Configura Security Command Center para tu organización por primera vez. Si ya configuraste Security Command Center en tu organización, consulta la guía para usar de Security Command Center.
Antes de comenzar
Configura los permisos
Para configurar Security Command Center, necesitas las siguientes funciones de administración de identidades y accesos (IAM):
- Administrador de la organización
roles/resourcemanager.organizationAdmin - Administrador del centro de seguridad
roles/securitycenter.admin - Administrador de seguridad
roles/iam.securityAdmin - Crea cuentas de servicio
roles/iam.serviceAccountCreator
Obtén más información sobre las funciones de Security Command Center.
Verifica las políticas de la organización
Si las políticas de tu organización están configuradas para restringir identidades por dominio, haz lo siguiente:
- Debes acceder a Cloud Console en una cuenta que esté en un dominio permitido.
- Tus cuentas de servicio deben estar en un dominio permitido o miembros de un grupo dentro de tu dominio. Esto te permite permitir que los servicios de
@*.gserviceaccount.comaccedan a los recursos cuando el uso compartido restringido del dominio se habilitada.
Si usas los Controles del servicio de VPC, debes otorgar acceso a la cuenta de servicio del Security Command Center después de habilitar Security Command Center.
Configura Security Command Center para tu organización
Si deseas configurar Security Command Center para tu organización, elige el nivel de Security Command Center que quieras y habilita los servicios o las fuentes integradas en las que deseas mostrar los resultados en el panel de Security Command Center. Luego, selecciona los recursos o elementos a fin de supervisar y otorgar permisos para la cuenta de servicio de Security Command Center.
Paso 1: Elige tu nivel
El nivel de Security Command Center que selecciones determinará las funciones disponibles para ti y el costo de usar Security Command Center. En la siguiente tabla, se proporciona una descripción general de los servicios integrados de Security Command Center, que están disponibles con los niveles Premium y Estándar:
| Detalles del nivel |
|---|
|
Funciones del nivel Standard
|
|
Para obtener información sobre los costos asociados con el uso de Security Command Center, consulta la página de precios.
Para suscribirte al nivel Premium de Security Command Center, comunícate con tu representante de ventas o comunícate con nosotros. Si no te suscribes al nivel Premium, el nivel Estándar estará disponible.
Si tu organización ya usa Security Command Center, cuando actualices al nivel Premium o Estándar, se habilitarán todas las funciones nuevas de ese nivel. Después de actualizar al nivel Premium o Estándar, solo puedes cambiar entre ellas; no puedes volver a Security Command Center.
Después de seleccionar el nivel que deseas, inicia la configuración del Security Command Center:
- Ve a la página de Security Command Center en Cloud Console.
Ir a la página Security Command Center - En la lista desplegable Organización, selecciona la organización en la que quieres habilitar Security Command Center y haz clic en Seleccionar.
A continuación, selecciona los servicios integrados que deseas habilitar para tu organización.
Paso 2: Elige los servicios
En la página Elegir servicios, todos los servicios integrados están habilitados de forma predeterminada a nivel de la organización para el nivel que seleccionaste. Cada servicio analiza todos los recursos compatibles y analiza los hallazgos para toda tu organización. Para inhabilitar cualquiera de los servicios, haz clic en la lista desplegable junto al nombre del servicio y selecciona Inhabilitar de forma predeterminada.
Las siguientes son notas para servicios específicos:
Para que la detección de amenazas a contenedores funcione de forma correcta, debes asegurarte de que tus clústeres estén en una versión compatible de Google Kubernetes Engine (GKE) y que tus clústeres de GKE estén configurados correctamente. Para obtener más información, consulta cómo usar la detección de amenazas de contenedores.
La Detección de eventos de amenazas se basa en los registros que genera Google Cloud. Para usar la Detección de eventos de amenazas, debes habilitar los registros de tu organización, carpetas y proyectos.
Los resultados de detección de anomalías están disponibles automáticamente en Security Command Center. La detección de anomalías se puede inhabilitar después de la integración mediante los pasos en Configura Security Command Center.
Luego, de manera opcional, puedes habilitar o inhabilitar servicios para los recursos individuales.
Paso 3: Elige recursos
Security Command Center está diseñado para operar a nivel de la organización. De forma predeterminada, los recursos heredan la configuración del servicio para la organización. Todos los servicios habilitados ejecutan análisis para todos los recursos compatibles en tu organización. Esta configuración es el modo operativo óptimo para garantizar que los recursos nuevos y modificados se descubran y protejan de forma automática.
Si no quieres que Security Command Center analice toda la organización, debes excluir recursos individuales en el menú Configuración avanzada.
Navega al menú Configuración avanzada y haz clic en el nodo para expandirlo.
Menú de configuración avanzada (haz clic para ampliar) Para cambiar la configuración de recursos, haz clic en la lista desplegable en la columna de servicio a fin de elegir una opción de habilitación.
- Habilitar de forma predeterminada: se habilita el servicio para el recurso.
- Inhabilitar de forma predeterminada: se inhabilita el servicio para el recurso.
- Heredar: el recurso usa la configuración de servicio seleccionada para su superior en la jerarquía de recursos.
Si haces clic en Buscar una carpeta o proyecto, se abrirá una ventana que te permitirá ingresar términos de búsqueda para encontrar recursos con rapidez y cambiar su configuración.
A continuación, debes otorgar permisos a la cuenta de servicio del Security Command Center.
Paso 4: Otorga permisos
Cuando habilitas Security Command Center, se crea una cuenta de servicio para ti con el formato service-org-organization-id@security-center-api.iam.gserviceaccount.com.
Esta cuenta de servicio tiene las siguientes funciones de IAM a nivel de la organización:
securitycenter.serviceAgentpermite que la cuenta de servicio de Security Command Center cree y actualice sus propias copias de los metadatos del inventario de activos de tu organización de forma continua. Para obtener información sobre los permisos asociados con esta función, consulta control de acceso.serviceusage.serviceUsageAdmin. Para obtener más información sobre cómo se usa esta función, consulta ¿Qué es Service Usage?cloudfunctions.serviceAgent
Para otorgar estas funciones automáticamente a la cuenta de servicio, haz clic en Otorgar funciones. Si prefieres otorgar las funciones necesarias de forma manual con la herramienta de línea de comandos de gcloud, haz lo siguiente:
- Haz clic para expandir la sección Otorgar funciones de forma manual y, luego, copia el comando de la herramienta de
gcloud. - En la barra de herramientas de Cloud Console, haz clic en Activar Cloud Shell.
- En la ventana de la terminal que, a continuación, pega los comandos de la herramienta de
gcloudque copiaste y, luego, presiona Intro.
Las funciones necesarias se otorgan a la cuenta de servicio de Security Command Center.
A continuación, confirma la configuración de Security Command Center y se mostrará la página Explorar de Security Command Center.
Paso 5: Espera a que se completen los análisis
Cuando termines la configuración, Security Command Center iniciará un análisis inicial de los elementos. Después de esto, podrás usar el panel para revisar y solucionar los riesgos de seguridad y datos de Google Cloud en toda la organización. Puede haber un retraso antes de que se inicien los análisis para algunos productos. Lee la descripción general de latencia de Security Command Center para obtener más información sobre el proceso de activación.
Para obtener más información sobre cada servicio integrado, consulta las guías disponibles en este sitio.
¿Qué sigue?
- Aprende a usar el panel de Security Command Center para revisar activos, resultados y vulnerabilidades.
- Obtén más información sobre las fuentes de seguridad de Google Cloud.
- Obtén más información sobre cómo agregar fuentes de seguridad a Security Command Center.