Anda dapat mengaktifkan Security Command Center di tingkat yang berbeda: Standar, Premium, atau Enterprise. Jika memilih paket Standar atau tingkat Premium, Anda dapat mengaktifkan Security Command Center untuk seluruh organisasi (aktivasi tingkat organisasi) atau untuk masing-masing project (aktivasi level project). Jika memilih tingkat Enterprise, Anda dapat mengaktifkan Security Command Center hanya di tingkat organisasi.
Proses aktivasi berbeda untuk berbagai tingkat. Selain itu, saat Anda mengaktifkan Security Command Center di level project, modul deteksi dan integrasi layanan tertentu tidak akan tersedia karena cakupan akses Security Command Center berkurang.
Jika memerlukan kontrol residensi data, yang saat ini dirilis ke Pratinjau, Anda harus mengaktifkannya saat mengaktifkan Security Command Center. Kontrol residensi data hanya didukung dengan aktivasi tingkat organisasi dari paket Standar atau paket Premium.
Ringkasan aktivasi tingkat organisasi
Mengaktifkan Security Command Center di tingkat organisasi dianggap sebagai praktik terbaik karena memberikan perlindungan paling lengkap bagi bisnis Anda dengan mengizinkan Security Command Center mengakses dan memindai resource serta aset di semua folder dan project dalam organisasi.
Dengan izin IAM yang sesuai, Anda dapat mengaktifkan Tingkat standar untuk organisasi Anda sendiri menggunakan konsol Google Cloud.
Untuk mengaktifkan tingkat Premium untuk organisasi, Anda menggunakan harga berdasarkan penggunaan. Harga berdasarkan penggunaan memberi Anda fleksibilitas untuk mendasarkan biaya Security Command Center Anda pada penggunaan layanan Google Cloud. Penggunaan Anda akan ditagihkan ke akun penagihan yang terkait dengan project di organisasi Anda. Dengan izin IAM yang sesuai, Anda dapat mengaktifkan paket Premium menggunakan opsi berbasis penggunaan sendiri menggunakan Konsol Google Cloud.
Untuk mengaktifkan tingkat Enterprise untuk organisasi, Anda harus membeli langganan dari penjualan Google Cloud atau partner Google Cloud Anda.
Untuk mengetahui informasi selengkapnya tentang opsi harga untuk tingkat Enterprise atau paket Premium, lihat Harga.
Anda menggunakan konsol Google Cloud untuk mengaktifkan dan mengonfigurasi Security Command Center. Jika Anda mengaktifkan Security Command Center untuk pertama kalinya, konsol Google Cloud akan memandu Anda melakukan penyiapan.
Untuk petunjuk langkah demi langkah cara mengaktifkan dan mengonfigurasi Security Command Center untuk organisasi, lihat salah satu petunjuk berikut:
- Mengaktifkan paket Standar atau Premium Security Command Center untuk organisasi
- Aktifkan tingkat Security Command Center Enterprise
Ringkasan aktivasi tingkat project
Dengan mengaktifkan Security Command Center pada setiap project, Anda akan memiliki fleksibilitas untuk menggunakan Security Command Center hanya untuk project yang paling penting bagi Anda, dan untuk mendasarkan biaya Security Command Center pada penggunaan resource pada project itu saja.
Untuk aktivasi level project, Anda dapat mengaktifkan tingkat Standar atau Premium Security Command Center sendiri di Konsol Google Cloud, selama Anda memiliki izin IAM yang sesuai. Anda tidak perlu menghubungi Bagian Penjualan terlebih dahulu.
Dengan aktivasi level project, biaya untuk paket Premium didasarkan pada penggunaan resource Google Cloud tertentu dalam project dan ditagihkan ke project menggunakan model berbasis penggunaan.
Jika Anda mengaktifkan Security Command Center di level project, akses Security Command Center ke log, data, dan resource lainnya dibatasi untuk project tempat akses tersebut diaktifkan. Akibatnya, layanan apa pun yang memerlukan data dari luar project tidak tersedia atau tidak dapat menghasilkan kumpulan temuan lengkap. Untuk informasi selengkapnya tentang temuan dan layanan yang tidak tersedia dengan aktivasi level project, lihat Ketersediaan fitur dengan aktivasi level project.
Kontrol residensi data tidak didukung dengan aktivasi Security Command Center level project.
