Questa pagina fornisce una panoramica di Security Command Center Standard e Premium nella consoleGoogle Cloud e di cosa puoi fare con le pagine di primo livello di Security Command Center. Se utilizzi Security Command Center Enterprise, consulta Console di Security Command Center Enterprise.
Se Security Command Center non è ancora configurato, devi attivarlo prima di poterlo utilizzare nella console Google Cloud .
- Per attivare il livello Standard o Premium, vedi Panoramica dell'attivazione di Security Command Center.
- Per attivare il livello Enterprise, vedi Attivare il livello Security Command Center Enterprise.
Per una panoramica generale di Security Command Center, vedi Panoramica di Security Command Center.
Autorizzazioni IAM richieste
Per utilizzare Security Command Center con tutti i livelli di servizio, devi disporre di un ruolo IAM (Identity and Access Management) che includa le autorizzazioni appropriate:
- Visualizzatore amministratore Centro sicurezza (
roles/securitycenter.adminViewer) consente di visualizzare Security Command Center. - Editor amministratore Centro sicurezza (
roles/securitycenter.adminEditor) consente di visualizzare Security Command Center e apportare modifiche.
Se i criteri della tua organizzazione sono impostati per limitare le identità per dominio, devi accedere alla console Google Cloud con un account che si trova in un dominio consentito.
I ruoli IAM per Security Command Center possono essere concessi a livello di organizzazione, cartella o progetto. La possibilità di visualizzare, modificare, creare o aggiornare risultati, asset e origini di sicurezza dipende dal livello per cui ti è stato concesso l'accesso. Per scoprire di più sui ruoli di Security Command Center, consulta la sezione Controllo dell'accesso.
Accedere a Security Command Center nella Google Cloud console
Per accedere a Security Command Center nella console Google Cloud :
Vai a Security Command Center:
Seleziona il progetto o l'organizzazione che vuoi visualizzare.
Se Security Command Center è attivo nell'organizzazione o nel progetto che selezioni, viene visualizzata la pagina Panoramica dei rischi con una panoramica dei nuovi risultati relativi alle minacce e dei risultati attivi relativi alle vulnerabilità negli ultimi sette giorni.
Se Security Command Center non è attivo, ti viene chiesto di attivarlo. Per maggiori informazioni sull'attivazione di Security Command Center, consulta una delle seguenti sezioni specifiche per il tuo livello di servizio:
- Standard o Premium: Panoramica dell'attivazione di Security Command Center.
- Enterprise: attiva il livello Security Command Center Enterprise.
Funzionalità e navigazione di Security Command Center
Le attività che puoi svolgere dipendono dai tuoi livelli di servizio Security Command Center, dai servizi attivati e dalle autorizzazioni IAM che ti vengono concesse.
Oltre alla pagina Panoramica dei rischi, puoi monitorare e gestire i problemi di sicurezza nel tuo ambiente Google Cloud tramite le seguenti pagine di Security Command Center nella console Google Cloud .
Di seguito viene descritta la navigazione in Security Command Center Standard e Premium. Fai clic su una voce per una spiegazione della pagina.
- Pagina Panoramica dei rischi
- Pagina Minacce
- Pagina Vulnerabilità
- Pagina Conformità
- Pagina Risorse
- Pagina Risultati
- Pagina Origini
- Pagina della postura
Pagina Panoramica dei rischi
La pagina Panoramica dei rischi offre una rapida visualizzazione delle nuove minacce e del numero totale di vulnerabilità attive nel tuo ambiente Google Cloud di tutti i servizi integrati e integrati.
Standard
La pagina Panoramica dei rischi include varie dashboard, tra cui:
- Vulnerabilità per tipo di risorsa è una visualizzazione grafica che mostra le vulnerabilità attive per le risorse nel tuo progetto o organizzazione.
- Vulnerabilità attive fornisce visualizzazioni a schede dei risultati delle vulnerabilità per nome della categoria, per risorsa interessata e per progetto. Puoi ordinare ogni visualizzazione in base alla gravità del problema.
