Security Command Center 최적화

이 주제에서는 Security Command Center 서비스를 관리하는 권장사항과 제품을 최대한 활용하는 데 유용한 기능을 설명합니다.

Security Command Center는 조직 전체의 데이터 및 보안 위험을 모니터링할 수 있는 강력한 플랫폼이며 최소한의 구성으로 최대한의 보호를 제공하도록 설계되었습니다. 하지만 플랫폼을 워크플로로 맞춤설정하고 리소스를 보호하기 위해 취할 수 있는 단계가 있습니다.

Security Command Center 프리미엄 사용 설정

Security Command Center 프리미엄에는 표준 등급보다 더 많은 기능이 포함되어 있습니다.

Security Command Center 표준에는Security Health Analytics, 이상 감지, 웹사이트나 애플리케이션 프로젝트에서 공통 취약점과 이상치를 함께 감지하는 Web Security Scanner의 비관리형 스캔이 포함됩니다. 표준 등급에서 Security Health Analytics에는 중간 및 심각도 높음 감지기의 기본 그룹만 포함됩니다.

Security Command Center 프리미엄에는 표준 등급 서비스가 포함되어 있으며 규정 준수 보고, 관리형 Web Security Scanner 스캔, 모든 Security Health Analytics 감지기, 다음과 같은 프리미엄 전용의 기본 제공 서비스가 추가됩니다.

프리미엄을 구독하려면 영업 담당자에게 문의하거나 문의 양식을 작성하세요. 프리미엄이 필요하지 않은 경우 표준으로 다운그레이드할 수 있습니다.

다음 링크에서는 Security Command Center를 사용하여 보안 상태를 개선하는 방법을 자세히 설명합니다.

모든 기본 제공 서비스 사용 설정

기본적으로 Security Command Center는 온보딩 후 선택한 등급의 모든 기본 제공 서비스를 사용 설정합니다. 모든 서비스를 중지할 수 있지만 등급의 모든 서비스를 사용 설정하는 것이 가장 좋습니다. 프로덕션 리소스에 Web Security Scanner를 사용할 경우 권장사항을 고려하세요. 모든 서비스를 사용 설정 상태로 유지하면 지속적인 업데이트를 활용하고 새 리소스 및 변경된 리소스에 보호 기능을 제공할 수 있습니다.

또한 통합 서비스(이상 감지, Cloud Data Loss Prevention, Google Cloud Armor)를 사용 설정하여 타사 보안 서비스를 탐색하고 Event Threat Detection 및 Container Threat Detection용 Cloud Logging을 사용 설정하는 것이 좋습니다. 정보량에 따라 Cloud DLP 및 Google Cloud Armor 비용이 크게 증가할 수 있습니다. Cloud DLP 비용을 억제할 수 있는 권장사항을 따르고 Google Cloud Armor 가격 책정 가이드를 참조하세요.

Security Command Center 서비스에 대해 자세히 알아보려면 다음 동영상을 시청하세요.

대시보드 사용

Security Command Center 대시보드는 Security Command Center API에서 아직 사용할 수 없는 기능 및 시각적 요소를 제공합니다. 직관적 인터페이스, 포맷된 차트, 규정 준수 보고서, 리소스의 시각적 계층구조 등의 기능을 사용하면 조직에 대한 더욱 유용한 정보를 얻을 수 있습니다. 대시보드 기능에 대한 자세한 내용은 Security Command Center 대시보드 사용을 참조하세요.

API 및 gcloud로 기능 확장

프로그래매틱 방식의 액세스가 필요한 경우 Security Command Center 환경에 액세스하고 제어할 수 있는 Security Command Center API를 사용해 보세요. API 참조 페이지의 패널에서 '이 API 사용해 보기'라는 API 탐색기를 사용하면 API 키 없이 Security Command Center API를 대화형으로 탐색할 수 있습니다. 사용 가능한 메서드와 매개변수를 확인하고 요청을 실행하고 응답을 실시간으로 볼 수 있습니다.

Security Command Center API를 사용하면 분석가 및 관리자가 리소스와 발견 항목을 관리할 수 있습니다. 엔지니어는 이 API를 사용하여 커스텀 보고 및 모니터링 솔루션을 빌드할 수 있습니다. 한 가지 예시로, 솔루션 설계자가 Security Command Center API를 사용하여 Security Command Center에서 정책 컨트롤러 감사 위반을 신고하는 방법을 참조하세요.

리소스 검토 및 관리

Security Command Center는 Cloud 애셋 인벤토리에서 지원되는 애셋에 대한 데이터를 수집하고 Google Cloud Console에서 Google Cloud 리소스를 검색하고 볼 수 있게 합니다. Security Command Center 대시보드의 애셋 페이지를 사용하여 이전 검색 스캔을 검토하고 신규, 수정되거나 삭제된 애셋을 식별할 수 있습니다. 가상 머신 또는 유휴 IP 주소와 같이 사용되지 않는 리소스를 찾을 수도 있습니다. 유지되지 않는 리소스는 비용을 증가시키고 조직의 공격 대상을 확대할 수 있습니다.

