Se usó la API de Cloud Translation para traducir esta página.

Activa el nivel de Security Command Center Enterprise

El nivel de Security Command Center Enterprise proporciona mejoras de seguridad, como operaciones de seguridad, integraciones en otros productos de Google Cloud, como Sensitive Data Protection y Assured OSS, múltiples nubes en la nube, la asistencia técnica y el análisis de riesgos. Para ver una descripción de las funciones del nivel Enterprise, consulta Security Command Center descripción general.

Completa el proceso de activación del nivel Enterprise con la configuración en la consola de Google Cloud. Después de las tareas obligatorias iniciales, puedes completar tareas adicionales para configurar las funciones opcionales que tu organización la infraestructura y los procesos que requiere la administración de datos.

Para obtener información sobre precios y cómo obtener una suscripción, consulta Precios de Security Command Center.

Si quieres obtener instrucciones para activar Security Command Center en otro nivel, consulta Activa el nivel Estándar o Premium de Security Command Center para un de Google Cloud.

Antes de comenzar

Completa estas tareas antes de completar las tareas restantes de esta página.

Crea una organización

Security Command Center requiere un recurso de organización que esté asociado con un dominio. Si no creaste una organización, consulta Crea y administra organizaciones.

Configura los permisos

En esta sección, se enumeran los roles de Identity and Access Management que necesitas para configurar Security Command Center y se describe cómo otorgarlos.

Asegúrate de tener los siguientes roles en la organización: Organization Admin, Cloud Asset Owner, Security Center Admin, Security Admin.
Verifica los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona la organización.
3. En la columna Principal, busca la fila que tiene tu dirección de correo electrónico.
  
  Si tu dirección de correo electrónico no está en esa columna, no tienes ningún rol.
4. En la columna Función de la fila con la dirección de correo electrónico, verifica si la lista de roles incluye los roles necesarios.
Otorga los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona la organización.
3. Haz clic en Grant access.
4. En el campo Principales nuevas, ingresa tu dirección de correo electrónico.
5. En la lista Seleccionar un rol, elige un rol.
6. Para otorgar funciones adicionales, haz clic en Agregar otro rol y agrega cada rol adicional.
7. Haz clic en Guardar.

Obtén más información sobre Roles de Security Command Center.

Verifica las políticas de la organización

Si las políticas de tu organización están configuradas para restringir identidades dominio, considera lo siguiente:

Debes acceder a la consola de Google Cloud en una cuenta en un dominio permitido.
Tus cuentas de servicio deben estar en un dominio permitido, o los miembros de un grupo dentro de tu dominio. Este requisito te permite permitir que los servicios que usan el @*.gserviceaccount.com cuenta de servicio para acceder a los recursos cuando el dominio uso compartido restringido habilitado.

Si las políticas de tu organización restringir el uso de recursos Verifica que se permitan las siguientes APIs:

chronicle.googleapis.com
securitycenter.googleapis.com
securitycentermanagement.googleapis.com

Crea el proyecto de administración

Security Command Center Enterprise requiere un proyecto, que se llama proyecto de administración, para habilitar las operaciones de seguridad y la integración de Mandiant.

Si habilitó Google SecOps anteriormente, puedes usar tu proyecto de gestión existente. De lo contrario, crea una nueva. Verifica los roles y las APIs en el proyecto.

In the Google Cloud console, go to the project selector page.

Go to project selector
Select or create a Google Cloud project.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Habilita las API de Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender.
Habilita las API

Asegúrate de tener los siguientes roles en el proyecto: Service Usage Admin, Service Account Token Creator, Chronicle API Admin, Chronicle Service Admin, Chronicle SOAR Admin, Service Account Key Admin, and Service Account Admin.
Verifica los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona el proyecto.
3. En la columna Principal, busca la fila que tiene tu dirección de correo electrónico.
  
  Si tu dirección de correo electrónico no está en esa columna, no tienes ningún rol.
4. En la columna Función de la fila con la dirección de correo electrónico, verifica si la lista de roles incluye los roles necesarios.
Otorga los roles
1. En la consola de Google Cloud, ve a la página IAM.
  Ir a IAM
2. Selecciona el proyecto.
3. Haz clic en Grant access.
4. En el campo Principales nuevas, ingresa tu dirección de correo electrónico.
5. En la lista Seleccionar un rol, elige un rol.
6. Para otorgar funciones adicionales, haz clic en Agregar otro rol y agrega cada rol adicional.
7. Haz clic en Guardar.

Obtén tu código de acceso de Google Security Operations

Si ya tienes una instancia de Google SecOps, puedes usar un código de acceso durante la activación para conectar el nivel de Security Command Center Enterprise que la modifica. Comunícate con el equipo de Ventas de Google Cloud para obtener tu código de acceso.

Configura los contactos de notificaciones

Configura tus contactos esenciales para que los administradores de seguridad pueden recibir notificaciones importantes. Para obtener instrucciones, consulta Cómo administrar contactos para las notificaciones.