Security Command Center では、組み込みサービスと統合サービスの 2 種類のサービスが実行されます。組み込みサービスは、Security Command Center の一部です。統合サービスは、Security Command Center に検出結果を提供する Google Cloud またはサードパーティのサービスです。
このページでは、組み込みサービスと統合サービスの構成方法について説明します。
組み込みサービスを有効または無効にする
次の組み込みサービスは、Security Command Center の一部です。
- Container Threat Detection
- Event Threat Detection
- Security Health Analytics
- セキュリティ ポスチャー
- Sensitive Actions Service
- Virtual Machine Threat Detection
- Web Security Scanner
一部の組み込みサービスは、Security Command Center Premium ティアまたは Enterprise ティアでのみ利用可能です。Security Command Center のティアの詳細
セキュリティ ポスチャー サービスを有効または無効にすることはできません。Security Command Center Enterprise ティアを有効にすると、デフォルトで使用できるようになります。
次のリソースの組み込みサービスを有効にできます。
- 組織
- A フォルダ
- プロジェクト
- Container Threat Detection のみのクラスタ
デフォルトでは、リソースは親リソースのサービス設定を継承します。
リソースに対して Security Command Center サービスを有効または無効にする手順は次のとおりです。
Google Cloud コンソールで、Security Command Center ページに移動します。
サービスを管理する組織、フォルダ、プロジェクトを選択します。
[ 設定] をクリックします。
変更するサービスの [設定を管理] をクリックします。
[サービスの有効化] タブで、サービスを有効にするために必要なリソースを見つけます。組織、フォルダ、プロジェクト、または（Container Threat Detection のみの）クラスタの組み込みサービスを有効にできます。
リソースに対して、サービスを [有効]、[無効]、または [継承] に設定します。
サービスの検出機能を表示して編集する
一部のサービス（Security Health Analytics など）では、特定の検出機能（モジュール）を有効または無効にできます。サービスの検出機能を構成して、現在のステータスを表示する方法は次のとおりです。
Google Cloud コンソールで、Security Command Center ページに移動します。
サービスを管理する組織、フォルダ、プロジェクトを選択します。
[ 設定] をクリックします。
表示するサービスの [設定を管理] をクリックします。
[モジュール] タブをクリックします。
サービスの検出機能とそれぞれのステータスが表示されます。
変更する検出機能のステータスを [有効] または [無効] に設定します。
統合された Google Cloud サービスを Security Command Center に追加する
Security Command Center の組織レベルの有効化に、統合サービスを追加できます。プロジェクト レベルで有効にした場合、統合された Google Cloud サービスはサポートされません。
組織レベルで有効にした Security Command Center と統合される Google Cloud セキュリティ サービスは次のとおりです。
- Assured Open Source Software（Assured OSS）
- Mandiant Attack Surface Management
- 異常検出
- Google Cloud Armor
- IAM Recommender
- Sensitive Data Protection
- VM Manager（プレビュー）
一部の組み込みサービスは、Security Command Center Premium ティアまたは Enterprise ティアでのみ利用可能です。Security Command Center のティアの詳細
これらのサービスの詳細については、脆弱性と脅威の検出サービスをご覧ください。
Google Cloud コンソールで、Security Command Center ページに移動します。
組織またはプロジェクトを選択します。
[ 設定] をクリックします。
[統合されたサービス] タブをクリックします。
有効にする統合ソースの横にある [ステータス] リストをクリックし、[有効にする] を選択します。
有効にしたサービスからの検出結果は、Security Command Center ダッシュボードの [検出結果] ページに表示されます。
一部の Google Cloud セキュリティ サービスでは、追加の統合手順を完了する必要があります。以下をご覧ください。
- Assured OSS の統合を構成するには、Assured OSS との統合をご覧ください。
- Sensitive Data Protection の統合を構成するには、Sensitive Data Protection との統合をご覧ください。
統合サービスを無効にするには、名前の横にあるプルダウン リストをクリックして、[無効] を選択します。
