Vous devez suivre le guide de configuration dans la console Google Cloud pour terminer le processus d'activation du niveau Enterprise. Après avoir effectué les tâches obligatoires initiales, vous pouvez effectuer des tâches supplémentaires pour configurer les fonctionnalités facultatives dont votre organisation a besoin.
Pour en savoir plus sur les tarifs et obtenir un abonnement, consultez la section Tarifs de Security Command Center.
Pour savoir comment activer Security Command Center à un autre niveau, consultez Activer le niveau Standard ou Premium de Security Command Center pour une organisation.
Avant de commencer
Avant d'activer Security Command Center pour la première fois, procédez comme suit:
- Créer une organisation
- Créer le projet de gestion
- Configurer les autorisations et les API
- Configurer les contacts de notification
Créer une organisation
Security Command Center nécessite une ressource d'organisation associée à un domaine. Si vous n'avez pas créé d'organisation, consultez la page Créer et gérer des organisations.
Créer le projet de gestion
Security Command Center Enterprise nécessite un projet, appelé projet de gestion, pour activer ses opérations de sécurité et l'intégration de Mandiant. Nous vous recommandons d'utiliser ce projet exclusivement pour Security Command Center.
Si vous avez déjà activé Google SecOps, nous vous recommandons d'utiliser le projet de gestion existant associé à Google SecOps. Sinon, créez-en un.
Découvrez comment créer et gérer des projets.
Configurer les autorisations et les API
Cette section liste les rôles Identity and Access Management dont vous avez besoin pour configurer Security Command Center et explique comment les accorder à l'organisation et au projet de gestion. Il explique également comment activer toutes les API requises par le niveau Security Command Center Enterprise. En savoir plus sur les rôles Security Command Center et les API Google Cloud
Configurer les autorisations au niveau de l'organisation
Make sure that you have the following role or roles on the organization:
- Organization Administrator (
roles/resourcemanager.organizationAdmin) - Cloud Asset Owner (
roles/cloudasset.owner) - Security Center Admin (
roles/securitycenter.admin) - Security Admin (
roles/iam.securityAdmin)
Check for the roles
-
In the Google Cloud console, go to the IAM page.
Go to IAM - Select the organization.
-
In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.
- For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.
Grant the roles
-
In the Google Cloud console, go to the IAM page.
Accéder à IAM - Sélectionnez l'organisation.
- Cliquez sur Accorder l'accès.
-
Dans le champ Nouveaux comptes principaux, saisissez votre identifiant utilisateur. Il s'agit généralement de l'adresse e-mail d'un compte Google.
- Dans la liste Sélectionner un rôle, sélectionnez un rôle.
- Pour attribuer des rôles supplémentaires, cliquez sur Ajouter un autre rôle et ajoutez chaque rôle supplémentaire.
- Cliquez sur Enregistrer.
- Dans la console Google Cloud, vérifiez que vous consultez l'organisation pour laquelle vous souhaitez activer le niveau Security Command Center Enterprise.
- Sélectionnez la gestion du projet que vous avez créé précédemment.
-
Make sure that you have the following role or roles on the project:
- Service Usage Admin (
roles/serviceusage.serviceUsageAdmin) - Service Account Token Creator (
roles/iam.serviceAccountTokenCreator) - Chronicle API Admin (
roles/chronicle.admin) - Chronicle Service Admin (
roles/chroniclesm.admin) - Chronicle SOAR Admin (
roles/chronicle.soarAdmin) - Service Account Key Admin (
roles/iam.serviceAccountKeyAdmin) - Service Account Admin (
roles/iam.serviceAccountAdmin)
Check for the roles
-
In the Google Cloud console, go to the IAM page.
Go to IAM - Select the project.
-
In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.
- For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.
Grant the roles
-
In the Google Cloud console, go to the IAM page.
Accéder à IAM - Sélectionnez le projet.
- Cliquez sur Accorder l'accès.
-
Dans le champ Nouveaux comptes principaux, saisissez votre identifiant utilisateur. Il s'agit généralement de l'adresse e-mail d'un compte Google.
- Dans la liste Sélectionner un rôle, sélectionnez un rôle.
- Pour attribuer des rôles supplémentaires, cliquez sur Ajouter un autre rôle et ajoutez chaque rôle supplémentaire.
- Cliquez sur Enregistrer.
- Service Usage Admin (
-
Enable the Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender APIs.
Dans la console Google Cloud, accédez à la page Présentation des risques de Security Command Center.
Vérifiez que vous consultez l'organisation pour laquelle vous souhaitez activer le niveau Security Command Center Enterprise.
Sur la page Security Command Center, cliquez sur Obtenir Security Command Center.
Sur la page Premiers pas avec Security Command Center Enterprise, cliquez sur Activer Enterprise.
Les comptes de service, les autorisations et les services inclus dans le niveau Security Command Center Enterprise (par exemple, Google Security Operations et Mandiant) sont alors automatiquement configurés.
- Pour afficher les comptes de service qui seront créés, cliquez sur Afficher les comptes de service et les autorisations.
- Pour afficher les API qui seront activées, cliquez sur Afficher les API Security Command Center Enterprise.
- Pour consulter les conditions d'utilisation, cliquez sur Conditions d'utilisation de Security Command Center Enterprise.
