Security Command Center
Plataforma de seguridad y administración de riesgos para Google Cloud.
-
Obtén visibilidad y control centralizados.
-
Descubre vulnerabilidades y errores de configuración.
-
Genera informes sobre el cumplimiento y garantízalo.
-
Detecta amenazas orientadas a tus recursos de Google Cloud.
Ventajas
Obtén visibilidad y control centralizados.
Descubre cuántos proyectos tienes y qué recursos están implementados, y administra las cuentas de servicio que se agregaron o quitaron.
Corrige infracciones de cumplimiento y configuraciones incorrectas
Identifica las configuraciones de seguridad incorrectas y las infracciones de cumplimiento de tus elementos de Google Cloud, y corrígelas con las recomendaciones prácticas.
Detecta amenazas orientadas a tus recursos de Google Cloud.
Descubre las amenazas que se orientan a tus recursos mediante los registros y la tecnología de inteligencia de amenazas única de Google. Usa instrumentación a nivel del kernel para identificar posibles riesgos en los contenedores.
Características clave
Características clave
Inventario y descubrimiento de recursos
Descubre y visualiza tus elementos casi en tiempo real en App Engine, BigQuery, Cloud SQL, Cloud Storage, Compute Engine, Cloud Identity and Access Management y Google Kubernetes Engine, entre otros. Revisa análisis históricos de descubrimientos para identificar elementos nuevos, modificados o borrados.
Prevención de amenazas
Obtén información sobre el estado de seguridad de tus elementos de Google Cloud. Descubre vulnerabilidades comunes de aplicaciones web, como secuencias de comandos entre sitios o bibliotecas desactualizadas en las aplicaciones web que ejecutas en App Engine, GKE y Compute Engine. Haz clic directamente en el recurso afectado y sigue los pasos indicados para resolver con rapidez las opciones de configuración incorrectas.
Detección de amenazas
Detecta amenazas con registros que se ejecuten en Google Cloud a gran escala. Detecta amenazas de criptominería y algunos de los ataques de contenedores más comunes, incluidos objetos binarios sospechosos, bibliotecas sospechosas y shells inversas.
Novedades
Novedades
Regístrate para recibir los boletines informativos de Google Cloud con información sobre actualizaciones de productos, eventos, ofertas especiales y mucho más.
Documentación
Documentación
Security Command Center concepts (Conceptos de Security Command Center)
Obtén información con rapidez sobre los conceptos de Security Command Center.
Guía de evaluación de Security Command Center
Usa esta guía para configurar y evaluar las capacidades principales de Security Command Center Premium.
Cuotas y límites
Cuotas y límites de Security Command Center.
Security Command Center FAQs (Preguntas frecuentes de Security Command Center)
Descubre las respuestas a las preguntas frecuentes sobre Security Command Center.
Comenzar a usar Security Command Center
Mira nuestra serie de seis videos para comenzar a usar Security Command Center.
Google Cloud Skills Boost: Security in Google Cloud
Este curso a pedido les ofrece a los participantes conocimientos generales sobre controles y técnicas de seguridad en Google Cloud.
Protege aplicaciones web con Web Security Scanner
En este lab, aprenderás cómo Web Security Scanner, un servicio integrado en Security Command Center, ayuda a identificar vulnerabilidades de aplicaciones web.
Todas las funciones
Todas las funciones
Administración de posiciones de seguridad | Cuenta con capacidad nativa para mostrar los errores de configuración y las vulnerabilidades en tus recursos de Google Cloud. Ayuda a garantizar que se implementen las políticas adecuadas y reciba alertas cuando las políticas se configuren de forma incorrecta o cambien de forma inesperada. |
Detección de amenazas integrada | Security Command Center Premium proporciona detección integral de amenazas para Google Cloud, que incluye Detección de eventos de amenazas, Container Threat Detection y Virtual Machine Threat Detection como servicios integrados. |
Supervisión del cumplimiento | Revisa y exporta informes para asegurarte de que todos tus recursos satisfacen los requisitos de cumplimiento de los estándares PCI DSS 3.2.1, OWASP Top Ten, NIST 800‐53, ISO 27001 y las comparativas de CIS para Google Cloud Foundation (v1.0, v1.1 y v1.2). |
Integraciones SIEM y SOAR | Aprovecha las integraciones de Security Command Center para que se integren con facilidad a tus plataformas SIEM y SOAR. Puedes enviar datos de Security Command Center automáticamente a las plataformas de SIEM/SOAR para realizar un análisis más detallado y administrar las respuestas a los resultados de seguridad. |
Control de acceso detallado | Usa funciones de Identity and Access Management (IAM) para habilitar el control de acceso detallado a nivel de carpeta y proyecto. Te ayuda a controlar quién puede hacer qué con los recursos, los resultados y las fuentes de seguridad en tu entorno de Security Command Center. |
Notificaciones y soluciones en tiempo real | Recibe notificaciones sobre nuevos hallazgos o actualizaciones a estos en cuestión de minutos y adopta medidas. Soluciona con rapidez las alertas de seguridad mediante los eventos de Pub/Sub y Cloud Functions. Recibe alertas de Security Command Center a través de Gmail, SMS y Jira con la integración de notificaciones de Pub/Sub. |
Precios
Precios
Security Command Center Premium está disponible con precios de pago por uso para proyectos individuales de Google Cloud. Para implementaciones en toda la organización, comunícate con tu ejecutivo de cuentas o socio de Google Cloud a fin de obtener más información sobre los precios de las suscripciones.