Security Command Center
內建 Google Cloud 安全性和風險管理解決方案。
-
找出設定錯誤和安全漏洞
-
找出網路風險，並優先修復問題
-
偵測以 Google Cloud 資源為目標的安全性威脅
-
監控及管理法規遵循情形
優點
提升安全防護機制
找出 Google Cloud 環境中的安全性設定錯誤和安全漏洞，並透過可行的建議做法解決這些問題。
偵測威脅
透過 Google Cloud 基礎架構內建的特殊偵測工具偵測資料竊取、遭盜用的身分、加密貨幣挖礦等威脅。
評估及管理風險
運用攻擊路徑模擬功能，找出及關閉駭客用來存取和入侵雲端資源的路徑。
主要功能與特色
主要功能與特色
威脅防護
判斷 Google Cloud 環境是否安全。復原錯誤設定，例如公開儲存空間值區和開放式防火牆通訊埠。找出常見的網頁應用程式安全漏洞。使用指定的最佳做法迅速解決問題。
威脅偵測
透過讓安全性化為無形的技術，偵測對 Google Compute Engine、Google Kubernetes Engine、BigQuery、CloudSQL 等造成風險的威脅，利用確保 Google 安全無虞的相同技術保護資源。
攻擊路徑模擬
找出 Google Cloud 環境可能受到攻擊的位置和方式。查看並分析重要資源最簡單的路徑，並運用遭受攻擊風險分數，優先採用適當的預防性安全性控管機制。
說明文件
說明文件
加密貨幣挖礦防範計畫總覽
此文件說明 Security Command Center 加密貨幣挖礦防範計畫和如何參與本計畫。
Security Command Center 的概念
迅速瞭解 Security Command Center 的重要概念。
改善雲端安全防護機制
本指南說明如何使用 Security Command Center 保護 Google Cloud 環境。
偵測及防範網路威脅
請參閱這份指南，瞭解 Security Command Center 如何偵測 Google Cloud 環境中的威脅。
Security Command Center 常見問題
查看 Security Command Center 常見問題的解答。
Security Command Center 評估指南
本指南可協助您設定及評估 Security Command Center Premium 的核心功能。
開始使用 Security Command Center
觀看我們的系列影片 (共有六集)，瞭解如何開始使用 Security Command Center。
Google Cloud Skills Boost：Google Cloud 的安全性
這項隨選課程可讓使用者完整瞭解 Google Cloud 的安全性控管機制和相關技巧。
所有功能與特色
所有功能與特色
| 安全防護措施管理 | 平台原生功能，可在 Google Cloud 資源中顯示安全性設定錯誤和安全漏洞。有助於確保政策設定正確，並在政策設定錯誤或意外變更時接收快訊。 |
| 內建威脅偵測 | Google Cloud 層層內建威脅偵測機制，保護身分、資料、運算和儲存空間。辨識身分盜用、資料竊取、惡意指令碼執行、加密貨幣挖礦等事件。 |
| 攻擊路徑模擬 | 使用 Google Cloud 環境的圖形模型來模擬真實世界的攻擊行為，藉此找出易遭攻擊的雲端資源。使用「遭受攻擊風險分數」來優先排序應先處理的安全性發現項目。 |
| 加密貨幣挖礦防範計畫 | 取得價值多達 $100 萬美元的金融防護措施，因應未偵測到的加密貨幣挖礦攻擊。瞭解哪些內建威脅偵測功能，能為貴機構帶來好處。 |
| SIEM 和 SOAR 整合 | 您可以透過 Security Command Center 內建的整合功能輕鬆與 SIEM 和 SOAR 平台 (包括 Chronicle) 整合。您可以自動將 Security Command Center 資料傳送至 SIEM/SOAR 平台，進一步分析及管理安全性發現項目的回應。 |
| 即時通知與補救措施 | 如有新的發現項目或相關最新消息，您可以在幾分鐘內收到通知並採取行動。您可以使用 Pub/Sub 事件和 Cloud Functions，迅速依據安全性快訊採取相應的措施。啟用 Pub/Sub 通知整合功能之後，您就能透過 Gmail、簡訊和 Jira 接收 Security Command Center 快訊。 |
| 資產查詢 | 使用與 SQL 相近的查詢，取得資產在 Google Cloud 環境中的位置及其設定方式的詳細資訊。 |
定價
定價
您可以透過 Google Cloud 控制台的自助服務啟用功能，使用 Security Command Center Premium。我們提供適用於全機構部署作業和個別 Google Cloud 專案的即付即用定價方式。如要進一步瞭解一年或數年的固定價格訂閱選項，請與您的 Google Cloud 業務代表或合作夥伴聯絡。
合作夥伴
合作夥伴
透過 Google Cloud 善用您已在內部部署的現有安全性解決方案。
