Ativar o nível Security Command Center Enterprise

O nível Enterprise do Security Command Center oferece melhorias de segurança, como operações avançadas, integrações com outros produtos do Google Cloud, como a Proteção de dados sensíveis e o Assured OSS, suporte a vários nuvens e análise de risco. Para uma descrição dos recursos do nível Enterprise, consulte a Visão geral do Security Command Center.

Você conclui o processo de ativação para o nível Enterprise usando a configuração no console do Google Cloud. Depois das tarefas obrigatórias iniciais, você pode concluir outras tarefas para configurar os recursos opcionais necessários para sua organização.

Para informações sobre preços e como adquirir uma assinatura, consulte Preços do Security Command Center.

Para instruções sobre como ativar o Security Command Center em outro nível, consulte Ativar o nível padrão ou Premium do Security Command Center para uma organização.

Antes de começar

Conclua essas tarefas antes de concluir as tarefas restantes nesta página.

Criar uma organização

O Security Command Center requer um recurso da organização associado a um domínio. Se você ainda não criou uma organização, consulte Como criar e gerenciar organizações.

Configurar permissões

Esta seção lista os papéis do gerenciamento de identidade e acesso necessários para configurar o Security Command Center e descreve como conceder esses papéis.

  1. Make sure that you have the following role or roles on the organization: Organization Admin, Cloud Asset Owner, Security Center Admin, Security Admin.

    Check for the roles

    1. In the Google Cloud console, go to the IAM page.

      Go to IAM
    2. Select the organization.

    3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

    4. For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.

    Grant the roles

    1. In the Google Cloud console, go to the IAM page.

      Acessar o IAM
    2. Selecionar uma organização.
    3. Clique em CONCEDER ACESSO.

    4. No campo Novos principais, insira seu identificador de usuário. Normalmente, é o endereço de e-mail de uma Conta do Google.

    5. Na lista Selecionar um papel, escolha um.
    6. Para conceder outros papéis, clique em Adicionar outro papel e adicione cada papel adicional.
    7. Clique em Salvar.

    Saiba mais sobre os papéis do Security Command Center.

    Verificar as políticas da organização

    Se as políticas da organização estiverem definidas para restringir identidades por domínio, considere o seguinte:

    • Você precisa fazer login no console do Google Cloud em uma conta que esteja em um domínio permitido.
    • Suas contas de serviço precisam estar em um domínio permitido ou participantes de um grupo no seu domínio. Esse requisito permite permitir que os serviços que usam o @*.gserviceaccount.com conta de serviço para acessar recursos quando o domínio o compartilhamento restrito esteja ativado.

    Se as políticas da sua organização estiverem definidas para restringir o uso de recursos, verifique se as APIs a seguir são permitidas:

    • chronicle.googleapis.com
    • securitycenter.googleapis.com
    • securitycentermanagement.googleapis.com

    Criar o projeto de gerenciamento

    O Security Command Center Enterprise requer um projeto chamado projeto de gerenciamento, para permitir as operações de segurança e integração com a Mandiant.

    Se você ativou o Google SecOps anteriormente, use seu projeto de gerenciamento atual. Caso contrário, crie um novo. Verifique os papéis e as APIs no projeto.

    1. In the Google Cloud console, go to the project selector page.

      Go to project selector

    2. Select or create a Google Cloud project.

    3. Enable the Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender APIs.

      Enable the APIs

    4. Make sure that you have the following role or roles on the project: Service Usage Admin, Service Account Token Creator, Chronicle API Admin, Chronicle Service Admin, Chronicle SOAR Admin, Service Account Key Admin, and Service Account Admin.

      Check for the roles

      1. In the Google Cloud console, go to the IAM page.

        Go to IAM
      2. Select the project.

      3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

      4. For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.

      Grant the roles

      1. In the Google Cloud console, go to the IAM page.

        Acessar o IAM
      2. Selecionar um projeto.
      3. Clique em CONCEDER ACESSO.

      4. No campo Novos principais, insira seu identificador de usuário. Normalmente, é o endereço de e-mail de uma Conta do Google.

      5. Na lista Selecionar um papel, escolha um.
      6. Para conceder outros papéis, clique em Adicionar outro papel e adicione cada papel adicional.
      7. Clique em Salvar.

      Conectar ao seu ambiente atual do Google Security Operations

      Durante a ativação, é possível se conectar a um ambiente do Google Security Operations Standard, Enterprise ou Enterprise Plus selecionando o locatário na lista. Após a conexão, outras configurações são necessárias. Entre em contato com a equipe de contas para receber orientações sobre como configurar seu tenant do Google Security Operations para trabalhar com o Security Command Center.

