Anda menyelesaikan proses aktivasi untuk tingkat Enterprise menggunakan panduan penyiapan di konsol Google Cloud. Setelah tugas wajib awal, Anda dapat menyelesaikan tugas tambahan untuk menyiapkan fitur opsional yang diperlukan organisasi Anda.
Untuk mengetahui informasi tentang harga dan cara mendapatkan langganan, lihat Harga Security Command Center.
Untuk mengetahui petunjuk cara mengaktifkan Security Command Center di tingkat lain, lihat Mengaktifkan paket Standard atau Premium Security Command Center untuk organisasi.
Sebelum memulai
Selesaikan hal berikut sebelum Anda mengaktifkan Security Command Center untuk pertama kalinya:
- Membuat organisasi
- Membuat project pengelolaan
- Mengonfigurasi izin dan API
- Mengonfigurasi kontak notifikasi
Membuat organisasi
Security Command Center memerlukan resource organisasi yang terkait dengan domain. Jika Anda belum membuat organisasi, lihat Membuat dan mengelola organisasi.
Membuat project pengelolaan
Security Command Center Enterprise memerlukan project, yang disebut project pengelolaan, untuk mengaktifkan operasi keamanan dan integrasi Mandiant. Sebaiknya gunakan project ini secara eksklusif untuk Security Command Center.
Jika Anda mengaktifkan Google SecOps sebelumnya, sebaiknya gunakan project pengelolaan yang ada dan terikat dengan Google SecOps. Jika tidak, buat yang baru.
Pelajari lebih lanjut tentang membuat dan mengelola project.
Mengonfigurasi izin dan API
Bagian ini mencantumkan peran Identity and Access Management yang Anda perlukan untuk menyiapkan Security Command Center dan menjelaskan cara memberikannya di organisasi dan project pengelolaan. Panduan ini juga menjelaskan cara mengaktifkan semua API yang diperlukan oleh paket Security Command Center Enterprise. Pelajari lebih lanjut peran Security Command Center dan Google Cloud API.
Mengonfigurasi izin di organisasi
Make sure that you have the following role or roles on the organization:
- Organization Administrator (
roles/resourcemanager.organizationAdmin) - Cloud Asset Owner (
roles/cloudasset.owner) - Security Center Admin (
roles/securitycenter.admin) - Security Admin (
roles/iam.securityAdmin)
Check for the roles
-
In the Google Cloud console, go to the IAM page.
Go to IAM - Select the organization.
-
In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.
- For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.
Grant the roles
-
In the Google Cloud console, go to the IAM page.
Buka IAM - Pilih organisasi.
- Klik Berikan akses.
-
Di kolom New principals, masukkan ID pengguna Anda. Ini biasanya adalah alamat email untuk Akun Google.
- Di daftar Pilih peran, pilih peran.
- Untuk memberikan peran tambahan, klik Tambahkan peran lain, lalu tambahkan setiap peran tambahan.
- Klik Simpan.
- Di konsol Google Cloud, pastikan Anda melihat organisasi tempat Anda ingin mengaktifkan paket Security Command Center Enterprise.
- Pilih project pengelolaan yang Anda buat sebelumnya.
-
Make sure that you have the following role or roles on the project:
- Service Usage Admin (
roles/serviceusage.serviceUsageAdmin) - Service Account Token Creator (
roles/iam.serviceAccountTokenCreator) - Chronicle API Admin (
roles/chronicle.admin) - Chronicle Service Admin (
roles/chroniclesm.admin) - Chronicle SOAR Admin (
roles/chronicle.soarAdmin) - Service Account Key Admin (
roles/iam.serviceAccountKeyAdmin) - Service Account Admin (
roles/iam.serviceAccountAdmin)
Check for the roles
-
In the Google Cloud console, go to the IAM page.
Go to IAM - Select the project.
-
In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.
- For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.
Grant the roles
-
In the Google Cloud console, go to the IAM page.
Buka IAM - Pilih project.
- Klik Berikan akses.
-
Di kolom New principals, masukkan ID pengguna Anda. Ini biasanya adalah alamat email untuk Akun Google.
- Di daftar Pilih peran, pilih peran.
- Untuk memberikan peran tambahan, klik Tambahkan peran lain, lalu tambahkan setiap peran tambahan.
- Klik Simpan.
- Service Usage Admin (
-
Aktifkan API Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender.
Di konsol Google Cloud, buka halaman Ringkasan Risiko Security Command Center.
Pastikan Anda melihat organisasi tempat Anda ingin mengaktifkan paket Security Command Center Enterprise.
Di halaman Security Command Center, klik Dapatkan Security Command Center.
Di halaman Mulai menggunakan Security Command Center Enterprise, klik Aktifkan Enterprise.
Tindakan ini akan otomatis mengonfigurasi akun layanan, izin, dan layanan yang disertakan dengan paket Security Command Center Enterprise, seperti Google Security Operations dan Mandiant.
- Untuk melihat akun layanan yang akan dibuat, klik Lihat akun layanan dan izin.
- Untuk melihat API yang akan diaktifkan, klik Lihat Security Command Center Enterprise API.
- Untuk melihat persyaratan dan ketentuan, klik Persyaratan dan ketentuan Security Command Center Enterprise.
Jika Anda tidak melihat halaman Memulai Security Command Center Enterprise, hubungi penjualan Google Cloud untuk memverifikasi bahwa hak langganan Anda aktif.
