Zwei Arten von Diensten werden in Security Command Center ausgeführt: vorinstallierte Dienste und integrierte Dienste. Integrierte Dienste sind Teil der Security Command Center. Integrierte Dienste sind Google Cloud-Dienste oder Dienste von Drittanbietern, die Ergebnisse an das Security Command Center liefern.
Auf dieser Seite wird beschrieben, wie Sie integrierte und integrierte Dienste konfigurieren.
Integrierten Dienst aktivieren oder deaktivieren
Die folgenden integrierten Dienste sind Teil von Security Command Center:
- Container Threat Detection
- Event Threat Detection
- Security Health Analytics
- Sicherheitsstatus
- Sensitive Actions Service
- Virtual Machine Threat Detection
- Sicherheitslückenbewertung für Amazon Web Services (AWS)
- Web Security Scanner
Einige integrierte Dienste sind nur mit Security Command Center Premium oder Enterprise-Stufen Weitere Informationen zu Security Command Center-Stufen
Sie können den Dienst zur Bewertung der Sicherheitslage nicht aktivieren oder deaktivieren. Er ist standardmäßig verfügbar, wenn Sie die Enterprise-Stufe von Security Command Center aktivieren.
Die meisten integrierten Dienste können für Ihre gesamte Organisation oder nur für ausgewählte Ordner oder Projekte aktiviert werden. Standardmäßig übernehmen Ordner und Projekte die Einstellungen für die Dienstaktivierung von ihrer übergeordneten Organisation oder ihrem übergeordneten Ordner.
Die Sicherheitsrisikobewertung für AWS kann nur für eine Google Cloud-Organisation aktiviert werden. Außerdem müssen Sie eine Verbindung zwischen Security Command Center und AWS herstellen.
Der Container Threat Detection-Dienst kann nur für Cluster aktiviert werden. Weitere Informationen Informationen zu den erforderlichen Berechtigungen für Container Threat Detection finden Sie unter Erforderliche IAM-Berechtigungen.
Führen Sie zum Aktivieren oder Deaktivieren eines Security Command Center-Dienstes für eine Ressource die folgenden Schritte aus: Folgendes:
Rufen Sie in der Google Cloud Console die Seite „Security Command Center“ auf.
Wählen Sie die Organisation, den Ordner oder das Projekt aus, für das Sie Dienste verwalten möchten.
Klicke auf Einstellungen.
Klicken Sie für den Dienst, den Sie ändern möchten, auf Einstellungen verwalten.
Auf dem Tab Dienstaktivierung in der hierarchischen Ansicht der Ressourcen: Wählen Sie die Organisation, den Ordner, das Projekt oder den Container aus, für die Sie den Dienst zu aktivieren. Wenn Sie den Dienst „Sicherheitslückenbewertung für AWS“ aktivieren möchten, wählen Sie Aktivieren aus.
Legen Sie für diese Ressource den Dienst auf Aktivieren, Deaktivieren oder Übernehmen fest.
Einige Dienste wie Security Health Analytics nutzen Batch-Scans. Wenn Sie deaktiviert, wird die Änderung möglicherweise nicht sofort übernommen. Die Änderung tritt in Kraft, sobald alle laufenden Batch-Scans abgeschlossen sind. Dies kann zu ein Szenario, bei dem für kurze Zeit nach dem wenn Sie den Dienst deaktivieren.
Detektoren eines Dienstes aufrufen und bearbeiten
Bei einigen Diensten (z. B. Security Health Analytics) können Sie bestimmte Detektoren, auch Module genannt, aktivieren oder deaktivieren. Um die Detektoren eines Dienstes und ihren aktuellen Status ansehen möchten, gehen Sie so vor:
Rufen Sie in der Google Cloud Console die Seite „Security Command Center“ auf.
Wählen Sie die Organisation, den Ordner oder das Projekt aus, für das Sie Dienste verwalten möchten.
Klicke auf Einstellungen.
Klicken Sie für den gewünschten Dienst auf Einstellungen verwalten.
