Algunas funciones de Security Command Center (servicios de detección y categorías de resultados) requieren acceso a registros, datos, recursos o incluso otros servicios fuera del alcance de un solo proyecto, por lo que no están disponibles con las activaciones a nivel de proyecto.
Muchas de estas funciones se pueden habilitar mediante la activación del nivel Estándar de Security Command Center (Security Command Center Standard) en la organización superior. Sin embargo, algunas de las funciones mencionadas no están disponibles en absoluto con las activaciones a nivel de proyecto.
La activación de Security Command Center Standard, que es sin costo, habilita las funciones de nivel Estándar para toda tu organización, incluidos todos los proyectos.
En las siguientes secciones, se enumeran los servicios de Security Command Center y las categorías de búsqueda que requieren activaciones a nivel de la organización según el nivel de servicio.
Funciones que puedes habilitar activando el nivel Estándar en la organización superior
En esta sección, se enumeran las funciones que puedes habilitar para activar Security Command Center a nivel de proyecto mediante la activación de Security Command Center Standard en la organización superior.
Resultados de las estadísticas de estado de seguridad
Si quieres habilitar las siguientes categorías de resultados de nivel Estándar para una activación a nivel de proyecto de Security Command Center Premium, activa Security Command Center Standard en la organización superior, que habilita los hallazgos para todos los proyectos de la organización:
MFA not enforced
Public log bucket
Puedes habilitar las siguientes categorías de hallazgos de nivel Premium en las activaciones a nivel de proyecto de Security Command Center Premium. Para ello, activa Security Command Center Standard en la organización superior:
Audit config not monitored
Bucket IAM not monitored
Cluster private Google access disabled
CUSTOM_ORG_POLICY_VIOLATION
Custom role not monitored
Default network
DNS logging disabled
Egress deny rule not set
Firewall not monitored
HTTP load balancer
KMS project has owner
Legacy network
Locked retention policy not set
Log not exported
Network not monitored
Object versioning disabled
Org policy Confidential VM policy
Org policy location restriction
OS login disabled
Owner not monitored
Pod security policy disabled
Route not monitored
SQL instance not monitored
Too many KMS users
Weak SSL policy
Para obtener la lista completa de los resultados de Security Health Analytics, consulta Hallazgos de vulnerabilidades.
Hallazgos de Event Threat Detection
Puedes habilitar las siguientes categorías de resultados de nivel Premium en las activaciones a nivel de proyecto de Security Command Center Premium si activas Security Command Center Standard en la organización superior:
Exfiltration: BigQuery data extraction
Exfiltration: CloudSQL data exfiltration
Para obtener una lista completa de las categorías de hallazgos de Event Threat Detection, consulta las reglas de Event Threat Detection.
Servicios integrados de Google Cloud
Para habilitar la publicación de los resultados de los siguientes servicios integrados de Google Cloud en una activación a nivel de proyecto de Security Command Center Premium, activa Security Command Center Standard en la organización superior, lo que habilita los servicios para todos los proyectos de la organización:
Puedes habilitar la publicación de los resultados del siguiente servicio integrado de Google Cloud de nivel Premium en activaciones de nivel Premium a nivel de proyecto mediante la activación de Security Command Center Standard en la organización superior:
Integraciones en servicios de terceros
Puedes habilitar la publicación de resultados de servicios de terceros en activaciones a nivel de proyecto si activas Security Command Center Standard en la organización superior.
Funciones no disponibles con las activaciones del nivel Premium a nivel de proyecto
Las características que se enumeran en esta sección son funciones de nivel Premium que requieren una activación a nivel de la organización de Security Command Center Premium. Estas funciones no están disponibles con las activaciones del nivel Premium a nivel de proyecto.
Las categorías de hallazgos de Security Health Analytics no están disponibles con activaciones a nivel de proyecto
Los siguientes hallazgos de Security Health Analytics requieren activaciones de Security Command Center Premium a nivel de la organización:
Audit logging disabled
KMS role separation
Redis role used on org
Service account role separation
Para obtener la lista completa de los resultados de Security Health Analytics, consulta Hallazgos de vulnerabilidades.
Las categorías de hallazgos de Event Threat Detection no están disponibles con las activaciones a nivel de proyecto
Los siguientes hallazgos de Event Threat Detection requieren activaciones de Security Command Center Premium a nivel de la organización:
Credential access: external member added to privileged group
Credential access: privileged group opened to public
Credential access: sensitive role granted to hybrid group
Defense evasion: modify VPC service control
Impair defenses: strong authentication disabled
Impair defenses: two step verification disabled
Initial access: account disabled hijacked
Initial access: disabled password leak
Initial access: government based attack
Initial access: suspicious login blocked
Persistence: new geography
Persistence: new user agent
Persistence: SSO enablement toggle
Persistence: SSO settings changed
Privilege escalation: suspicious cross-project permission use
Privilege escalation: suspicious token generation
Para obtener una lista completa de las categorías de hallazgos de Event Threat Detection, consulta las reglas de Event Threat Detection.
Las categorías de hallazgo del Servicio de acciones sensibles no están disponibles con activaciones a nivel de proyecto
Los siguientes hallazgos del Servicio de acciones sensibles requieren activación de Security Command Center Premium a nivel de la organización:
Defense Evasion: Organization Policy Changed
Defense Evasion: Remove Billing Admin
Persistence: Add Sensitive Role
Para obtener una lista completa de las categorías de hallazgos del Servicio de acciones sensibles, consulta Hallazgos del Servicio de acciones sensibles.
Simulaciones de rutas de ataque
Las simulaciones de rutas de ataque, una función de nivel Premium, no están disponibles con las activaciones a nivel de proyecto de Security Command Center. Las simulaciones de rutas de ataque generan puntuaciones de exposición a ataques y rutas de ataque para hallazgos de vulnerabilidades y parámetros de configuración incorrectos.
Security posture
La administración de la postura de seguridad, una función de nivel Premium, no está disponible con las activaciones a nivel de proyecto de Security Command Center. El servicio de postura de seguridad te permite definir, evaluar y supervisar el estado general de tu seguridad en Google Cloud.