Disponibilité des fonctionnalités avec activations au niveau du projet

Certaines fonctionnalités de Security Command Center : services de détection et résultats d'accès aux journaux, aux données, aux ressources ou même à d'autres hors du champ d'application d'un projet unique et ne sont donc pas disponibles avec les activations au niveau du projet.

Un grand nombre de ces fonctionnalités peuvent être activées en activant le niveau Standard Security Command Center (Security Command Center Standard) dans le répertoire parent organisation. Cependant, certains des fonctionnalités ne sont pas du tout disponibles avec les activations au niveau du projet.

Activer Security Command Center Standard, qui est sans frais active les fonctionnalités du niveau Standard pour l'ensemble de votre organisation, y compris tous les projets.

Les sections suivantes répertorient les services et les catégories nécessitant une activation au niveau de l'organisation d'un niveau de service.

Fonctionnalités que vous pouvez activer en activant le niveau Standard dans l'organisation parente

Cette section liste les fonctionnalités que vous pouvez activer pour un projet activation de Security Command Center en activant Security Command Center Standard dans l'organisation parente.

Résultats de l'analyse de l'état de la sécurité

Pour activer les catégories de résultats de niveau Standard suivantes pour une activation de Security Command Center Premium au niveau du projet, activer Security Command Center Standard dans l'organisation parente, ce qui permet le résultat pour tous les projets de l'organisation:

  • MFA not enforced
  • Public log bucket

Vous pouvez activer les catégories de résultats de niveau Premium suivantes dans les activations de Security Command Center Premium au niveau du projet en activant Security Command Center Standard dans l'organisation parente:

  • Audit config not monitored
  • Bucket IAM not monitored
  • Cluster private Google access disabled
  • CUSTOM_ORG_POLICY_VIOLATION
  • Custom role not monitored
  • Default network
  • DNS logging disabled
  • Egress deny rule not set
  • Firewall not monitored
  • HTTP load balancer
  • KMS project has owner
  • Legacy network
  • Locked retention policy not set
  • Log not exported
  • Network not monitored
  • Object versioning disabled
  • Org policy Confidential VM policy
  • Org policy location restriction
  • OS login disabled
  • Owner not monitored
  • Pod security policy disabled
  • Route not monitored
  • SQL instance not monitored
  • Too many KMS users
  • Weak SSL policy

Pour obtenir la liste complète des résultats de Security Health Analytics, consultez Résultats des failles.

Résultats d'Event Threat Detection

Vous pouvez activer les catégories de résultats de niveau Premium suivantes au niveau du projet les activations de Security Command Center Premium en activant Security Command Center Standard dans l'organisation parente:

  • Exfiltration: BigQuery data extraction
  • Exfiltration: CloudSQL data exfiltration

Pour obtenir la liste complète des catégories de résultats Event Threat Detection, consultez Règles Event Threat Detection

Services Google Cloud intégrés

Pour permettre la publication des résultats des aux services Google Cloud activation de Security Command Center Premium au niveau du projet, activer Security Command Center Standard dans l'organisation parente, ce qui permet les services de tous les projets de l'organisation:

Vous pouvez activer la publication des résultats à partir des Service Google Cloud de niveau Premium au niveau du projet Premium en activant Security Command Center Standard dans le organisation:

Intégrations à des services tiers

Vous pouvez activer la publication de résultats à partir de services tiers. dans les activations au niveau du projet en activant Security Command Center Standard dans l'organisation parente.

Fonctionnalités non disponibles avec les activations du niveau Premium au niveau du projet

Les fonctionnalités présentées dans cette section sont des fonctionnalités du niveau Premium qui nécessitent l'activation de Security Command Center Premium au niveau de l'organisation. Ces fonctionnalités ne sont pas disponibles avec les activations du niveau Premium au niveau du projet.

Les catégories de résultats Security Health Analytics ne sont pas disponibles avec les activations au niveau du projet

Les résultats suivants de l'analyse de l'état de la sécurité nécessitent un niveau de l'organisation de Security Command Center Premium:

  • Audit logging disabled
  • KMS role separation
  • Redis role used on org
  • Service account role separation

Pour obtenir la liste complète des résultats de Security Health Analytics, consultez Résultats des failles.

Catégories de résultats Event Threat Detection indisponibles avec les activations au niveau du projet

Les résultats suivants d'Event Threat Detection nécessitent un niveau de l'organisation de Security Command Center Premium:

  • Credential access: external member added to privileged group
  • Credential access: privileged group opened to public
  • Credential access: sensitive role granted to hybrid group
  • Defense evasion: modify VPC service control
  • Impair defenses: strong authentication disabled
  • Impair defenses: two step verification disabled
  • Initial access: account disabled hijacked
  • Initial access: disabled password leak
  • Initial access: government based attack
  • Initial access: suspicious login blocked
  • Persistence: new geography
  • Persistence: new user agent
  • Persistence: SSO enablement toggle
  • Persistence: SSO settings changed
  • Privilege escalation: suspicious cross-project permission use
  • Privilege escalation: suspicious token generation

Pour obtenir la liste complète des catégories de résultats Event Threat Detection, consultez Règles Event Threat Detection

Catégories de résultats du service Actions sensibles indisponibles avec les activations au niveau du projet

Les résultats suivants du service Sensitive Actions doivent être définis au niveau de l'organisation de Security Command Center Premium:

  • Defense Evasion: Organization Policy Changed
  • Defense Evasion: Remove Billing Admin
  • Persistence: Add Sensitive Role

Pour obtenir la liste complète des catégories de résultats du service Actions sensibles, consultez Détection des actions sensibles du service

Simulations de chemin d'attaque

Les simulations de chemin d'attaque, une fonctionnalité de niveau Premium, ne sont pas disponibles avec de Security Command Center au niveau du projet. Simulations de chemin d'attaque générer des scores d'exposition aux attaques ; et chemins d'attaque pour détecter les failles et les erreurs de configuration.

Stratégie de sécurité

La fonctionnalité de niveau Premium de gestion de la stratégie de sécurité n'est pas disponible lorsque vous activez Security Command Center au niveau du projet. Le service de stratégie de sécurité vous permet de définir, d'évaluer et de surveiller l'état général de votre sécurité dans Google Cloud.