Si la page Premiers pas avec Security Command Center Enterprise ne s'affiche pas, contactez l'équipe commerciale Google Cloud pour vérifier que votre droit d'accès à l'abonnement est actif.
La page suivante affiche une vue différente selon votre environnement.
Sur la page suivante, effectuez l'une des opérations suivantes.
Si votre organisation est associée à une instance Google Security Operations, un message semblable à L'organisation dispose déjà d'une instance Google Security Operations s'affiche. Passez à l'étape 6.
Si votre organisation n'est pas associée à une instance Google Security Operations, fournissez des informations de configuration supplémentaires. Une nouvelle instance Google Security Operations sera provisionnée.
Indiquez les coordonnées de votre entreprise.
- Contact de l'assistance technique: saisissez une adresse e-mail individuelle ou de groupe.
- Nom de l'entreprise: saisissez le nom de votre entreprise.
Sélectionnez le type d'emplacement où Google Security Operations sera provisionné.
- Région: sélectionnez une seule région.
- Multirégional: sélectionnez un emplacement multirégional.
Cet emplacement n'est utilisé que pour Google SecOps, et non pour les autres fonctionnalités de Security Command Center. Pour obtenir la liste des régions et zones multirégionales acceptées, consultez la page Emplacements des services SecOps.
Cliquez sur Suivant, puis sélectionnez un projet de gestion. Vous avez créé le projet de gestion à une étape précédente.
Cliquez sur Activer. La page Guide de configuration et l'état de provisionnement s'affichent. Il peut s'écouler un certain temps avant que les fonctionnalités d'opérations de sécurité ne soient prêtes et que les résultats ne soient disponibles.
Dans la console Google Cloud, accédez à la page Présentation des risques de Security Command Center.
Accédez à Paramètres > Détails du niveau.
Vérifiez que vous consultez l'organisation pour laquelle vous avez activé le niveau Security Command Center Enterprise.
Cliquez sur Afficher le guide de configuration.
Si vous utilisez également Amazon Web Services (AWS) et que vous souhaitez connecter Security Command Center à AWS pour évaluer les vulnérabilités et les risques, cliquez sur Étape 3 : Configurer l'intégration d'Amazon Web Services (AWS). Pour obtenir des instructions, consultez la section Se connecter à AWS pour la détection des failles et l'évaluation des risques.
Pour ajouter des utilisateurs et des groupes pour effectuer des opérations de sécurité, cliquez sur Étape 4 : Configurer les utilisateurs et les groupes. Pour obtenir des instructions, consultez Contrôler l'accès aux fonctionnalités SecOps à l'aide d'IAM.
Pour configurer les outils d'orchestration de la sécurité, d'automatisation et de réponse (SOAR), cliquez sur Étape 5: Configurer les intégrations. Selon la configuration de votre instance Google Security Operations, votre cas d'utilisation est peut-être déjà installé. Si ce n'est pas le cas, contactez votre responsable de compte ou le service commercial Google Cloud. Pour intégrer Security Command Center Enterprise à des systèmes de gestion des tickets, consultez Intégrer Security Command Center Enterprise à des systèmes de gestion des tickets.
Pour configurer l'ingestion de données dans le système de gestion des informations et des événements de sécurité (SIEM), cliquez sur Étape 6: Configurer l'ingestion de journaux. Vous devez configurer l'ingestion de données pour activer des fonctionnalités telles que les détections sélectionnées et la gestion des droits d'accès à l'infrastructure cloud. Pour obtenir des instructions, consultez la section Se connecter à AWS pour l'ingestion de journaux.
Pour surveiller les données sensibles dans votre organisation Google Cloud, cliquez sur Configurer la protection des données sensibles. Pour obtenir des instructions, consultez Activer la découverte des données sensibles.
Pour renforcer la sécurité de votre code, cliquez sur Configurer la sécurité du code. Pour obtenir des instructions, consultez la section Intégrer Assured OSS pour la sécurité du code.
- Découvrez comment utiliser les résultats de Security Command Center.
- Découvrez les sources de sécurité Google Cloud.
- Analysez les menaces grâce aux détections sélectionnées par Google Security Operations.
Configurer les autorisations et activer les API sur le projet de gestion
Configurer les contacts de notification
Configurez vos contacts essentiels afin que vos administrateurs de sécurité puissent recevoir des notifications importantes. Pour obtenir des instructions, consultez Gérer les contacts pour les notifications.
Activer le niveau Security Command Center Enterprise
Lors de l'activation, vous pouvez vous connecter à un environnement Google Security Operations Standard, Enterprise ou Enterprise Plus existant. Une configuration supplémentaire est requise après la connexion. Contactez l'équipe chargée de votre compte pour obtenir des conseils sur la configuration de votre locataire Google Security Operations pour qu'il fonctionne avec Security Command Center.
Vous pouvez utiliser le guide de configuration de la console Google Cloud pour configurer des fonctionnalités supplémentaires.
Configurer des fonctionnalités supplémentaires de Security Command Center
Le guide de configuration de la console Google Cloud se compose de six étapes et de recommandations de configuration supplémentaires. Vous effectuez les deux premières étapes lorsque vous activez Security Command Center. Vous pouvez effectuer les étapes et recommandations restantes au fil du temps, selon les besoins de votre organisation.