Utiliser Security Command Center dans la console Google Cloud

Cette page présente Security Command Center dans la console Google Cloud et explique ce que vous pouvez faire avec les pages de premier niveau de Security Command Center.

Si Security Command Center n'est pas encore configuré pour votre organisation ou un projet de votre organisation, vous devez l'activer avant de pouvoir l'utiliser dans la console Google Cloud. Pour en savoir plus sur l'activation, consultez la page Présentation de l'activation de Security Command Center.

Pour en savoir plus sur Security Command Center, consultez la page Présentation de Security Command Center.

Autorisations IAM requises

Pour utiliser Security Command Center, vous devez disposer d'un rôle IAM (Identity and Access Management) comprenant les autorisations appropriées :

  • Le lecteur administrateur du centre de sécurité vous permet d'afficher Security Command Center.
  • L'éditeur de l'administrateur du centre de sécurité vous permet d'afficher Security Command Center et d'y apporter des modifications.

Si vos règles d'administration sont configurées pour restreindre les identités par domaine, vous devez être connecté à la console Google Cloud sur un compte appartenant à un domaine autorisé.

Les rôles IAM pour Security Command Center peuvent être attribués au niveau de l'organisation, d'un dossier ou d'un projet. Votre capacité à afficher, modifier, créer ou mettre à jour des résultats, des éléments et des sources de sécurité dépend du niveau d'accès qui vous est accordé. Pour en savoir plus sur les rôles de Security Command Center, consultez la page Contrôle des accès.

Accéder à Security Command Center dans la console Google Cloud

Pour accéder à Security Command Center dans la console Google Cloud:

  1. Accédez à Security Command Center:

    Accéder à Security Command Center

  2. Sélectionnez le projet ou l'organisation que vous souhaitez afficher.

    Si Security Command Center est actif dans l'organisation ou le projet que vous sélectionnez, la page Vue d'ensemble des risques s'affiche avec un aperçu des nouveaux résultats de menaces et des résultats de failles actives au cours des sept derniers jours.

    Si Security Command Center n'est pas actif, vous êtes invité à l'activer. Pour en savoir plus sur l'activation de Security Command Center, consultez la page Présentation de l'activation de Security Command Center.

Security Command Center dans la console Google Cloud

En plus de la page Aperçu des risques, vous pouvez surveiller et gérer les problèmes de sécurité dans votre environnement Google Cloud via les pages Security Command Center suivantes de la console Google Cloud. Cliquez sur le nom d'une page pour obtenir une explication.

Page "Vue d'ensemble des risques"

La page Vue d'ensemble des risques offre un aperçu rapide des nouvelles menaces et du nombre total de failles actives dans votre environnement Google Cloud à partir de tous les services intégrés et intégrés. Vous pouvez modifier la période affichée dans toutes les zones de cette page, en passant d'une heure à six mois.

La page Vue d'ensemble des risques comprend plusieurs tableaux de bord, y compris les suivants:

  • Principaux résultats de failles : affiche les 10 résultats présentant les scores d'exposition aux attaques les plus élevés.
  • Nouvelles menaces au fil du temps : affiche un graphique des nouvelles menaces détectées par jour, avec des totaux horaires. Le graphique de la page affiche des vues des résultats de menaces par catégorie, ressource et projet. Vous pouvez trier chaque vue par niveau de gravité.
  • La section Principaux résultats CVE (niveaux Premium et Enterprise uniquement) présente les failles identifiées, regroupées en fonction de leur niveau d'exploitabilité et d'impact. Cliquez sur un bloc de la carte de densité pour afficher les résultats correspondants répertoriés par ID de CVE.
  • La section Failles par type de ressource est représentée sous forme de graphique qui présente les failles actives associées aux ressources de votre projet ou de votre organisation.
  • La section Failles actives fournit des vues à onglets des résultats de failles par nom de catégorie, par ressource affectée et par projet. Vous pouvez trier chaque vue par niveau de gravité.
  • La page Résultats concernant l'identité et les accès affiche les résultats d'erreurs de configuration liés à des comptes principaux (identities) mal configurés ou qui disposent d'autorisations excessives ou sensibles sur les ressources Google Cloud (identities). La gestion du contrôle de l'authentification et des accès est parfois appelée gestion des droits d'accès à l'infrastructure cloud.
  • La page Résultats liés à la sécurité des données affiche les résultats du service de découverte Sensitive Data Protection. Ce résumé inclut tous les résultats de failles indiquant la présence de secrets dans les variables d'environnement, ainsi que les résultats d'observation qui indiquent le niveau de sensibilité et de risque pour les données de vos données.

Cliquez sur le nom de catégorie d'un résultat de la page Vue d'ensemble des risques pour accéder à la page Résultats, où vous pouvez consulter les détails du résultat.

Page sur les menaces

La page Menaces vous aide à examiner les événements potentiellement dangereux qui se produisent dans vos ressources Google Cloud sur une période que vous spécifiez. La période par défaut est de sept jours.

Sur la page "Menaces", vous pouvez consulter les résultats dans les sections suivantes:

  • Menaces par gravité indique le nombre de menaces pour chaque niveau de gravité.
  • Menaces par catégorie indique le nombre de résultats dans chaque catégorie pour tous les projets.
  • Menaces par ressource indique le nombre de résultats pour chaque ressource de votre projet ou de votre organisation.