      Configurar contatos de notificação

      Configure os contatos essenciais para que os administradores de segurança possam receber notificações importantes. Para mais instruções, consulte Como gerenciar contatos para receber notificações.

      Ativar o nível Enterprise do Security Command Center pela primeira vez

      1. No console do Google Cloud, acesse a página Visão geral de riscos do Security Command Center.

        Acesse Security Command Center

      2. Verifique se você está visualizando a organização para a qual deseja ativar o Nível Security Command Center Enterprise ativado.

      3. Na página Comece a usar o Security Command Center Enterprise, clique em Ativar Enterprise. Essa opção cria automaticamente as contas de serviço e as funções de todos os serviços incluídos no nível Enterprise do Security Command Center, incluindo o Google Security Operations e o Mandiant. Para conferir essas opções, clique em Ver permissões e contas de serviço.

        Se a página Começar a usar o Security Command Center Enterprise não aparecer, entre em contato com a Equipe de vendas do Google Cloud para verificar se o direito de acesso à sua assinatura está ativo.

      4. Selecione o projeto de gerenciamento e clique em Próxima.

      5. Clique em Ativar API e em Próxima.

      6. Siga uma das etapas a seguir:

        • Se você tiver uma instância do Google SecOps ativada, selecione Sim, conectar-se a uma instância do Chronicle e cole seu código de acesso.
        • Se você não tiver o Google SecOps, selecione Não, criar um nova instância do Chronicle para mim. Insira seus dados de contato e da empresa e selecione a região em que você quer ativar o Google SecOps. Essa região é usada apenas para o Google SecOps, e não para outros recursos do Security Command Center.

      7. Clique em Activate. Você retorna à página Visão geral do risco, e o o status de provisionamento é exibido. Pode levar algum tempo até que sua segurança os recursos de operações estão prontos e as descobertas são disponibilizadas.

      Use o guia de configuração no console do Google Cloud para configurar outros recursos.

      Configurar outros recursos do Security Command Center

      O guia de configuração no console do Google Cloud tem seis etapas e mais recomendações de configuração. Você conclui as duas primeiras etapas quando ativar o Security Command Center. Conclua as etapas e recomendações restantes conforme exigido pela organização.

      1. No console do Google Cloud, acesse a página Visão geral de risco do Security Command Center.

        Ir para Visão geral

      2. Acesse Configurações > Detalhes do nível.

      3. Verifique se você está visualizando a organização para a qual ativou o Nível Security Command Center Enterprise ativado.

      4. Clique em Ver o guia de configuração.

      5. Se você também usa a Amazon Web Services (AWS) e quer se conectar Security Command Center para AWS para avaliação de vulnerabilidades e riscos, clique em Etapa 3: Configurar a integração da Amazon Web Services (AWS). Para instruções, consulte Conectar-se à AWS para detecção de vulnerabilidades e avaliação de risco.

      6. Para adicionar usuários e grupos e realizar operações de segurança, clique em Etapa 4: Configurar usuários e grupos Para mais instruções, consulte Controlar o acesso a recursos de SecOps usando o IAM.

      7. Para configurar a orquestração, automação e resposta de segurança (SOAR), clique em Etapa 5: configurar integrações Dependendo da configuração da instância do Google Security Operations, seu caso de uso pode já estar instalado. Se não estiver instalado, entre em contato com o representante da sua conta ou com a equipe de vendas do Google Cloud. Para integrar com o sistemas de emissão de tíquetes, consulte Integrar o Security Command Center Enterprise ao sistemas de tíquetes.

      8. Para configurar a ingestão de dados no gerenciamento de informações e eventos de segurança (SIEM), clique em Etapa 6: configurar a ingestão de registros. A configuração da transferência de dados é necessária para ativar recursos como detecções selecionadas e gerenciamento de direitos de acesso à infraestrutura de nuvem. Para instruções, consulte Conecte-se à AWS para gerar registros ingestão de dados.

      9. Para monitorar dados sensíveis na sua organização do Google Cloud, clique em Configurar a proteção de dados sensíveis. A descoberta de dados sensíveis é cobrada separadamente do Security Command Center, independentemente do nível de serviço. Se você não comprar uma assinatura para descoberta, vai receber cobranças com base no seu consumo (bytes verificados). Para mais informações, consulte Preços de descoberta na documentação da Proteção de dados sensíveis. Para mais instruções, consulte Ativar dados sensíveis descoberta.

      10. Para melhorar a segurança do código, clique em Configurar a segurança do código. Para instruções, consulte Integração com Assured OSS para segurança de código.

      A seguir