Algunas funciones de Security Command Center (servicios de detección y categorías de búsqueda) requieren acceso a registros, datos, recursos o incluso otros servicios fuera del alcance de un solo proyecto, por lo que no están disponibles con las activaciones a nivel de proyecto.
Muchas de esas funciones se pueden habilitar mediante la activación del nivel Estándar de Security Command Center (Estándar de Security Command Center) en la organización superior. Sin embargo, algunas de las funciones enumeradas no están disponibles en absoluto con las activaciones a nivel de proyecto.
La activación del nivel Estándar de Security Command Center, que es sin costo, habilita las funciones de este nivel para toda la organización, incluidos todos los proyectos.
En las siguientes secciones, se enumeran los servicios de Security Command Center y se encuentran las categorías que requieren activaciones a nivel de la organización según el nivel de servicio.
Funciones que puedes habilitar activando el nivel Estándar en la organización principal
En esta sección, se enumeran las funciones que puedes habilitar para la activación a nivel de proyecto de Security Command Center activando Security Command Center Standard en la organización superior.
Resultados de las estadísticas de estado de seguridad
Si deseas habilitar las siguientes categorías de búsqueda de nivel Estándar para una activación a nivel de proyecto de Security Command Center Premium, activa Security Command Center Standard en la organización superior, lo que habilita la búsqueda de todos los proyectos de la organización:
MFA not enforcedPublic log bucket
Puedes habilitar las siguientes categorías de búsqueda de nivel Premium en las activaciones a nivel de proyecto de la versión Premium de Security Command Center si activas la versión Estándar de Security Command Center en la organización superior:
Audit config not monitoredBucket IAM not monitoredCluster private Google access disabledCUSTOM_ORG_POLICY_VIOLATIONCustom role not monitoredDefault networkDNS logging disabledEgress deny rule not setFirewall not monitoredHTTP load balancerKMS project has ownerLegacy networkLocked retention policy not setLog not exportedNetwork not monitoredObject versioning disabledOrg policy Confidential VM policyOrg policy location restrictionOS login disabledOwner not monitoredPod security policy disabledRoute not monitoredSQL instance not monitoredToo many KMS usersWeak SSL policy
Para obtener la lista completa de los resultados de las estadísticas del estado de seguridad, consulta Resultados de vulnerabilidades.
Hallazgos de Event Threat Detection
Puedes habilitar las siguientes categorías de búsqueda de nivel Premium en las activaciones a nivel de proyecto de Security Command Center Premium si activas Security Command Center Standard en la organización superior:
Exfiltration: BigQuery data extractionExfiltration: CloudSQL data exfiltration
Para obtener una lista completa de las categorías de resultados de Event Threat Detection, consulta las reglas de Event Threat Detection.
Servicios integrados de Google Cloud
Para habilitar la publicación de resultados de los siguientes servicios integrados de Google Cloud en una activación a nivel de proyecto de Security Command Center Premium, activa Security Command Center Standard en la organización superior, lo que habilita los servicios para todos los proyectos de la organización:
- Sensitive Data Protection
- Google Cloud Armor
- Detección de anomalías
- Operaciones de seguridad de Google
Puedes habilitar la publicación de resultados del siguiente servicio integrado de Google Cloud de nivel Premium en las activaciones de nivel Premium a nivel de proyecto activando Security Command Center Standard en la organización superior:
Integraciones con servicios de terceros
Puedes habilitar la publicación de resultados de servicios de terceros en activaciones a nivel de proyecto activando Security Command Center Standard en la organización superior.
Funciones no disponibles con activaciones del nivel Premium a nivel de proyecto
Las funciones que se mencionan en esta sección son funciones de nivel Premium que requieren una activación de Security Command Center Premium a nivel de la organización. Estas funciones no están disponibles con las activaciones del nivel Premium a nivel de proyecto.
Las categorías de resultados de Security Health Analytics no están disponibles con activaciones a nivel de proyecto
Los siguientes resultados de las estadísticas del estado de seguridad requieren activaciones a nivel de la organización de la versión Premium de Security Command Center:
Audit logging disabledKMS role separationRedis role used on orgService account role separation
Para obtener la lista completa de los resultados de las estadísticas del estado de seguridad, consulta Resultados de vulnerabilidades.
Categorías de hallazgos de Event Threat Detection no disponibles con activaciones a nivel de proyecto
Los siguientes hallazgos de Event Threat Detection requieren activaciones de Security Command Center Premium a nivel de la organización:
Credential access: external member added to privileged groupCredential access: privileged group opened to publicCredential access: sensitive role granted to hybrid groupDefense evasion: modify VPC service controlImpair defenses: strong authentication disabledImpair defenses: two step verification disabledInitial access: account disabled hijackedInitial access: disabled password leakInitial access: government based attackInitial access: suspicious login blockedPersistence: new geographyPersistence: new user agentPersistence: SSO enablement togglePersistence: SSO settings changedPrivilege escalation: suspicious cross-project permission usePrivilege escalation: suspicious token generation
Para obtener una lista completa de las categorías de resultados de Event Threat Detection, consulta las reglas de Event Threat Detection.
Las categorías de búsqueda del servicio de acciones sensibles no están disponibles con las activaciones a nivel de proyecto
Los siguientes resultados del Servicio de acciones sensibles requieren activaciones de Security Command Center Premium a nivel de la organización:
Defense Evasion: Organization Policy ChangedDefense Evasion: Remove Billing AdminPersistence: Add Sensitive Role
Para obtener una lista completa de las categorías de resultados del Servicio de acciones sensibles, consulta Resultados del servicio de acciones sensibles.
Simulaciones de rutas de ataque
Las simulaciones de rutas de ataque, una función de nivel Premium, no están disponibles con las activaciones a nivel de proyecto de Security Command Center. Las simulaciones de rutas de ataque generan puntuaciones de exposición a ataques y rutas de ataque para hallazgos de vulnerabilidades y parámetros de configuración incorrectos.
Postura de seguridad
La administración de posturas de seguridad, una función de nivel Premium, no está disponible con las activaciones a nivel de proyecto de Security Command Center. El servicio de postura de seguridad te permite definir, evaluar y supervisar el estado general de tu seguridad en Google Cloud.