리소스 및 정책 변경사항에 대한 실시간 알림을 받으려면 피드를 만들고 구독합니다.

리소스 관리에 대한 자세한 내용은 애셋 관리를 참조하세요.

취약점 및 위협에 신속하게 대응

Security Command Center는 영향을 받는 리소스에 대한 자세한 세부정보와 취약점 및 위협을 조사하고 해결하기 위한 단계별 안내를 제공합니다.

취약점 발견 항목은 보안 벤치마크 위반 사실을 알립니다. 지원되는 규정 준수 표준에는 CIS Google Cloud Computing Foundations Benchmark v1.0.0~v1.2.0(CIS Google Cloud Foundation 1.0~1.2), 결제 카드 산업 데이터 보안 표준 3.2.1(PCI-DSS v3.2.1), OWASP Top Ten, 미국 국립 표준기술연구소 800-53(NIST 800-53) 국제표준화기구 27001(ISO 27001) 등이 있습니다.

위협 발견 항목에는 클라우드 리소스에 대한 공격 기법을 설명하고 해결책 안내를 제공하는 MITRE ATT&CK 프레임워크 및 잠재적 악성 파일, URL, 도메인, IP 주소의 컨텍스트를 제공하는 Alphabet 소유 서비스인 VirusTotal의 데이터가 포함됩니다.

다음 가이드는 문제를 해결하고 리소스를 보호하는 데 도움이 되는 출발점입니다.

발견 항목 볼륨 제어

Security Command Center에서 발견 항목의 볼륨을 제어하려면 수동 또는 프로그래매틱 방식으로 개별 발견 항목을 숨기거나 정의한 필터에 따라 현재 및 이후 발견 항목을 자동으로 숨기는 숨기기 규칙을 만들 수 있습니다.

발견 항목이 숨겨지더라도 감사 및 규정 준수 목적에 따라 계속 로깅됩니다. 언제든 숨겨진 발견 항목을 보고 숨기기 취소할 수 있습니다. 자세한 내용은 Security Command Center에서 발견 항목 숨기기를 참조하세요.

발견 항목 숨기기는 발견 항목 볼륨을 제어하기 위해 가장 효과적이고 권장되는 방법입니다. 또는 보안 표시를 사용하여 애셋을 허용 목록에 추가할 수 있습니다.

각 Security Health Analytics 감지기에는 감지 정책에서 표시된 리소스를 제외할 수 있는 전용 표시 유형이 있습니다. 이 기능은 특정 리소스나 프로젝트에 발견 항목을 만들지 않으려는 경우에 유용합니다.

보안 표시에 대한 자세한 내용은 보안 표시 사용을 참조하세요.

알림 설정하기

알림은 거의 실시간으로 새 발견 항목과 업데이트된 발견 항목을 알리며 이메일 및 채팅 알림을 사용하면 Security Command Center에 로그인하지 않은 상태에서도 이 작업을 수행할 수 있습니다. 자세한 내용은 발견 항목 알림 설정을 참조하세요.

Security Command Center 프리미엄을 사용하면 발견 항목을 Pub/Sub로 내보내는 프로세스를 간소화하는 지속적 내보내기를 만들 수 있습니다.

Cloud Functions 살펴보기

Cloud Functions는 클라우드 서비스를 연결하고 이벤트에 대한 응답으로 코드를 실행할 수 있게 해주는 Google Cloud 서비스입니다. Notifications API 및 Cloud Functions를 사용하여 타사 해결책 및 티켓팅 시스템에 발견 항목을 보내거나 발견 항목을 자동으로 닫는 등 자동화된 작업을 수행할 수 있습니다.

시작하려면 Security Command Center의 Cloud Functions 코드 오픈소스 저장소에 방문합니다. 저장소에는 보안 발견 항목에 대한 자동 작업을 수행하는 데 도움이 되는 솔루션이 포함되어 있습니다.

통신 유지

Security Command Center에서는 새로운 감지기 및 기능이 정기적으로 업데이트됩니다. 출시 노트는 제품 변경사항 및 문서 업데이트에 관한 정보를 제공합니다. 하지만 Google Cloud 콘솔에서 통신 환경설정을 설정하여 이메일이나 모바일로 제품 업데이트 및 특별 프로모션을 받을 수 있습니다. 또한 사용자 설문조사 및 파일럿 프로그램 참여에 관심이 있으면 Google에 알릴 수 있습니다.

의견이나 질문이 있으면 영업 담당자에게 직접 문의하거나 Cloud 지원 담당자에게 문의하거나 버그를 신고하면 됩니다.

다음 단계