Halaman berikutnya akan menampilkan tampilan yang berbeda, bergantung pada lingkungan Anda.
Di halaman berikutnya, lakukan salah satu tindakan berikut.
Jika organisasi Anda terpasang ke instance Google Security Operations, Anda akan melihat pesan yang mirip dengan Organisasi sudah memiliki instance Google Security Operations. Lanjutkan ke langkah 6.
Jika organisasi Anda tidak terpasang ke instance Google Security Operations, berikan detail penyiapan tambahan. Instance Google Security Operations baru akan disediakan.
Tentukan informasi kontak perusahaan Anda.
- Kontak dukungan teknis: masukkan alamat email perorangan atau alamat email grup.
- Nama perusahaan: masukkan nama perusahaan Anda.
Pilih Jenis lokasi tempat Google Security Operations akan disediakan.
- Region: pilih satu region.
- Multi-region: pilih lokasi multi-region.
Lokasi ini hanya digunakan untuk Google SecOps, dan bukan untuk fitur Security Command Center lainnya. Untuk mengetahui daftar region dan multi-region yang didukung, lihat Halaman Lokasi Layanan SecOps.
Klik Berikutnya, lalu pilih Project pengelolaan. Anda telah membuat project pengelolaan di langkah sebelumnya.
Klik Aktifkan. Halaman Panduan penyiapan dan status penyediaan akan ditampilkan. Mungkin perlu waktu beberapa saat sebelum fitur operasi keamanan Anda siap dan temuan tersedia.
Di konsol Google Cloud, buka halaman Ringkasan Risiko Security Command Center.
Buka Setelan > Detail Tingkat.
Pastikan Anda melihat organisasi tempat Anda mengaktifkan paket Security Command Center Enterprise.
Klik Lihat panduan penyiapan.
Jika Anda juga menggunakan Amazon Web Services (AWS) dan ingin menghubungkan Security Command Center ke AWS untuk penilaian kerentanan dan risiko, klik Langkah 3: Menyiapkan integrasi Amazon Web Services (AWS). Untuk mengetahui petunjuknya, lihat Menghubungkan ke AWS untuk deteksi kerentanan dan penilaian risiko.
Untuk menambahkan pengguna dan grup guna melakukan operasi keamanan, klik Langkah 4: Siapkan pengguna dan grup. Untuk mengetahui petunjuknya, lihat Mengontrol akses ke fitur SecOps menggunakan IAM.
Untuk mengonfigurasi orkestrasi, otomatisasi, dan respons keamanan (SOAR), klik Langkah 5: Konfigurasi integrasi. Bergantung pada penyiapan instance Google Security Operations, kasus penggunaan Anda mungkin sudah diinstal. Jika belum diinstal, hubungi perwakilan akun Anda atau bagian penjualan Google Cloud. Untuk berintegrasi dengan sistem pemberian tiket, lihat Mengintegrasikan Security Command Center Enterprise dengan sistem pemberian tiket.
Untuk mengonfigurasi penyerapan data ke dalam informasi keamanan dan manajemen peristiwa (SIEM), klik Langkah 6: Konfigurasi penyerapan log. Konfigurasi penyerapan data diperlukan untuk mengaktifkan kemampuan seperti deteksi yang diseleksi dan pengelolaan hak infrastruktur cloud. Untuk mengetahui petunjuknya, lihat Menghubungkan ke AWS untuk penyerapan log.
Untuk memantau data sensitif di organisasi Google Cloud Anda, klik Siapkan perlindungan data sensitif. Untuk mengetahui petunjuknya, lihat Mengaktifkan penemuan data sensitif.
Untuk meningkatkan keamanan kode, klik Siapkan keamanan kode. Untuk mengetahui petunjuknya, lihat Mengintegrasikan dengan Assured OSS untuk keamanan kode.
- Pelajari cara menggunakan temuan Security Command Center.
- Pelajari sumber keamanan Google Cloud.
- Selidiki ancaman dengan deteksi pilihan Google Security Operations.
Mengonfigurasi izin dan mengaktifkan API di project pengelolaan
Mengonfigurasi kontak notifikasi
Konfigurasikan Kontak Penting agar administrator keamanan Anda dapat menerima notifikasi penting. Untuk petunjuknya, lihat Mengelola kontak untuk notifikasi.
Mengaktifkan paket Security Command Center Enterprise
Selama aktivasi, Anda dapat terhubung ke lingkungan Google Security Operations Standard, Enterprise, atau Enterprise Plus yang ada. Setelah koneksi, konfigurasi tambahan diperlukan. Hubungi tim akun Anda untuk mendapatkan panduan tentang cara mengonfigurasi tenant Operasi Keamanan Google agar berfungsi dengan Security Command Center.
Anda dapat menggunakan panduan penyiapan di konsol Google Cloud untuk mengonfigurasi fitur tambahan.
Mengonfigurasi fitur Security Command Center tambahan
Panduan penyiapan di konsol Google Cloud terdiri dari enam langkah dan rekomendasi konfigurasi tambahan. Anda menyelesaikan dua langkah pertama saat mengaktifkan Security Command Center. Anda dapat menyelesaikan langkah dan rekomendasi lainnya dari waktu ke waktu, seperti yang diwajibkan oleh organisasi Anda.