Mengoptimalkan aktivasi level project dengan mengaktifkan tingkat Standar di level organisasi
Untuk mengoptimalkan aktivasi tingkat project dari paket Premium, sebaiknya aktifkan paket Standar Security Command Center di level organisasi.
Dengan mengaktifkan tingkat Standar pada tingkat organisasi, Anda dapat mengelola beberapa aktivasi level project secara global dan memastikan bahwa setiap modul deteksi atau integrasi layanan tingkat standar yang memerlukan aktivasi tingkat organisasi tersedia untuk project tersebut.
Untuk mengetahui informasi selengkapnya, lihat Fitur tingkat standar yang memerlukan aktivasi tingkat organisasi.
Kapan aktivasi level project digunakan
Biasanya, Anda mengaktifkan Security Command Center untuk project dalam skenario berikut:
- Organisasi Anda saat ini tidak menggunakan Security Command Center di tingkat apa pun. Dalam hal ini, Anda dapat mengaktifkan Security Command Center untuk project, baik pada paket Standar maupun paket Premium.
- Organisasi saat ini menggunakan paket Standar. Dalam hal ini, Anda hanya dapat mengaktifkan paket Premium untuk sebuah project karena setiap project dalam organisasi dapat menggunakan paket Standar.
- Organisasi saat ini menggunakan paket Premium, tetapi Anda hanya memerlukan paket Security Command Center Premium untuk project tertentu. Dalam hal ini, Anda harus mendowngrade aktivasi tingkat organisasi ke tingkat Standar agar aktivasi paket Premium level project dapat diterapkan. Jika Anda menggunakan langganan tingkat organisasi, perubahan ini hanya berlaku setelah langganan berakhir.
Melihat jenis aktivasi Anda saat ini
Jenis aktivasi untuk Security Command Center menentukan apakah Security Command Center diaktifkan di tingkat project atau di tingkat organisasi, tingkat, dan opsi harga.
Saat Anda membuka project di Konsol Google Cloud, tingkat pengaktifan Security Command Center—level project atau level organisasi—tidak akan langsung terlihat karena project mungkin mewarisi penggunaan Security Command Center dari organisasi induknya.
Untuk menentukan apakah Security Command Center sudah diaktifkan dan untuk melihat jenis aktivasi Anda saat ini untuk Security Command Center, selesaikan langkah-langkah berikut:
Di konsol Google Cloud, buka dasbor Security Command Center:
Pilih organisasi atau project yang perlu Anda periksa.
Jika Security Command Center aktif di organisasi atau project, halaman Ringkasan Security Command Center akan ditampilkan. Jika salah satu di antaranya tidak aktif, halaman Get Security Command Center akan ditampilkan. Untuk mengetahui petunjuk aktivasi, lihat Mengaktifkan Security Command Center untuk organisasi atau Mengaktifkan Security Command Center untuk project.
Di halaman Overview Security Command Center untuk organisasi atau project, pilih Settings.
Di halaman Setelan, pilih tab Detail tingkat.
Pada tab Detail tingkatan, tentukan jenis aktivasi Anda dengan memeriksa baris Tingkat dan Status penagihan:
Tingkat: Menampilkan tingkat (Enterprise, Premium, atau Standard) untuk organisasi atau project. Jika organisasi disetel ke tingkat Enterprise atau Premium, semua project akan otomatis mewarisi tingkat Enterprise atau Premium dan Konsol Google Cloud akan menampilkan banner yang menjelaskan pewarisan ini. Jika organisasi ditetapkan ke tingkat Enterprise atau Premium, maka pada level project, setelan ini akan menampilkan tingkat yang akan digunakan project jika Anda mendowngrade tingkat organisasi ke tingkat Standar.
Baris penagihan: Salah satu dari opsi berikut:
Aktif: Menunjukkan bahwa harga paket Premium Anda menggunakan opsi berbasis penggunaan untuk organisasi atau project.
Dijeda: Menunjukkan bahwa tingkat Enterprise atau Premium aktif di tingkat organisasi dan diwarisi oleh project ini.
Tanggal habis masa berlaku: Menunjukkan bahwa aktivasi tingkat organisasi untuk tingkat Enterprise atau Premium Anda menggunakan langganan.
Jika baris penagihan tidak ditampilkan: Menunjukkan bahwa tingkat Standar aktif untuk organisasi atau project. Project dapat mewarisi tingkat Standar dari organisasi.
Teks di atas tombol Kelola paket di Konsol Google Cloud menjelaskan opsi tingkat dan aktivasi yang tersedia untuk Anda.