Premium
La pagina Panoramica dei rischi offre una rapida visualizzazione delle nuove minacce e delle vulnerabilità attive nel tuo ambiente Google Cloudda tutti i servizi integrati e integrati.
La pagina Panoramica dei rischi funge da prima dashboard di sicurezza dei contatti, mettendo in evidenza i rischi con priorità elevata. Nella pagina puoi trovare ulteriori informazioni sulle seguenti visualizzazioni:
- Tutti i rischi: mostra tutti i dati.
- Vulnerabilità: mostra le vulnerabilità e le informazioni CVE correlate.
- Identità: mostra un riepilogo dei risultati relativi a identità e accesso per categoria.
- Minacce: mostra i risultati relativi alle minacce.
Pagina Minacce
In Security Command Center Premium, le minacce vengono visualizzate nella panoramica dei rischi > dashboard delle minacce.
Pagina Vulnerabilità legacy
Questa sezione descrive la pagina legacy Vulnerabilità. Per informazioni sulla dashboard Vulnerabilità nella pagina Panoramica dei rischi, vedi Dashboard Vulnerabilità.
La pagina Vulnerabilità elenca tutti i rilevatori di configurazioni errate e vulnerabilità software eseguiti dai servizi di rilevamento integrati di Security Command Center nei tuoi ambienti cloud. Per ogni rilevatore elencato, viene visualizzato il numero di risultati attivi.
Per visualizzare la pagina Vulnerabilità in Security Command Center, procedi nel seguente modo:
Standard
Nella console Google Cloud , vai alla pagina Vulnerabilità.
Premium
Nella console Google Cloud , vai alla pagina Panoramica dei rischi.
Nella pagina Panoramica dei rischi, fai clic su Vulnerabilità.
Nella dashboard Vulnerabilità, fai clic su Vai alla pagina precedente.
Servizi di rilevamento delle vulnerabilità
La pagina Vulnerabilità elenca i rilevatori per i seguenti servizi di rilevamento integrati di Security Command Center:
- Notebook Security Scanner (anteprima)
- Security Health Analytics
- Vulnerability Assessment per Amazon Web Services (AWS)
- Web Security Scanner
Anche altri servizi Google Cloud integrati con Security Command Center rilevano vulnerabilità software e configurazioni errate. I risultati di una selezione di questi servizi vengono visualizzati anche nella pagina Vulnerabilità. Per saperne di più sui servizi che producono risultati di vulnerabilità in Security Command Center, consulta Servizi di rilevamento.
Informazioni sulle categorie di rilevatori di vulnerabilità
Per ogni rilevatore di errori di configurazione o vulnerabilità del software, la pagina Vulnerabilità mostra le seguenti informazioni:
- Stato: un'icona indica se il rilevatore è attivo e se ha trovato un risultato che deve essere risolto. Quando tieni il puntatore sopra l'icona di stato, una descrizione comando mostra la data e l'ora in cui il rilevatore ha trovato il risultato o informazioni su come convalidare il consiglio.
- Ultima scansione: la data e l'ora dell'ultima scansione del rilevatore.
- Categoria: la categoria o il tipo di vulnerabilità. Per un elenco delle categorie rilevate da ciascun servizio Security Command Center, vedi quanto segue:
- Consiglio: un riepilogo di come correggere il problema. Per ulteriori informazioni, consulta Correzione dei risultati di Security Health Analytics.
- Attivi: il numero totale di risultati nella categoria.
- Standard: il benchmark di conformità a cui si applica la categoria di risultati, se presente. Per ulteriori informazioni sui benchmark, consulta Risultati delle vulnerabilità.
Filtrare i risultati di vulnerabilità
Una grande organizzazione potrebbe avere molti risultati di vulnerabilità da esaminare, assegnare la priorità e monitorare nella sua implementazione. Utilizzando i filtri disponibili nelle pagine Vulnerabilità ed Esiti di Security Command Center nella console Google Cloud , puoi concentrarti sulle vulnerabilità con la gravità più elevata nella tua organizzazione ed esaminarle in base a tipo di asset, progetto e altro ancora.
