במדריך הזה מוסבר על השילוב בין Security Command Center, Google Security Operations (Google SecOps) ו-Backup and DR. השילוב הזה מאפשר לקבל התראות על פעולות בסיכון גבוה שמתרחשות ב-Backup and DR ומוצגות ב-Security Command Center וב-Google SecOps.
בעזרת Security Command Center ו-Google SecOps ל-Backup and DR תוכלו:
- קבלת התראות מיידיות על פעולות בסיכון גבוה, כמו הסרת ההגנה מעומס עבודה
- בדיקת איומים וזיהוי משאבי גיבוי מושפעים
- צבירת איומי גיבוי במקרים לצורך תיקון מהיר ושיטתי
Security Command Center קולט יומנים ואירועים מכל Google Cloud כדי לזהות סיכוני אבטחה פוטנציאליים. Google SecOps, שכלול כחלק מ-Security Command Center Enterprise, הוא כלי SIEM (ניהול אבטחת מידע ואירועים) ו-SOAR (תיזמור אבטחה, אוטומציה ותגובה) שמצליח לצבור ולשייך איומים ממקורות שונים. בנוסף, Google SecOps מאפשר לנהל מקרים ולתקן איומים.
לפני שמתחילים
מפעילים את Security Command Center Premium אם הוא עדיין לא מופעל. אפשר לעשות זאת באמצעות Google Cloud המסוף. במקרה של Security Command Center Enterprise, צריך לפנות לצוות ניהול החשבון. Google Cloud
יצירת ממצא
פעולות בסיכון גבוה שמבצע משתמש ב-Backup and DR נבדקות באמצעות Event Threat Detection (חלק מ-Security Command Center Premium ומ-Security Command Center Enterprise). הפעולות האלה מפוקחות בזמן אמת, מתבצעת קורלציה עם אירועי סיכון אחרים ב- Google Cloud, והן מוצגות כממצאים (Security Command Center), התראות (Google SecOps) ותיקים שאוצרים באופן אוטומטי (Google SecOps).
אלה חלק מהפעולות האפשריות:
- מחיקת גיבוי
- מחיקת תוכנית גיבוי
- הסרת ההגנה על הגיבוי מעומס עבודה
- הסרת תשתית גיבוי שעשויה להשפיע על השחזור
רשימה מלאה של זיהויים זמינה במסמכי Cloud Security Command Center.
ממצאים בזמן אמת ב-Security Command Center
כש-Security Command Center מזהה פעולה שמהווה סיכון אבטחה, נוצר ממצא. אדמין אבטחה יכול לבדוק את המשאבים המושפעים ולבצע את השלבים המומלצים הבאים. הממצאים כוללים פרטים על המשאבים שהושפעו, מתי התרחש אירוע האבטחה ואילו פעולות צריך לבצע כדי לטפל באיום.
ב-Security Command Center יש כלים מובנים לחקירה עבור לקוחות. קישורים ל-Cloud Logging, לאינדיקטור של MITRE ולמשאבים המושפעים מאפשרים תיקון מהיר.
- השילוב עם Cloud Logging מאפשר לכם ללחוץ כדי לעבור לשאילתה מפורטת של Cloud Logging.
- שילוב עם Cloud Monitoring מאפשר ליצור התראות נוספות על אירועים דומים.
- סיווגי MITRE מציינים את סוג המתקפה שמוצג בממצא, כמו שרואים בדוגמה הזו.
ניהול בקשות תמיכה ותיקון בעיות ב-Google SecOps
תכונות Google SecOps כוללות גלאים מוכנים מראש שמציגים אירועים בסיכון גבוה כהתראות. בין הזיהויים שנבדקו יש איומים פוטנציאליים על גיבויים ועל משאבי גיבוי. גלאים מוכנים מראש אינם דורשים הגדרה נוספת. ההתראות מצורפות גם לפניות לצורך מיון ותיקון.
זיהוי איומים ב-Backup and DR זמין לכל לקוחות Security Command Center Premium ו-Security Command Center Enterprise. Google SecOps for Backup and DR זמין רק ללקוחות Security Command Center Enterprise.