Klicke auf den Tab Module. Die Sensoren des Dienstes werden zusammen mit ihren jeweiligen Status angezeigt.
Suchen Sie den Detektor, den Sie ändern möchten, und setzen Sie seinen Status auf Aktivieren oder Deaktivieren.
Integrierte Google Cloud-Dienste zu Security Command Center hinzufügen
Sie können einer Aktivierung von Security Command Center auf Organisationsebene einen integrierten Dienst hinzufügen. Bei Aktivierungen auf Projektebene werden Google Cloud-Dienste.
Die folgenden Google Cloud-Sicherheitsdienste sind in Security Command Center auf Organisationsebene eingebunden:
- Assured Open Source Software (Assured OSS)
- Mandiant Attack Surface Management
- Anomalieerkennung
- Google Cloud Armor
- IAM Recommender
- Schutz sensibler Daten
- VM Manager (Vorschau)
Einige integrierte Dienste sind nur mit Security Command Center Premium oder Enterprise-Stufen Weitere Informationen zu Security Command Center-Stufen
Weitere Informationen zu diesen Diensten finden Sie unter Erkennungsdienste für Sicherheitslücken und Bedrohungen.
Rufen Sie in der Google Cloud Console die Seite "Security Command Center" auf.
Wählen Sie Ihre Organisation oder das Projekt aus.
Klicken Sie auf Einstellungen.
Klicken Sie auf den Tab Integrierte Dienste.
Klicken Sie neben der integrierten Quelle, die Sie aktivieren möchten, auf die Liste Status und wählen Sie Aktivieren aus.
Die Ergebnisse der aktivierten Dienste werden auf der Seite Ergebnisse im Security Command Center-Dashboard angezeigt.
Für einige Google Cloud-Sicherheitsdienste sind zusätzliche Integrationsschritte erforderlich die Sie ausführen müssen. Weitere Informationen finden Sie hier:
- Informationen zum Konfigurieren der Assured OSS-Integration finden Sie unter Mit Assured OSS verknüpfen.
- Informationen zum Konfigurieren der Einbindung des Schutzes sensibler Daten finden Sie unter In den Schutz sensibler Daten einbinden.
Klicken Sie zum Deaktivieren eines integrierten Dienstes neben dem Namen auf die Liste und wählen Sie Deaktivieren aus.
Sicherheitsdienst eines Drittanbieters hinzufügen
Bei der Aktivierung von Security Command Center auf Organisationsebene können Ergebnisse aus Sicherheitsdiensten von Drittanbietern angezeigt werden, die als Cloud Marketplace-Partner registriert sind.
Aktivierungen von Security Command Center auf Projektebene unterstützen keine Drittanbieter-Apps Dienstleistungen.
Wenn Sie Sicherheitsdienste integrieren möchten, die nicht als Cloud Marketplace-Partner registriert sind, bitten Sie die Anbieter, den Leitfaden zum Onboard als Security Command Center-Partner zu befolgen.
Um einen neuen Sicherheitsdienst eines Drittanbieters zu Security Command Center hinzuzufügen, richten Sie den Sicherheitsdienst ein und aktivieren sie in der Google Cloud Console.
Hinweis
Wenn Sie einen Sicherheitsdienst für einen registrierten Cloud Marketplace-Partner hinzufügen möchten, benötigen Sie Folgendes:
- Die folgenden IAM-Rollen (Identitäts- und Zugriffsverwaltung):
- Sicherheitscenter-Administrator (
roles/securitycenter.admin) - Dienstkontoadministrator (
roles/iam.serviceAccountAdmin)
- Sicherheitscenter-Administrator (
- Ein Google Cloud-Projekt, das Sie für den Sicherheitsdienst verwenden möchten.
Sicherheitsdienst einrichten
Zum Einrichten eines Sicherheitsdienstes eines Drittanbieters benötigen Sie ein Dienstkonto für diesen Dienst. Wenn Sie den neuen Sicherheitsdienst hinzufügen, können Sie aus den folgenden Dienstkontooptionen auswählen:
- Erstellen Sie ein Dienstkonto:
- Verwenden Sie ein eigenes Dienstkonto.