サードパーティのセキュリティ サービスを追加する
Security Command Center を組織レベルで有効にすると、Cloud Marketplace パートナーとして登録されたサードパーティのセキュリティ サービスからの検出結果を表示できます。
Security Command Center をプロジェクト レベルで有効にしても、サードパーティのサービスはサポートされません。
Cloud Marketplace パートナーとして登録されていないセキュリティ サービスを統合するには、各プロバイダに、Security Command Center パートナーとしてオンボーディングするためのガイドを完了するよう依頼します。
新しいサードパーティのセキュリティ サービスを Security Command Center に追加するには、セキュリティ サービスを設定してから、その後 Google Cloud コンソールで有効にします。
始める前に
登録済みの Cloud Marketplace パートナーのセキュリティ サービスを追加するには、以下が必要です。
- 次の Identity and Access Management（IAM）ロール
- セキュリティ センター管理者（
roles/securitycenter.admin） - サービス アカウント管理者（
roles/iam.serviceAccountAdmin）
- セキュリティ センター管理者（
- セキュリティ サービスに使用する Google Cloud プロジェクト
セキュリティ サービスを設定する
サードパーティのセキュリティ サービスを設定するには、そのサービス用のサービス アカウントが必要です。新しいセキュリティ ソースを追加する際は、次のサービス アカウント オプションから選択できます。
- サービス アカウントを作成する。
- 独自の既存サービス アカウントを使用する。
- サービス プロバイダのサービス アカウントを使用する。
Cloud Marketplace パートナーとして登録されている新しいセキュリティ サービスを設定するには、次の手順を行います。
Google Cloud コンソールで Security Command Center の [Marketplace] ページに移動します。
[Marketplace] ページには、Security Command Center に直接関連付けられているセキュリティ サービスが表示されます。
- 追加するセキュリティ サービスが表示されない場合は、セキュリティを検索して、セキュリティ サービス プロバイダを選択します。
- セキュリティ サービス プロバイダが Cloud Marketplace に登録されていない場合は、プロバイダに、Security Command Center パートナーとしてオンボーディングするためのガイドを完了するよう依頼します。
Cloud Marketplace のセキュリティ サービス プロバイダのページで、[概要] にあるプロバイダの設定手順を行います。
正しく構成されると、追加したセキュリティ サービスが Security Command Center で利用可能になります。
新しいセキュリティ サービスを設定したら、Google Cloud コンソールで有効にする必要があります。
セキュリティ サービスを有効にする
サードパーティのセキュリティ サービスは、組織外に存在するサービス アカウントを使用します。
Google Cloud コンソールで、Security Command Center ページに移動します。
組織またはプロジェクトを選択します。
[ 設定] をクリックします。
[統合されたサービス] タブをクリックします。
有効にする統合ソースの横にある [ステータス] リストをクリックし、[有効にする] を選択します。
有効にしたサービスからの検出結果は、Security Command Center ダッシュボードの [検出結果] ページに表示されます。
セキュリティ サービスのサービス アカウントを変更する
サービス アカウントの漏洩対策やローテーションのため、サードパーティのセキュリティ サービスに使用されるサービス アカウントを変更できます。セキュリティ サービスのサービス アカウントを変更するには、Google Cloud コンソールでサービス アカウントを更新する必要があります。その後、サービス プロバイダの指示に従って、サービスのサービス アカウントを更新します。
Google Cloud コンソールで、Security Command Center ページに移動します。
組織またはプロジェクトを選択します。
[ 設定] をクリックします。
[統合されたサービス] タブをクリックします。
統合サービスの横にあるプルダウン リストで、次の操作を行います。
- 統合サービスを一時的に無効にするには、[無効] を選択します。
- [サービス アカウントの管理] を選択します。
表示された [[プロバイダ名] の編集] パネルで、新しいサービス アカウントを入力して、[送信] をクリックします。
統合サービスの横にあるプルダウン リストから、[有効] を選択して、セキュリティ サービスを有効にします。
正しく構成されると、Security Command Center で統合されたサービスのサービス アカウントが更新されます。サービス プロバイダの指示に従って、サービスのサービス アカウント情報を更新します。
次のステップ
Google Cloud のセキュリティ サービスと、それらが検出する脆弱性と脅威を表示する方法について確認する。
Security Command Center の最適化方法を確認する。
攻撃の発生可能性スコアを構成してリスクを評価する。