Completa el proceso de activación del nivel empresarial con la guía de configuración en la consola de Google Cloud. Después de las tareas obligatorias iniciales, puedes completar tareas adicionales para configurar las funciones opcionales que requiere tu organización.
Para obtener información sobre los precios y cómo obtener una suscripción, consulta Precios de Security Command Center.
Si deseas obtener instrucciones para activar Security Command Center en otro nivel, consulta Cómo activar el nivel Estándar o Premium de Security Command Center para una organización.
Antes de comenzar
Completa lo siguiente antes de activar Security Command Center por primera vez:
- Crea una organización
- Crea el proyecto de administración
- Configura permisos y APIs
- Cómo configurar los contactos de notificaciones
Crea una organización
Security Command Center requiere un recurso de organización asociado a un dominio. Si no creaste una organización, consulta Crea y administra organizaciones.
Crea el proyecto de administración
Security Command Center Enterprise requiere un proyecto, que se denomina proyecto de administración, para habilitar sus operaciones de seguridad y la integración de Mandiant. Te recomendamos que uses este proyecto exclusivamente para Security Command Center.
Si habilitaste Google SecOps anteriormente, te recomendamos que uses el proyecto de administración existente vinculado a Google SecOps. De lo contrario, crea uno nuevo.
Obtén más información sobre cómo crear y administrar proyectos.
Configura permisos y APIs
En esta sección, se enumeran los roles de Identity and Access Management que necesitas para configurar Security Command Center y se describe cómo otorgarlos en la organización y el proyecto de administración. También se describe cómo habilitar todas las APIs que requiere el nivel de Security Command Center Enterprise. Obtén más información sobre los roles de Security Command Center y las APIs de Google Cloud.
Configura los permisos en la organización
Make sure that you have the following role or roles on the organization:
- Organization Administrator (
roles/resourcemanager.organizationAdmin) - Cloud Asset Owner (
roles/cloudasset.owner) - Security Center Admin (
roles/securitycenter.admin) - Security Admin (
roles/iam.securityAdmin)
Check for the roles
-
In the Google Cloud console, go to the IAM page.
Go to IAM - Select the organization.
-
In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.
- For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.
Grant the roles
-
In the Google Cloud console, go to the IAM page.
Ir a IAM - Selecciona la organización.
- Haz clic en Grant access.
-
En el campo Principales nuevas, ingresa tu identificador de usuario. Esta suele ser la dirección de correo electrónico de una Cuenta de Google.
- En la lista Seleccionar un rol, elige un rol.
- Para otorgar funciones adicionales, haz clic en Agregar otro rol y agrega cada rol adicional.
- Haz clic en Guardar.
- En la consola de Google Cloud, verifica que estés viendo la organización en la que deseas activar el nivel de Security Command Center Enterprise.
- Selecciona la administración del proyecto que creaste anteriormente.
-
Make sure that you have the following role or roles on the project:
- Service Usage Admin (
roles/serviceusage.serviceUsageAdmin) - Service Account Token Creator (
roles/iam.serviceAccountTokenCreator) - Chronicle API Admin (
roles/chronicle.admin) - Chronicle Service Admin (
roles/chroniclesm.admin) - Chronicle SOAR Admin (
roles/chronicle.soarAdmin) - Service Account Key Admin (
roles/iam.serviceAccountKeyAdmin) - Service Account Admin (
roles/iam.serviceAccountAdmin)
Check for the roles
-
In the Google Cloud console, go to the IAM page.
Go to IAM - Select the project.
-
In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.
- For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.
Grant the roles
-
In the Google Cloud console, go to the IAM page.
Ir a IAM - Selecciona el proyecto.
- Haz clic en Grant access.
-
En el campo Principales nuevas, ingresa tu identificador de usuario. Esta suele ser la dirección de correo electrónico de una Cuenta de Google.
- En la lista Seleccionar un rol, elige un rol.
- Para otorgar funciones adicionales, haz clic en Agregar otro rol y agrega cada rol adicional.
- Haz clic en Guardar.
- Service Usage Admin (
-
Enable the Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender APIs.
En la consola de Google Cloud, ve a la página Resumen de riesgos de Security Command Center.
Verifica que estás viendo la organización en la que deseas activar el nivel de Security Command Center Enterprise.
En la página Security Command Center, haz clic en Obtener Security Command Center.
En la página Comienza a usar Security Command Center Enterprise, haz clic en Activar Enterprise.
Esto configura automáticamente las cuentas de servicio, los permisos y los servicios incluidos en el nivel Security Command Center Enterprise, como Google Security Operations y Mandiant.
- Para ver las cuentas de servicio que se crearán, haz clic en Ver cuentas de servicio y permisos.
- Para ver las APIs que se habilitarán, haz clic en Ver APIs de Security Command Center Enterprise.
- Para ver los términos y condiciones, haz clic en Términos y Condiciones de Security Command Center Enterprise.