- Verwenden Sie ein Dienstkonto des Dienstanbieters.
So richten Sie einen neuen Sicherheitsdienst ein, der bereits als Cloud Marketplace-Partner müssen Sie Folgendes tun:
Rufen Sie in der Google Cloud Console die Seite Marketplace für Security Command Center auf.
Auf der Seite Marketplace werden Sicherheitsdienste angezeigt, die direkt dem Security Command Center zugeordnet sind.
- Wenn Sie den Sicherheitsdienst, den Sie hinzufügen möchten, nicht sehen, suchen Sie nach Sicherheit und wählen Sie dann den Sicherheitsdienstanbieter aus.
- Wenn der Anbieter des Sicherheitsdienstes nicht im Cloud Marketplace registriert ist, bitten Sie den Anbieter, den Leitfaden zum Onboarding als Security Command Center-Partner zu befolgen.
Befolgen Sie auf der Seite des Anbieters des Sicherheitsdienstes im Cloud Marketplace der Anleitung zum Einrichten von Anbietern in der Übersicht.
Bei korrekter Konfiguration ist der hinzugefügte Sicherheitsdienst in Security Command Center verfügbar.
Nachdem Sie einen neuen Sicherheitsdienst eingerichtet haben, müssen Sie ihn in der Google Cloud Console
Sicherheitsdienst aktivieren
Sicherheitsdienste von Drittanbietern verwenden Dienstkonten, die sich möglicherweise außerhalb Ihres Unternehmen.
Rufen Sie in der Google Cloud Console die Seite „Security Command Center“ auf.
Wählen Sie Ihre Organisation oder das Projekt aus.
Klicken Sie auf Einstellungen.
Klicken Sie auf den Tab Integrierte Dienste.
Klicken Sie neben der integrierten Quelle, die Sie aktivieren möchten, auf die Liste Status und wählen Sie Aktivieren aus.
Die Ergebnisse der aktivierten Dienste werden auf der Seite Ergebnisse im Security Command Center-Dashboard angezeigt.
Dienstkonto eines Sicherheitsdiensts ändern
Sie können das für den Sicherheitsdienst eines Drittanbieters verwendete Dienstkonto ändern, um beispielsweise Datenlecks und die Rotation von Dienstkonten zu beheben. Wenn Sie das Dienstkonto für einen Sicherheitsdienst ändern möchten, müssen Sie es in der Google Cloud Console aktualisieren. Folgen Sie anschließend der Anleitung des Dienstanbieters, um die Dienstkonto für ihren Dienst.
Rufen Sie in der Google Cloud Console die Seite "Security Command Center" auf.
Wählen Sie Ihre Organisation oder das Projekt aus.
Klicken Sie auf Einstellungen.
Klicken Sie auf den Tab Integrierte Dienste.
In der Drop-down-Liste neben dem integrierten Dienst:
- Wählen Sie Deaktiviert, um den integrierten Dienst vorübergehend zu deaktivieren.
- Wählen Sie Dienstkonto verwalten aus.
Geben Sie im angezeigten Bereich [Anbietername] bearbeiten das neue Dienstkonto ein und klicken Sie auf Senden.
Wählen Sie in der Drop-down-Liste neben dem integrierten Dienst Aktiviert aus, um den Sicherheitsdienst zu aktivieren.
Wenn das Dienstkonto für den integrierten Dienst ordnungsgemäß konfiguriert ist, wird es im Security Command Center aktualisiert. Folgen Sie der Anleitung des Dienstanbieters, um die Dienstkontoinformationen für seinen Dienst zu aktualisieren.
Nächste Schritte
- Informationen zu Google Cloud-Sicherheitsdiensten und zum Ansehen von Sicherheitslücken und Bedrohungen
- Security Command Center optimieren
- Logs nach Cloud Logging exportieren
- Konfigurieren Sie die Angriffsrisikobewertungen so: der Risikobeurteilung.