Cette page explique comment activer le niveau Standard ou Premium de Security Command Center pour une organisation. Si Security Command Center est déjà configuré dans votre organisation, consultez le guide Utiliser Security Command Center.
Security Command Center propose trois niveaux de service: Standard, Premium et Enterprise. Le niveau que vous sélectionnez détermine les caractéristiques et le coût d'utilisation de Security Command Center. Pour activer le niveau Enterprise, consultez Activer le niveau Security Command Center Enterprise.
Activer le niveau Premium de Security Command Center au niveau de l'organisation, vous choisissez option de paiement à l'usage dans la console Google Cloud.
Vous pouvez activer les contrôles de résidence des données activer Security Command Center pour la première fois. Après l'activation, vous ne peuvent pas activer ni désactiver les contrôles de résidence des données. Pour plus d'informations, consultez la page Prise en charge de la résidence des données.
Pour en savoir plus sur les services Security Command Center intégrés disponibles pour chaque niveau, consultez Niveaux de Security Command Center.
Pour en savoir plus sur les coûts associés à l'utilisation de Security Command Center, consultez la page Tarifs.
Pour activer Security Command Center pour un projet uniquement, consultez Activer Security Command Center pour un projet.
Prérequis
Avant d'activer Security Command Center, vous avez besoin d'une organisation, les autorisations Identity and Access Management (IAM) appropriées règles d'administration.
Créer une organisation
Security Command Center nécessite une ressource Organisation associée à un domaine. Si vous n'avez pas créé d'organisation, consultez l'article Créer et gérer des organisations.
Configurer les autorisations
Pour configurer Security Command Center, vous devez disposer des rôles IAM suivants:
- Administrateur de l'organisation
roles/resourcemanager.organizationAdmin - Administrateur du centre de sécurité
roles/securitycenter.admin - Administrateur de sécurité
roles/iam.securityAdmin - Créateur de compte de service
roles/iam.serviceAccountCreator
Apprenez-en plus sur les rôles Security Command Center.
Vérifier les règles d'administration
Si les règles de votre organisation sont configurées pour restreindre les identités par domaine :
- Vous devez être connecté à la console Google Cloud avec un compte un domaine autorisé.
- Vos comptes de service doivent appartenir à un domaine autorisé ou être des membres d'un groupe au sein de votre domaine. Cette exigence vous permet d'autoriser les services qui utilisent
@*.gserviceaccount.comcompte de service à accéder aux ressources lorsque la restriction du domaine est appliquée le partage est activé.
Si vos règles d'administration sont configurées pour restreindre l'utilisation des ressources, vérifiez que securitycenter.googleapis.com est autorisé.
Scénarios d'activation pour une organisation
Cette page couvre les scénarios d'activation suivants:
- Dans une organisation qui n'a jamais activé Security Command Center, activer le niveau Premium ou Standard de Security Command Center pour une organisation.
- Dans une organisation qui utilise le niveau Standard, Security Command Center Premium pour l'organisation.
- Dans une organisation qui utilise un abonnement de niveau Premium arrivant à expiration, passer au paiement à l'usage.
Activer Security Command Center pour une organisation pour la première fois
Pour activer Security Command Center pour une organisation pour la première fois, vous suivez un processus d'activation guidé dans la console Google Cloud choisissez un niveau de service, activez les contrôles de résidence des données les services de détection dont vous avez besoin. Ensuite, sélectionnez les ressources ou éléments à surveiller et à accorder aux comptes de service requis.
Suivez les étapes ci-dessous pour activer Security Command Center Premium au niveau de l'organisation.
Accédez à Security Command Center dans la console Google Cloud.
Dans la liste Organisation, sélectionnez l'organisation de votre choix. pour activer Security Command Center, puis cliquez sur Sélectionner.
La fenêtre Obtenir Security Command Center s'ouvre.
Dans Sélectionner le niveau, choisissez un niveau.
Cliquez sur Suivant. La page Sélectionner des services s'ouvre.
Facultatif: Activer les contrôles de résidence des données Security Command Center en sélectionnant les options suivantes:
Sous Résidence des données, sélectionnez Activer la résidence des données.
Lorsque la résidence des données est activée, si un service Security Command Center détecte un problème de sécurité dans une ressource située dans un emplacement de données compatible avec Security Command Center ; Security Command Center stocke automatiquement le résultat obtenu au même emplacement Security Command Center que celui se trouve la ressource concernée.
Dans le champ Sélectionner un lieu par défaut, sélectionnez le lieu par défaut. Emplacement Security Command Center dans lequel stocker les résultats ressources qui ne se trouvent pas dans un emplacement que Security Command Center prend en charge ou qui ne spécifient pas d'emplacement dans leurs métadonnées.
