Se usó la API de Cloud Translation para traducir esta página.

Activa el nivel de Security Command Center Enterprise

El nivel de Security Command Center Enterprise proporciona mejoras de seguridad, como operaciones de seguridad avanzadas, integraciones en otros productos de Google Cloud, como Protección de datos sensibles y Assured OSS, compatibilidad con múltiples nubes y análisis de riesgos. Para obtener una descripción de las funciones del nivel empresarial, consulta la Descripción general de Security Command Center.

Completa el proceso de activación para el nivel empresarial mediante la guía de configuración en la consola de Google Cloud. Después de las tareas obligatorias iniciales, puedes completar tareas adicionales para configurar las funciones opcionales que requiere tu organización.

Para obtener información sobre los precios y la obtención de una suscripción, consulta los precios de Security Command Center.

Si quieres obtener instrucciones para activar Security Command Center en otro nivel, consulta Activa el nivel Estándar o Premium de Security Command Center para una organización.

Antes de comenzar

Completa estas tareas antes de finalizar las tareas restantes de esta página.

Crea una organización

Security Command Center requiere un recurso de organización que esté asociado con un dominio. Si no creaste una organización, consulta Crea y administra organizaciones.

Configurar los permisos

En esta sección, se enumeran las funciones de Identity and Access Management que necesitas para configurar Security Command Center y se describe cómo otorgarlas.

Asegúrate de tener los siguientes roles en la organización: Organization Admin, Cloud Asset Owner, Security Center Admin, Security Admin, Create Service Accounts, and Chronicle Service Admin.
Verifica los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona la organización.
3. En la columna Principal, busca la fila que tiene tu dirección de correo electrónico.
  
  Si tu dirección de correo electrónico no está en esa columna, no tienes ningún rol.
4. En la columna Función de la fila con la dirección de correo electrónico, verifica si la lista de roles incluye los roles necesarios.
Otorga los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona la organización.
3. Haz clic en Grant access.
4. En el campo Principales nuevas, ingresa tu dirección de correo electrónico.
5. En la lista Seleccionar un rol, elige un rol.
6. Para otorgar funciones adicionales, haz clic en Agregar otro rol y agrega cada rol adicional.
7. Haz clic en Guardar.

Obtén más información sobre las funciones de Security Command Center.

Verifica las políticas de la organización

Si las políticas de tu organización están configuradas para restringir identidades por dominio, ten en cuenta lo siguiente:

Debes acceder a la consola de Google Cloud con una cuenta que se encuentre en un dominio permitido.
Tus cuentas de servicio deben estar en un dominio permitido o ser miembros de un grupo dentro del dominio. Este requisito te permite permitir que los servicios que usan la cuenta de servicio @*.gserviceaccount.com accedan a los recursos cuando el uso compartido restringido al dominio está habilitado.

Si las políticas de tu organización están configuradas para restringir el uso de recursos, verifica que securitycenter.googleapis.com esté permitido.

Crea el proyecto de administración

Security Command Center Enterprise requiere un proyecto, que se denomina proyecto de administración, para habilitar sus operaciones de seguridad y la integración con Mandiant.

Si habilitaste Google SecOps anteriormente, puedes usar tu proyecto de administración existente. De lo contrario, crea uno nuevo. Verifica los roles y las APIs del proyecto.

En la consola de Google Cloud, ve a la página del selector de proyectos.

Ir al selector de proyectos
Selecciona o crea un proyecto de Google Cloud.

Nota: Si no planeas conservar los recursos que creaste durante este procedimiento, crea un proyecto en lugar de seleccionar uno existente. Cuando termines, puedes borrar el proyecto y quitar todos los recursos asociados con él.

Habilita las API de Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender.
Habilita las API

Asegúrate de tener los siguientes roles en el proyecto: Service Usage Admin, Create Service Accounts, Service Account Token Creator, Chronicle Service Admin, Chronicle SOAR Admin, Service Account Key Admin, and Service Account Admin.
Verifica los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona el proyecto.
3. En la columna Principal, busca la fila que tiene tu dirección de correo electrónico.
  
  Si tu dirección de correo electrónico no está en esa columna, no tienes ningún rol.
4. En la columna Función de la fila con la dirección de correo electrónico, verifica si la lista de roles incluye los roles necesarios.
Otorga los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona el proyecto.
3. Haz clic en Grant access.
4. En el campo Principales nuevas, ingresa tu dirección de correo electrónico.
5. En la lista Seleccionar un rol, elige un rol.
6. Para otorgar funciones adicionales, haz clic en Agregar otro rol y agrega cada rol adicional.
7. Haz clic en Guardar.

Obtén tu código de acceso a las operaciones de seguridad de Google

Si ya tienes una instancia de SecOps de Google, puedes usar un código de acceso durante la activación para conectarle el nivel de Security Command Center Enterprise. Comunícate con Ventas de Google Cloud para obtener tu código de acceso.

Configurar contactos de notificación

Configura tus contactos esenciales para que los administradores de seguridad puedan recibir notificaciones importantes. Para obtener instrucciones, consulta Cómo administrar contactos para las notificaciones.