Si no ves la página Comienza a usar Security Command Center Enterprise, comunícate con Ventas de Google Cloud para verificar que tu derecho de suscripción esté activo.
En la página siguiente, se muestra una vista diferente según tu entorno.
En la página siguiente, realiza una de las siguientes acciones.
Si tu organización está conectada a una instancia de Google Security Operations, verás un mensaje similar a La organización ya tiene una instancia de Google Security Operations. Continúa con el paso 6.
Si tu organización no está asociada a una instancia de Google Security Operations, proporciona detalles adicionales de configuración. Se aprovisionará una instancia nueva de Google Security Operations.
Especifica la información de contacto de tu empresa.
- Contacto de asistencia técnica: Ingresa una dirección de correo electrónico individual o de grupo.
- Nombre de la empresa: Ingresa el nombre de tu empresa.
Selecciona el Tipo de ubicación en el que se aprovisionará Google Security Operations.
- Región: Selecciona una sola región.
- Multirregión: Selecciona una ubicación multirregional.
Esta ubicación solo se usa para Google SecOps y no para otras funciones de Security Command Center. Para obtener una lista de las regiones y multirregiones compatibles, consulta la página Ubicaciones de los servicios de SecOps.
Haz clic en Siguiente y, luego, selecciona un proyecto de administración. Creaste el proyecto de administración en un paso anterior.
Haz clic en Activar. Se mostrarán la página Guía de configuración y el estado de aprovisionamiento. Es posible que las funciones de operaciones de seguridad tarden un poco en estar listas y que los resultados estén disponibles.
En la consola de Google Cloud, ve a la página Resumen de riesgos de Security Command Center.
Navega a Configuración > Detalles del nivel.
Verifica que estés viendo la organización en la que activaste el nivel de Security Command Center Enterprise.
Haz clic en Ver guía de configuración.
Si también usas Amazon Web Services (AWS) y deseas conectar Security Command Center a AWS para la evaluación de vulnerabilidades y riesgos, haz clic en Paso 3: Configura la integración de los servicios web de Amazon (AWS). Para obtener instrucciones, consulta Cómo conectarse a AWS para la detección de vulnerabilidades y la evaluación de riesgos.
Para agregar usuarios y grupos que realicen operaciones de seguridad, haz clic en Paso 4: Configurar usuarios y grupos. Para obtener instrucciones, consulta Controla el acceso a las funciones de SecOps con IAM.
Para configurar la organización, automatización y respuesta de seguridad (SOAR), haz clic en Paso 5: Configura las integraciones. Según la configuración de tu instancia de Google Security Operations, es posible que tu caso de uso ya esté instalado. Si no está instalado, comunícate con tu representante de cuenta o con Ventas de Google Cloud. Para integrarlo con sistemas de tickets, consulta Cómo integrar Security Command Center Enterprise con sistemas de tickets.
Para configurar la transferencia de datos a la administración de información y eventos de seguridad (SIEM), haz clic en Paso 6: Configura la transferencia de registros. Es necesario configurar la transferencia de datos para habilitar funciones como las detecciones seleccionadas y la administración de derechos de la infraestructura de nube. Para obtener instrucciones, consulta Cómo conectarse a AWS para la transferencia de registros.
Para supervisar los datos sensibles en tu organización de Google Cloud, haz clic en Configurar la protección de datos sensibles. Para obtener instrucciones, consulta Cómo habilitar el descubrimiento de datos sensibles.
Para mejorar la seguridad de tu código, haz clic en Configurar la seguridad del código. Para obtener instrucciones, consulta Cómo integrar Assured OSS para la seguridad del código.
- Obtén más información para trabajar con los hallazgos de Security Command Center.
- Obtén más información sobre las fuentes de seguridad de Google Cloud.
- Investiga las amenazas con las detecciones seleccionadas de Google Security Operations.
Configura permisos y habilita las APIs en el proyecto de administración
Cómo configurar los contactos de notificaciones
Configura tus Contactos esenciales para que los administradores de seguridad puedan recibir notificaciones importantes. Para obtener instrucciones, consulta Administra los contactos para las notificaciones.
Activa el nivel de Security Command Center Enterprise
Durante la activación, puedes conectarte a un entorno existente de Google Security Operations Standard, Enterprise o Enterprise Plus. Después de la conexión, se requiere una configuración adicional. Comunícate con tu equipo de cuentas para obtener orientación sobre cómo configurar tu usuario de Google Security Operations para que funcione con Security Command Center.
Puedes usar la guía de configuración de la consola de Google Cloud para configurar funciones adicionales.
Configura funciones adicionales de Security Command Center
La guía de configuración de la consola de Google Cloud consta de seis pasos y recomendaciones de configuración adicionales. Completas los dos primeros pasos cuando activa Security Command Center. Puedes completar los pasos y las recomendaciones restantes con el tiempo, según lo requiera tu organización.