Dans la section Services, activer les services intégrés Security Command Center dont vous avez besoin. Chaque service activé analyse toutes les ressources compatibles et génère des rapports sur les résultats pour l'ensemble de votre organisation. Pour désactiver l'un de ces services, Cliquez sur la liste à côté du nom du service, puis sélectionnez Désactiver.
Si le niveau Standard est activé, vous pouvez configurer l'activation Services Premium avant d'activer le niveau Premium. La configuration ne s'applique qu'une fois le niveau Premium activé pour l'organisation.
Les remarques suivantes concernent des services spécifiques :
Pour que Container Threat Detection fonctionne correctement, assurez-vous que votre Les clusters utilisent une version compatible de Google Kubernetes Engine (GKE) et que vos clusters GKE sont correctement configurés. Pour en savoir plus, consultez la page Utiliser Container Threat Detection.
Event Threat Detection s'appuie sur les journaux générés par Google Cloud. Pour utiliser Event Threat Detection, activez les journaux pour votre organisation dossiers et projets.
Les résultats de la détection d'anomalies sont automatiquement disponibles dans Security Command Center. Vous pouvez désactiver la détection d'anomalies après l'intégration en suivant les étapes décrites dans Configurez les services Security Command Center.
Bien qu'elle ne figure pas dans la liste, la stratégie de sécurité de service est activé. automatiquement lorsque vous sélectionnez le niveau Premium.
Dans Attribuer des rôles, attribuez les rôles IAM requis. aux agents de service pour Security Command Center.
En attribuant les rôles aux agents de service, vous fournissez les autorisations que Security Command Center et ses services de détection ont besoin pour remplir leurs fonctions.
Les noms des comptes de service sont dans les formats suivants:
service-org-ORGANIZATION_ID@security-center-api.iam.gserviceaccount.comVous accordez le
securitycenter.serviceAgentIAM à ce compte de service.service-org-ORGANIZATION_ID@gcp-sa-ktd-hpsa.iam.gserviceaccount.comVous accordez le
roles/containerthreatdetection.serviceAgentIAM à ce compte de service.
À la place de
ORGANIZATION_ID, le compte de service qui contient l'identifiant numérique de votre organisation.Pour ajouter les rôles, cliquez sur Attribuer des rôles.
Vous pouvez également attribuer les rôles manuellement en suivant la procédez comme suit:
- Développez la section Attribuer des rôles manuellement et copiez les gcloud CLI.
- Dans la barre d'outils de la console Google Cloud, cliquez sur Activer Cloud Shell.
- Dans la fenêtre de terminal qui s'affiche, collez les commandes de gcloud CLI que vous avez copiées, puis appuyez sur Entrée.
Pour en savoir plus sur les autorisations associées à ces rôles, consultez contrôle des accès. Effectuez l'une des opérations suivantes:
Dans Terminer la configuration, vérifiez les informations, puis cliquez sur Terminer.
Une fois la configuration terminée, Security Command Center lance une analyse initiale des éléments, après Vous pouvez utiliser la console Google Cloud pour examiner et corriger les problèmes les risques liés à la sécurité et aux données dans votre projet.
Le lancement des analyses de certains produits peut prendre quelques instants. Pour obtenir plus d'informations sur le processus d'activation, consultez la page Présentation de la latence sur Security Command Center.
Consultez la documentation de chaque service pour voir si vous pouvez le tester ou l'optimiser davantage.
Par exemple, Event Threat Detection s'appuie sur les journaux générés par Google Cloud. Certains journaux étant toujours activés, Event Threat Detection peut commencer à les analyser dès qu'elle est activée. D'autres journaux, tels que la plupart des journaux d'audit des accès aux données, doivent être activés avant qu'Event Threat Detection pour pouvoir les analyser. Pour en savoir plus, consultez Types de journaux et conditions d'activation.
Pour en savoir plus sur les tests et l'utilisation de chacun des services intégrés, consultez les pages suivantes:
Passer du niveau Standard au niveau Premium
Pour passer du niveau Standard de Security Command Center au Niveau Premium de Security Command Center. Si vous souhaitez utiliser un abonnement, contactez d'abord le service commercial Google Cloud.
Effectuez cette tâche lorsque votre l'entreprise a besoin d'une détection des menaces et d'une stratégie de sécurité supplémentaires proposées par le niveau Premium de Security Command Center.
Accédez à Security Command Center dans la console Google Cloud.
Dans la liste Organisation, sélectionnez l'organisation que vous souhaitez mettre à niveau. au niveau Premium de Security Command Center, puis cliquez sur Sélectionner.
Sur la page Security Command Center, cliquez sur S'abonner à Premium.
