Cette page a été traduite par l'API Cloud Translation.

Activer le niveau Security Command Center Enterprise

Le niveau Security Command Center Enterprise offre des améliorations de la sécurité telles que des opérations de sécurité avancées, des intégrations avec d'autres produits Google Cloud tels que Sensitive Data Protection et Assured OSS, une assistance multicloud et une analyse des risques. Pour obtenir une description des fonctionnalités du niveau Enterprise, consultez la page Présentation de Security Command Center.

Pour terminer le processus d'activation du niveau Enterprise, suivez le guide de configuration disponible dans la console Google Cloud. Une fois les tâches initiales obligatoires effectuées, vous pouvez effectuer des tâches supplémentaires pour configurer les fonctionnalités facultatives requises par votre organisation.

Pour en savoir plus sur la tarification et l'obtention d'un abonnement, consultez la page Tarifs de Security Command Center.

Pour savoir comment activer Security Command Center à un autre niveau, consultez la section Activer le niveau Standard ou Premium de Security Command Center pour une organisation.

Avant de commencer

Effectuez ces tâches avant de terminer celles qui figurent sur cette page.

Créer une organisation

Security Command Center nécessite une ressource d'organisation associée à un domaine. Si vous n'avez pas créé d'organisation, consultez la section Créer et gérer des organisations.

Configurer les autorisations

Cette section répertorie les rôles Identity and Access Management dont vous avez besoin pour configurer Security Command Center et explique comment les attribuer.

Assurez-vous que vous disposez du ou des rôles suivants au niveau de l'organisation : Organization Admin, Cloud Asset Owner, Security Center Admin, Security Admin.
Vérifier les rôles
1. Dans la console Google Cloud, accédez à la page IAM.
  Accéder à IAM
2. Sélectionnez l'organisation.
3. Dans la colonne Compte principal, recherchez la ligne qui contient votre adresse e-mail.
  
  Si votre adresse e-mail ne figure pas dans cette colonne, cela signifie que vous n'avez aucun rôle.
4. Dans la colonne Rôle de la ligne contenant votre adresse e-mail, vérifiez si la liste des rôles inclut les rôles requis.
Attribuer les rôles
1. Dans la console Google Cloud, accédez à la page IAM.
  Accéder à IAM
2. Sélectionnez l'organisation.
3. Cliquez sur Accorder l'accès.
4. Dans le champ Nouveaux comptes principaux, saisissez votre adresse e-mail.
5. Dans la liste Sélectinoner un rôle, sélectionnez un rôle.
6. Pour attribuer des rôles supplémentaires, cliquez sur Ajouter un autre rôle et ajoutez chaque rôle supplémentaire.
7. Cliquez sur Enregistrer.

Apprenez-en plus sur les rôles Security Command Center.

Vérifier les règles d'administration

Si vos règles d'administration sont définies pour restreindre les identités par domaine, tenez compte des points suivants:

Vous devez être connecté à la console Google Cloud avec un compte appartenant à un domaine autorisé.
Vos comptes de service doivent appartenir à un domaine autorisé ou être membres d'un groupe au sein de votre domaine. Cette exigence vous permet d'autoriser les services qui utilisent le compte de service @*.gserviceaccount.com à accéder aux ressources lorsque le partage restreint au domaine est activé.

Si vos règles d'administration sont configurées pour restreindre l'utilisation des ressources, vérifiez que les API suivantes sont autorisées:

chronicle.googleapis.com
securitycenter.googleapis.com
securitycentermanagement.googleapis.com

Créer le projet de gestion

Security Command Center Enterprise nécessite un projet, appelé projet de gestion, pour activer ses opérations de sécurité et l'intégration de Mandiant.

Si vous avez activé Google SecOps précédemment, vous pouvez utiliser votre projet de gestion existant. Sinon, créez-en un autre. Vérifiez les rôles et les API du projet.

In the Google Cloud console, go to the project selector page.

Go to project selector
Select or create a Google Cloud project.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Activer les API Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender.
Activer les API

Assurez-vous que vous disposez du ou des rôles suivants au niveau du projet : Service Usage Admin, Service Account Token Creator, Chronicle API Admin, Chronicle Service Admin, Chronicle SOAR Admin, Service Account Key Admin, and Service Account Admin.
Vérifier les rôles
1. Dans la console Google Cloud, accédez à la page IAM.
  Accéder à IAM
2. Sélectionnez le projet.
3. Dans la colonne Compte principal, recherchez la ligne qui contient votre adresse e-mail.
  
  Si votre adresse e-mail ne figure pas dans cette colonne, cela signifie que vous n'avez aucun rôle.
4. Dans la colonne Rôle de la ligne contenant votre adresse e-mail, vérifiez si la liste des rôles inclut les rôles requis.
Attribuer les rôles
1. Dans la console Google Cloud, accédez à la page IAM.
  Accéder à IAM
2. Sélectionnez le projet.
3. Cliquez sur Accorder l'accès.
4. Dans le champ Nouveaux comptes principaux, saisissez votre adresse e-mail.
5. Dans la liste Sélectinoner un rôle, sélectionnez un rôle.
6. Pour attribuer des rôles supplémentaires, cliquez sur Ajouter un autre rôle et ajoutez chaque rôle supplémentaire.
7. Cliquez sur Enregistrer.

Obtenir votre code d'accès Google Security Operations

Si vous disposez déjà d'une instance de Google SecOps, vous pouvez utiliser un code d'accès lors de l'activation pour vous y connecter au niveau Security Command Center Enterprise. Pour obtenir votre code d'accès, contactez le service commercial Google Cloud.

Configurer les contacts de notification

Configurez vos contacts essentiels afin que les administrateurs de la sécurité puissent recevoir les notifications importantes. Pour obtenir des instructions, consultez la section Gérer les contacts pour les notifications.