Vous pouvez spécifier la période d'affichage des menaces à l'aide de la liste déroulante du champ Période. La liste déroulante présente plusieurs options comprises entre une heure et "depuis le début", qui affiche tous les résultats depuis l'activation du service. La période sélectionnée est enregistrée entre les sessions.

Page sur les failles

La page Failles répertorie tous les détecteurs d'erreurs de configuration et de failles logicielles que les services de détection intégrés de Security Command Center exécutent dans vos environnements cloud. Le nombre de résultats actifs s'affiche pour chaque détecteur.

Services de détection des failles

La page Failles répertorie les détecteurs pour les services de détection intégrés suivants de Security Command Center:

D'autres services Google Cloud intégrés à Security Command Center détectent également les failles logicielles et les erreurs de configuration. Les résultats d'une sélection de ces services sont également affichés sur la page Failles. Pour en savoir plus sur les services qui génèrent des résultats de failles dans Security Command Center, consultez la page Services de détection.

Informations sur les catégories de détecteurs de failles

Pour chaque erreur de configuration ou détecteur de failles logicielles, la page Failles affiche les informations suivantes:

  • État : une icône indique si le détecteur est actif et s'il a trouvé un résultat à corriger. Lorsque vous placez le pointeur de la souris sur l'icône d'état, une info-bulle indique la date et l'heure auxquelles le détecteur a trouvé le résultat ou des informations permettant de valider la recommandation.
  • Dernière analyse : date et heure de la dernière analyse du détecteur.
  • Catégorie: catégorie ou type de faille. Pour obtenir la liste des catégories détectées par chaque service Security Command Center, consultez les pages suivantes :
  • Recommandation : résumé indiquant comment corriger le résultat. Pour en savoir plus, consultez la page Corriger les résultats de Security Health Analytics.
  • Actif : nombre total de résultats dans la catégorie.
  • Standards : analyse comparative de conformité pour laquelle la catégorie de résultat s'applique, le cas échéant. Pour en savoir plus sur les analyses comparatives, consultez la page Résultats concernant les failles.

Filtrer les résultats de failles

Une grande organisation peut avoir de nombreux résultats de failles à examiner, trier et suivre dans tout son déploiement. En utilisant les filtres disponibles sur les pages Failles et Résultats de Security Command Center dans la console Google Cloud, vous pouvez vous concentrer sur les failles les plus graves dans votre organisation et les examiner par type d'élément, par projet, etc.

Pour en savoir plus sur le filtrage des résultats de failles, consultez Filtrer les résultats de failles dans Security Command Center.

Page sur la conformité

La page Conformité vous permet d'évaluer votre conformité avec les normes ou les benchmarks de sécurité courants, et de prendre les mesures adéquates. La page affiche tous les benchmarks compatibles avec Security Command Center, ainsi que le pourcentage de réussite des contrôles d'analyse comparative.

Pour chaque benchmark, vous pouvez ouvrir une page Détails de la conformité qui fournit des détails supplémentaires sur les contrôles que Security Command Center vérifie pour le benchmark, le nombre de cas de non-conformité détectés pour chaque contrôle et l'option d'exportation d'un rapport de conformité pour le benchmark.

Les outils d'analyse des failles de Security Command Center surveillent les cas de non-respect des contrôles de conformité courants en s'appuyant sur un mappage optimal fourni par Google. Les rapports de conformité de Security Command Center ne remplacent pas un audit de conformité, mais peuvent vous aider à maintenir votre état de conformité et à détecter les cas de non-conformité au plus tôt.

Pour en savoir plus sur la gestion de la conformité par Security Command Center, consultez les pages suivantes:

Page sur les éléments

La page Éléments fournit un affichage détaillé de toutes les ressources Google Cloud, également appelées éléments, de votre projet ou de votre organisation.

Pour en savoir plus sur l'utilisation des éléments de la page Éléments, consultez Utiliser des ressources dans la console.

Page sur les résultats

Sur la page Résultats, vous pouvez interroger, examiner, ignorer et marquer des résultats Security Command Center (enregistrements créés par les services Security Command Center lorsqu'ils détectent un problème de sécurité dans votre environnement).

Pour en savoir plus sur l'utilisation des résultats de la page Résultats, consultez Utiliser les résultats dans la console Google Cloud.

Page sur les sources

La page Sources contient des fiches qui fournissent un résumé des éléments et des résultats provenant des sources de sécurité que vous avez activées. La fiche de chaque source de sécurité indique certains des résultats de cette source. Vous pouvez cliquer sur le nom de la catégorie de résultats pour afficher tous les résultats de cette catégorie.

Récapitulatif des résultats

La fiche Récapitulatif des résultats affiche le nombre de catégories de résultats que fournissent vos sources de sécurité activées.

  • Pour afficher les détails des résultats d'une source spécifique, cliquez sur le nom de la source concernée.
  • Pour afficher les détails de tous les résultats, cliquez sur la page Résultats, où vous pouvez regrouper les résultats ou afficher les détails d'un résultat individuel.

Récapitulatifs des sources

Sous la fiche Récapitulatif des résultats, les fiches apparaissent pour toutes les sources intégrées et tierces que vous avez activées. Chaque fiche indique le nombre de résultats actifs pour cette source.

Page de stratégie

Sur la page Posture (Stratégie), vous pouvez afficher les détails des stratégies de sécurité que vous avez créées dans votre organisation et les appliquer à une organisation, un dossier ou un projet. Vous pouvez également consulter les modèles de stratégie prédéfinis disponibles.

Étapes suivantes