In diesem Leitfaden wird die Integration zwischen Security Command Center, Google Security Operations (Google SecOps) und Backup and DR beschrieben. Durch diese Integration werden Warnungen für Aktionen mit hohem Risiko in Backup and DR in Security Command Center und Google SecOps angezeigt.
Mit Security Command Center und Google SecOps für Backup and DR können Sie:
- Sofortige Warnungen zu Aktionen mit hohem Risiko erhalten, z. B. wenn der Schutz einer Arbeitslast entfernt wird
- Bedrohungen untersuchen und betroffene Sicherungsressourcen identifizieren
- Sicherungsbedrohungen in Fällen zusammenfassen, um sie schnell und systematisch zu beheben
Security Command Center nimmt Logs und Ereignisse aus across Google Cloud auf, um potenzielle Sicherheitsrisiken zu identifizieren. Google SecOps, das in Security Command Center Enterprise enthalten ist, ist ein SIEM-Tool (Security Information and Event Management) und ein SOAR-Tool (Security Orchestration, Automation, and Response), das Bedrohungen aus mehreren Quellen intelligent zusammenfasst und korreliert. Google SecOps ermöglicht auch die Fallverwaltung und die Behebung von Bedrohungen.
Vorbereitung
Aktivieren Sie Security Command Center Premium, falls noch nicht geschehen. Dies ist über die Console Google Cloud möglich. Wenden Sie sich für Security Command Center Enterprise an Ihr Google CloudAccount-Management-Team.
Ergebnis generieren
Aktionen mit hohem Risiko, die von einem Nutzer in Backup and DR ausgeführt werden, werden mit Event Threat Detection (Teil von Security Command Center Premium und Security Command Center Enterprise) überwacht. Diese Aktionen werden in Echtzeit überwacht, mit anderen Risikoereignissen in Google Cloudkorreliert und als Ergebnisse (Security Command Center), Warnungen (Google SecOps) und automatisch zusammengestellte Fälle (Google SecOps) angezeigt.
Zu diesen Aktionen gehören:
- Sicherung löschen
- Sicherungsplan löschen
- Sicherungsschutz von einer Arbeitslast entfernen
- Sicherungsinfrastruktur entfernen, die sich auf die Wiederherstellung auswirken kann
Eine vollständige Liste der Erkennungen finden Sie in der Security Command Center-Dokumentation.
Echtzeitergebnisse in Security Command Center
Wenn eine Aktion von Security Command Center als Sicherheitsrisiko eingestuft wird, wird ein Ergebnis generiert. Ein Sicherheitsadministrator kann sich dann die betroffenen Ressourcen genauer ansehen und die empfohlenen nächsten Schritte ausführen. Die Ergebnisse enthalten Details zu den betroffenen Ressourcen, zum Zeitpunkt des Sicherheitsereignisses und zu den Maßnahmen, die zur Behebung einer Bedrohung erforderlich sind.
Security Command Center bietet Kunden integrierte Tools zur Untersuchung. Links zu Cloud Logging, MITRE-Indikatoren und betroffenen Ressourcen ermöglichen eine schnelle Behebung.
- Durch die Cloud Logging-Integration können Sie zu einer detaillierten Cloud Logging-Abfrage wechseln.
- Durch die Cloud Monitoring-Integration können zusätzliche Warnungen zu ähnlichen Ereignissen erstellt werden.
- MITRE-Klassifizierungen geben den Angriffstyp an, der durch ein Ergebnis angezeigt wird, wie in diesem Beispiel zu sehen ist.
Fallverwaltung und Behebung in Google SecOps
Google SecOps bietet ausgewählte Erkennungen, die Ereignisse mit hohem Risiko als Warnungen anzeigen. Zu diesen ausgewählten Erkennungen gehören potenzielle Bedrohungen für Sicherungen und Sicherungsressourcen. Für ausgewählte Erkennungen ist keine zusätzliche Konfiguration erforderlich. Warnungen werden auch in Fällen zusammengefasst, um sie zu priorisieren und zu beheben.
Die Bedrohungserkennung für Backup and DR ist für alle Kunden mit Security Command Center Premium und Security Command Center Enterprise verfügbar. Google SecOps für Backup and DR ist ausschließlich für Kunden mit Security Command Center Enterprise verfügbar.