Dans Changer de niveau, vérifiez que l'option Premium est sélectionnée. Cliquez sur Next (Suivant).
Dans Examiner les services, activez les services dont vous avez besoin.
Cliquez sur Mettre à jour votre niveau.
Passer d'une option d'abonnement de niveau Premium à l'option de paiement à l'usage
Si vous aviez activé le niveau Premium de Security Command Center à l'aide d'un vous pouvez enregistrer Security Command Center dans paiement à l'usage avant l'expiration de votre abonnement. Cette inscription garantit que votre organisation ne perdra pas le niveau de sécurité proposées par le niveau Premium de Security Command Center. Ce changement de tarif prendra effet à l'expiration de votre abonnement.
Accédez à Security Command Center dans la console Google Cloud.
Dans la liste Organisation, sélectionnez l'organisation pour laquelle vous vous souhaitez modifier l'option de tarification, puis cliquez sur Sélectionner.
Sur la page Présentation de Security Command Center, cliquez sur Paramètres. La La page Paramètres s'ouvre et affiche l'onglet Services.
Sur la page Paramètres, cliquez sur Détail du niveau. Page Niveau s'ouvre.
Cliquez sur Gérer le niveau.
Sur la page Changer de niveau, vérifiez que l'option Premium est sélectionnée, puis cliquez sur Suivant.
Sur la page Examiner les services, passez en revue les services que vous avez activés, puis cliquez sur Mettre à jour votre niveau.
Passer du niveau Premium au niveau Standard avec paiement à l'usage
Pour passer du paiement à l'usage à Security Command Center, procédez comme suit : du niveau Premium au niveau Standard de Security Command Center. Par défaut, si vous disposez d'un abonnement, vous repassez automatiquement au niveau Standard à l'expiration de l'abonnement.
Lorsque vous revenez au niveau Standard de Security Command Center, vous perdez l'accès aux services et fonctionnalités du niveau Premium. Vérifiez que le compte votre profil de risque pour la sécurité n'est pas affecté négativement avant d'effectuer cette modification.
Même si le niveau Standard de Security Command Center est gratuit, vous pouvez toujours bénéficier frais. Pour en savoir plus, consultez Frais indirects éventuels associés à Security Command Center.
Si vous revenez au niveau Premium au niveau de l'organisation après avoir terminé dans cette tâche, vos paramètres de configuration pour les services de niveau Premium sont ont été restaurées.
Accédez à Security Command Center dans la console Google Cloud.
Dans la liste Organisation, sélectionnez l'organisation pour laquelle vous souhaitez revenir au niveau inférieur Security Command Center, puis cliquez sur Sélectionner.
Sur la page Présentation de Security Command Center, cliquez sur Paramètres. La La page Paramètres s'ouvre et affiche l'onglet Services.
Sur la page Paramètres, cliquez sur Détail du niveau. Page Niveau s'ouvre.
Cliquez sur Gérer le niveau.
Sur la page Changer de niveau, vérifiez que l'option Standard est sélectionnée, puis cliquez sur Suivant.
Sur la page Examiner les services, passez en revue les services que vous avez activés, puis cliquez sur Mettre à jour votre niveau.
Passer du niveau Premium au niveau du projet à l'activation du niveau Premium au niveau de l'organisation
Pour passer d'une activation au niveau du projet à une activation au niveau de l'organisation, vous pouvez suivre le processus d'activation décrit dans Activer Security Command Center pour une organisation pour la première fois.
Les changements de tarifs suivants s'appliquent:
- L'utilisation du niveau Premium de Security Command Center est couverte par le au niveau de l'organisation.
- Conditions tarifaires pour l'activation de Security Command Center au niveau de l'organisation deviennent les conditions tarifaires en vigueur. Des frais sont enregistrés sur les projets concernés par l'utilisation.
Si vous passez à une activation au niveau de l'organisation, ne supprimez pas le Compte de service Security Command Center créé lors de l'activation Security Command Center au niveau du projet. Certains détecteurs Security Health Analytics risque de ne pas fonctionner correctement si vous supprimez le compte de service.
Surveiller vos coûts avec le niveau Premium
Pour surveiller les coûts associés au niveau Premium de Security Command Center, vous pouvez utiliser Cloud Billing. Vous pouvez exporter des données de facturation vers BigQuery pour obtenir ou créer un budget avec des alertes de dépenses. Pour en savoir plus, consultez Surveiller les coûts
Étape suivante
- Découvrez comment configurer les services Security Command Center.
- Découvrez comment utiliser Security Command Center dans la console Google Cloud.
- Découvrez comment utiliser les résultats de Security Command Center.
- Découvrez les sources de sécurité Google Cloud.