Einige Security Command Center-Funktionen wie Erkennungsdienste und Ergebniskategorien erfordern Zugriff auf Logs, Daten, Ressourcen oder sogar andere Dienste, die nicht zu einem einzelnen Projekt gehören, und sind daher bei Aktivierungen auf Projektebene nicht verfügbar.
Viele dieser Funktionen können durch Aktivieren der Standardstufe von Security Command Center (Security Command Center Standard) in der übergeordneten Organisation aktiviert werden. Einige der aufgeführten Features sind jedoch bei Aktivierungen auf Projektebene überhaupt nicht verfügbar.
Wenn Sie Security Command Center Standard aktivieren, das kostenlos ist, werden die Features der Standard-Stufe für Ihre gesamte Organisation, einschließlich aller Projekte, aktiviert.
In den folgenden Abschnitten werden die Security Command Center-Dienste und die Ergebniskategorien aufgeführt, die Aktivierungen auf Organisationsebene nach Dienststufe erfordern.
Funktionen, die Sie durch Aktivieren der Standardstufe in der übergeordneten Organisation aktivieren können
In diesem Abschnitt werden die Funktionen aufgeführt, die Sie für eine Aktivierung von Security Command Center auf Projektebene aktivieren können, indem Sie Security Command Center Standard in der übergeordneten Organisation aktivieren.
Ergebnisse von Security Health Analytics
Wenn Sie die folgenden Ergebniskategorien auf der Standardstufe für eine Aktivierung von Security Command Center Premium auf Projektebene aktivieren möchten, aktivieren Sie Security Command Center Standard in der übergeordneten Organisation. Dadurch wird das Ergebnis für alle Projekte in der Organisation aktiviert:
MFA not enforcedPublic log bucket
Sie können bei Aktivierungen von Security Command Center Premium auf Projektebene die folgenden Ergebniskategorien der Premium-Stufe aktivieren. Dazu aktivieren Sie Security Command Center Standard in der übergeordneten Organisation:
Audit config not monitoredBucket IAM not monitoredCluster private Google access disabledCUSTOM_ORG_POLICY_VIOLATIONCustom role not monitoredDefault networkDNS logging disabledEgress deny rule not setFirewall not monitoredHTTP load balancerKMS project has ownerLegacy networkLocked retention policy not setLog not exportedNetwork not monitoredObject versioning disabledOrg policy Confidential VM policyOrg policy location restrictionOS login disabledOwner not monitoredPod security policy disabledRoute not monitoredSQL instance not monitoredToo many KMS usersWeak SSL policy
Eine vollständige Liste der Ergebnisse von Security Health Analytics finden Sie unter Ergebnisse zu Sicherheitslücken.
Ergebnisse der Event Threat Detection
Sie können die folgenden Ergebniskategorien der Premium-Stufe bei Aktivierungen von Security Command Center Premium auf Projektebene aktivieren. Dazu aktivieren Sie Security Command Center Standard in der übergeordneten Organisation:
Exfiltration: BigQuery data extractionExfiltration: CloudSQL data exfiltration
Eine vollständige Liste der Ergebniskategorien für Event Threat Detection finden Sie unter Regeln für Event Threat Detection.
Integrierte Google Cloud-Dienste
Wenn Sie die Veröffentlichung von Ergebnissen aus den folgenden integrierten Google Cloud-Diensten bei einer Aktivierung von Security Command Center Premium auf Projektebene aktivieren möchten, aktivieren Sie Security Command Center Standard in der übergeordneten Organisation. Dadurch werden die Dienste für alle Projekte in der Organisation aktiviert:
Sie können die Veröffentlichung von Ergebnissen aus dem folgenden integrierten Google Cloud-Dienst der Premium-Stufe bei Aktivierungen der Premium-Stufe auf Projektebene aktivieren. Dazu aktivieren Sie Security Command Center Standard in der übergeordneten Organisation:
Einbindung in Dienste von Drittanbietern
Sie können die Veröffentlichung von Ergebnissen von Drittanbieterdiensten bei Aktivierungen auf Projektebene aktivieren. Dazu aktivieren Sie Security Command Center Standard in der übergeordneten Organisation.
Funktionen, die bei Aktivierungen der Premium-Stufe auf Projektebene nicht verfügbar sind
Die in diesem Abschnitt aufgeführten Features sind Features der Premium-Stufe, die eine Aktivierung von Security Command Center Premium auf Organisationsebene erfordern. Diese Funktionen sind bei Aktivierungen der Premium-Stufe auf Projektebene nicht verfügbar.
Ergebniskategorien in Security Health Analytics, die bei Aktivierungen auf Projektebene nicht verfügbar sind
Für die folgenden Security Health Analytics-Ergebnisse ist eine Aktivierung von Security Command Center Premium auf Organisationsebene erforderlich:
Audit logging disabledKMS role separationRedis role used on orgService account role separation
Eine vollständige Liste der Ergebnisse von Security Health Analytics finden Sie unter Ergebnisse zu Sicherheitslücken.
Event Threat Detection-Ergebniskategorien sind bei Aktivierungen auf Projektebene nicht verfügbar
Für die folgenden Event Threat Detection-Ergebnisse ist eine Aktivierung von Security Command Center Premium auf Organisationsebene erforderlich:
Credential access: external member added to privileged groupCredential access: privileged group opened to publicCredential access: sensitive role granted to hybrid groupDefense evasion: modify VPC service controlImpair defenses: strong authentication disabledImpair defenses: two step verification disabledInitial access: account disabled hijackedInitial access: disabled password leakInitial access: government based attackInitial access: suspicious login blockedPersistence: new geographyPersistence: new user agentPersistence: SSO enablement togglePersistence: SSO settings changedPrivilege escalation: suspicious cross-project permission usePrivilege escalation: suspicious token generation
Eine vollständige Liste der Ergebniskategorien für Event Threat Detection finden Sie unter Regeln für Event Threat Detection.
Dienst für sensible Aktionen: Ergebniskategorien für Aktivierungen auf Projektebene nicht verfügbar
Die folgenden Ergebnisse des Diensts für sensible Aktionen erfordern eine Aktivierung von Security Command Center Premium auf Organisationsebene:
Defense Evasion: Organization Policy ChangedDefense Evasion: Remove Billing AdminPersistence: Add Sensitive Role
Eine vollständige Liste der Ergebniskategorien für den Dienst für sensible Aktionen finden Sie unter Ergebnisse beim Dienst für sensible Aktionen.
Angriffspfadsimulationen
Angriffspfadsimulationen, ein Feature der Premium-Stufe, sind bei Aktivierungen von Security Command Center auf Projektebene nicht verfügbar. Angriffspfadsimulationen generieren Angriffsrisikobewertungen und Angriffspfade für Sicherheitslücken und Fehlkonfigurationen.
Sicherheitsstatus
Die Premium-Stufe „Verwaltung des Sicherheitsstatus“ ist bei Aktivierungen von Security Command Center auf Projektebene nicht verfügbar. Mit dem Dienst für den Sicherheitsstatus können Sie den Gesamtstatus Ihrer Sicherheit in Google Cloud definieren, bewerten und überwachen.