Per saperne di più sul filtraggio dei risultati delle vulnerabilità, consulta Filtra i risultati delle vulnerabilità in Security Command Center.
Pagina Conformità
Per impostazione predefinita, quando attivi Security Command Center, la pagina Conformità mostra la scheda Monitora. Questa scheda mostra tutti i framework normativi supportati da Security Command Center utilizzando Security Health Analytics e la percentuale di controlli di benchmark superati.
La scheda Monitora ti consente di visualizzare ogni framework normativo e fornisce ulteriori dettagli sui controlli normativi che Security Health Analytics verifica, sul numero di violazioni rilevate per ogni controllo e su un'opzione per esportare un report di conformità per quel framework normativo.
Gli scanner di vulnerabilità di Security Health Analytics monitorano le violazioni dei controlli di conformità comuni in base a una mappatura best effort fornita da Google. I report sulla conformità di Security Health Analytics non sostituiscono un audit di conformità, ma possono aiutarti a mantenere lo stato di conformità e a rilevare le violazioni in anticipo.
Quando attivi Compliance Manager (anteprima) per Security Command Center Enterprise, la pagina Conformità mostra le seguenti schede aggiuntive: Configura (anteprima), Monitora (anteprima) e Controlla (anteprima). Queste schede ti consentono di creare e applicare controlli e framework cloud, monitorare l'ambiente e completare gli audit.
Per ulteriori informazioni su come Security Command Center supporta la gestione della conformità se Compliance Manager non è abilitato, vedi Gestire la conformità.
Pagina Asset
La pagina Asset fornisce una visualizzazione dettagliata di tutte le risorse Google Cloud , chiamate anche asset, nel tuo progetto o nella tua organizzazione.
Per saperne di più su come utilizzare gli asset nella pagina Asset, consulta Utilizzare le risorse nella console.
Pagina Risultati
Nella pagina Risultati, puoi eseguire query, esaminare, disattivare e contrassegnare i risultati di Security Command Center, i record creati dai servizi Security Command Center quando rilevano un problema di sicurezza nel tuo ambiente. Per ulteriori informazioni su come utilizzare i risultati nella pagina Risultati, vedi Esaminare e gestire i risultati.
Pagina Origini
La pagina Origini contiene schede che forniscono un riepilogo degli asset e dei risultati dalle origini di sicurezza che hai abilitato. La scheda di ogni origine di sicurezza mostra alcuni dei risultati di questa origine. Puoi fare clic sul nome della categoria di risultati per visualizzare tutti i risultati in quella categoria.
Riepilogo esiti
La scheda Riepilogo risultati mostra un conteggio di ogni categoria di risultati forniti dalle origini di sicurezza che hai abilitato.
- Per visualizzare i dettagli dei risultati di una fonte specifica, fai clic sul nome della fonte.
- Per visualizzare i dettagli di tutti i risultati, fai clic sulla pagina Risultati, dove puoi raggruppare i risultati o visualizzare i dettagli di un singolo risultato.
Riepiloghi delle fonti
Sotto la scheda Riepilogo risultati, vengono visualizzate le schede per tutte le origini integrate, integrate e di terze parti che hai attivato. Ogni scheda fornisce i conteggi dei risultati attivi per l'origine in questione.
Pagina Postura
Nella pagina Posture puoi visualizzare i dettagli delle posture di sicurezza che hai creato nella tua organizzazione e applicarle a un'organizzazione, una cartella o un progetto. Puoi anche visualizzare i modelli di postura predefiniti disponibili.
Passaggi successivi
- Scopri di più sui servizi di rilevamento.
- Scopri come utilizzare i contrassegni di sicurezza.
- Scopri come configurare i servizi di Security Command Center.