Guides pratiques

Guides d'utilisation généraux

• Authentification

  Comment s'authentifier auprès de Security Command Center.

• Contrôle des accès

  Autorisations et rôles de gestion de l'authentification et des accès (IAM) pour Security Command Center.

• Journaux d'audit

  Informations de journaux d'audit cloud pour Security Command Center.

Utiliser Security Command Center

• Configurer Security Command Center

  Accédez aux paramètres de Security Command Center pour activer ou désactiver les sources de sécurité, déterminer quelles sources appliquer à quelles ressources et configurer la journalisation.

• Utiliser le tableau de bord Security Command Center

  Accédez à Security Command Center et utilisez certaines fonctionnalités de base pour configurer l'affichage et examiner vos ressources Google Cloud.

• Utiliser des marques de sécurité

  Ajoutez des marques de sécurité aux éléments ou aux résultats pour pouvoir les rechercher, les sélectionner ou les filtrer à l'aide de marques.

• Exporter des données Security Command Center

  Utilisez Cloud Console ou l'API Security Command Center pour exporter des données d'éléments ou de résultats.

• Configurer des notifications de recherche

  Utilisez l'API Security Command Center pour configurer des notifications envoyant des résultats mis à jour et de nouveaux résultats à un thème Pub/Sub.

• Installer les outils Security Command Center

  Découvrez comment les outils de Security Command Center ajoutent de nouvelles fonctionnalités et suivez les étapes de préinstallation pour préparer votre projet à l'utilisation de ces outils.

Détecter les menaces de sécurité

• Tester Container Threat Detection

  Testez l'expérience de bout en bout de Container Threat Detection en déclenchant chacun des détecteurs.

• Utiliser Container Threat Detection

  Découvrez comment afficher les résultats de Container Threat Detection dans le tableau de bord de Security Command Center.

• Tester Event Threat Detection

  Testez l'expérience de bout en bout de Event Threat Detection en déclenchant le détecteur d'octroi d'anomalie IAM.

• Utiliser Event Threat Detection

  Découvrez les types de résultats générés par Event Threat Detection et comment les examiner dans le tableau de bord Security Command Center.

• Configurer Event Threat Detection

  Configurez Event Threat Detection si vous n'avez pas encore migré vers le niveau Premium ou Standard de Security Command Center.

• Détection d'anomalies

  Découvrez comment la détection d'anomalies identifie les anomalies de sécurité dans vos projets et vos instances de machines virtuelles (VM).

Prévenir les menaces de sécurité

• Utiliser l'analyse de l'état de la sécurité

  Apprenez à utiliser l'analyse de l'état de la sécurité pour gérer les résultats concernant les failles.

• Corriger les résultats de l'analyse de l'état de la sécurité

  Découvrez les solutions correctives suggérées pour les résultats de failles de l'analyse de l'état de la sécurité.

• Utiliser Web Security Scanner

  Examinez les résultats d'analyses gérées de Security Web Scanner dans le tableau de bord de Security Command Center.

• Configurer des analyses personnalisées à l'aide de Web Security Scanner

  Créez et gérez des analyses personnalisées, évitez les résultats indésirables, et interprétez les résultats d'analyse de vos applications App Engine, Compute Engine et Google Kubernetes Engine.

• Corriger les problèmes identifiés par Web Security Scanner

  Découvrez les suggestions de résolution pour les résultats de Web Security Scanner.

• Envoyer des résultats Cloud DLP à Security Command Center

  Découvrez comment Cloud DLP peut générer des résultats de sortie dans Security Command Center.

• Envoyer des résultats de Forseti Security à Security Command Center

  Découvrez comment Forseti peut générer des résultats d'analyse Forseti vers Security Command Center.

Utiliser l'API Security Command Center

• Accéder à Security Command Center de manière

  Accédez à Security Command Center à l'aide de la bibliothèque Python Security Command Center.

• Guide de migration de l'API Security Command Center

  Effectuez une migration de la version v1beta1 à la version v1 de l'API Security Command Center.

• Configurer la détection d'éléments

  Utilisez l'API Security Command Center pour activer ou désactiver la découverte d'éléments pour une organisation.

• Répertorier les éléments

  Utilisez l'API Security Command Center pour obtenir des métadonnées sur les éléments d'une organisation.

• Répertorier les résultats relatifs à la sécurité

  Utilisez l'API Security Command Center pour obtenir les résultats d'une organisation.

• Créer et gérer des résultats relatifs à la sécurité

  Utilisez l'API Security Command Center pour créer et mettre à jour les résultats d'une organisation.

• Ajouter et gérer des marques de sécurité

  Utilisez l'API Security Command Center pour ajouter, mettre à jour et supprimer des annotations personnalisables sur des éléments ou des résultats.

• Créer et gérer des sources de sécurité

  Utilisez l'API Security Command Center pour créer et gérer des sources de sécurité pour une organisation afin de générer des résultats.

• Créer et gérer des configurations de notification

  Utilisez l'API Security Command Center pour créer, obtenir, mettre à jour, supprimer ou répertorier un objet NotificationConfig et recevoir des notifications Pub/Sub.

• Filtrer les notifications

  Utilisez l'API Security Command Center pour créer des filtres de notification et consulter des exemples de messages Pub/Sub renvoyés.

Partenaires Security Command Center

• Intégration en tant que partenaire Security Command Center

  Terminez le processus d'acceptation de partenaire Security Command Center en créant une solution de lanceur d'applications Google Cloud et en effectuant les étapes préalables à la configuration.