Security Command Center adalah solusi pengelolaan risiko berbasis cloud yang membantu tenaga profesional keamanan mencegah, mendeteksi, dan merespons masalah keamanan. Hal ini membantu menjaga keamanan lingkungan cloud Anda dengan menyediakan alat untuk memantau dan mengelola area berikut:
- Deteksi kerentanan: Menemukan dan memperbaiki masalah seperti kesalahan konfigurasi, resource yang terekspos secara publik, kredensial yang bocor, dan resource dengan risiko yang diketahui. Memantau kepatuhan terhadap benchmark keamanan umum seperti NIST, HIPAA, PCI-DSS, dan CIS.
- Mitigasi dan deteksi ancaman: Mendeteksi dan merespons ancaman aktif seperti malware, penambang mata uang kripto, serangan runtime penampung, dan serangan denial of service (DDoS) terdistribusi.
- Postur dan kebijakan: Tentukan dan deploy postur keamanan untuk memantau status Google Cloud resource Anda, dan atasi pergeseran postur saat terjadi. Periksa dan perbaiki akun yang memiliki izin berlebih.
- Pengelolaan data: Membatasi penyimpanan dan pemrosesan data Security Command Center ke region tertentu untuk tujuan residensi data. Ekspor temuan ke BigQuery dan Pub/Sub untuk analisis lebih lanjut.
Untuk mengetahui daftar lengkap layanan, lihat Perbandingan paket layanan.
Layanan yang beroperasi di setiap area ini dapat menghasilkan temuan. Temuan adalah catatan ancaman atau masalah lain yang ditemukan layanan di lingkungan cloud Anda. Temuan dikeluarkan oleh sumber berikut:
- Bawaan: Layanan keamanan yang merupakan bagian dari Security Command Center.
- Terintegrasi: Google Cloud layanan keamanan yang terintegrasi dengan aktivasi level organisasi Security Command Center. Misalnya, Google Cloud Armor dan Sensitive Data Protection.
- Pihak ketiga: Layanan keamanan yang telah terdaftar sebagai partner Cloud Marketplace, yang berfungsi dengan aktivasi tingkat organisasi Security Command Center.
Anda harus mengonfigurasi layanan ini untuk menggunakannya.
Tingkat layanan
Security Command Center ditawarkan dalam tiga paket layanan: Standar, Premium, dan Enterprise. Setiap tingkat menentukan fitur dan layanan yang tersedia untuk Anda di Security Command Center.
Untuk informasi selengkapnya tentang apa yang disertakan dalam setiap tingkat, lihat Paket layanan.
Tingkat aktivasi
Anda dapat mengaktifkan Security Command Center di setiap project, yang dikenal sebagai aktivasi level project, atau seluruh organisasi, yang dikenal sebagai aktivasi level organisasi.
Tingkat Enterprise memerlukan aktivasi tingkat organisasi.
Langkah berikutnya
- Pelajari tingkat layanan.
- Aktifkan Security Command Center.
- Pelajari layanan deteksi Security Command Center.
- Pelajari cara menggunakan Security Command Center di konsol Google Cloud.
- Mengonfigurasi layanan keamanan Anda.