungi ogni altro ruolo.
7. Fai clic su Salva.

Collegarti all'ambiente Google Security Operations esistente

Durante l'attivazione, puoi connetterti a un servizio Google Security Operations esistente Ambiente Standard, Enterprise o Enterprise Plus selezionando il tenant dall'elenco. Dopo la connessione, è necessaria una configurazione aggiuntiva. Contatta il team dedicato al tuo account per indicazioni su come configurare il tuo tenant Google Security Operations per il funzionamento con Security Command Center.

Configura i contatti per le notifiche

Configura i tuoi contatti fondamentali in modo che gli amministratori della sicurezza possano ricevere notifiche importanti. Per le istruzioni, vedi Gestione dei contatti. per le notifiche.