Panduan ini menjelaskan integrasi antara Security Command Center, Google Security Operations (Google SecOps), dan Backup and DR. Integrasi ini memungkinkan pemberitahuan untuk tindakan berisiko tinggi yang terjadi dalam Backup and DR yang ditampilkan di Security Command Center dan Google SecOps.
Dengan Security Command Center dan Google SecOps untuk Backup and DR, Anda dapat:
- Menerima pemberitahuan instan tentang tindakan berisiko tinggi, seperti menghapus perlindungan dari workload
- Menyelidiki ancaman dan mengidentifikasi resource cadangan yang terpengaruh
- Menggabungkan ancaman cadangan dalam kasus untuk remediasi yang cepat dan sistematis
Security Command Center menyerap log dan peristiwa dari seluruh Google Cloud untuk mengidentifikasi potensi risiko keamanan. Google SecOps, yang disertakan sebagai bagian dari Security Command Center Enterprise, adalah alat SIEM (security information and event management) dan SOAR (security orchestration, automation, and response) yang menggabungkan dan mengorelasikan ancaman secara cerdas di berbagai sumber. Google SecOps juga memungkinkan pengelolaan kasus dan remediasi untuk ancaman.
Sebelum Memulai
Aktifkan Security Command Center Premium jika belum diaktifkan. Hal ini dapat dilakukan menggunakan Google Cloud konsol. Untuk Security Command Center Enterprise, hubungi tim akun Google Cloud Anda.
Membuat Temuan
Tindakan berisiko tinggi yang dilakukan oleh pengguna di Backup and DR dipantau menggunakan Event Threat Detection (bagian dari Security Command Center Premium dan Security Command Center Enterprise). Tindakan ini dipantau secara real-time, dikorelasikan dengan peristiwa risiko lainnya di seluruh Google Cloud, dan ditampilkan sebagai temuan (Security Command Center), pemberitahuan (Google SecOps), dan kasus yang dikurasi otomatis (Google SecOps).
Tindakan ini mencakup:
- Menghapus cadangan
- Menghapus Rencana Cadangan
- Menghapus perlindungan cadangan dari workload
- Menghapus infrastruktur cadangan yang dapat memengaruhi pemulihan
Daftar lengkap deteksi tersedia dalam dokumentasi Security Command Center.
Temuan real-time di Security Command Center
Jika suatu tindakan dianggap sebagai risiko keamanan oleh Security Command Center, temuan akan dibuat. Administrator keamanan kemudian dapat melihat lebih dekat resource yang terpengaruh dan mengambil langkah-langkah selanjutnya yang direkomendasikan. Temuan mencakup detail tentang resource yang terpengaruh, kapan peristiwa keamanan terjadi, dan tindakan apa yang harus diambil untuk memulihkan ancaman.
Security Command Center menawarkan alat investigasi bawaan untuk pelanggan. Link ke Cloud Logging, indikator MITRE, dan resource yang terpengaruh memungkinkan remediasi yang cepat.
- Integrasi Cloud Logging memungkinkan Anda mengklik kueri Cloud Logging yang mendetail.
- Integrasi Cloud Monitoring memungkinkan pembuatan pemberitahuan tambahan pada peristiwa serupa.
- Klasifikasi MITRE menunjukkan jenis serangan yang ditunjukkan oleh temuan seperti yang ditunjukkan dalam contoh ini.
Pengelolaan kasus dan remediasi di Google SecOps
Google SecOps memiliki fitur pendeteksian terseleksi yang menampilkan peristiwa berisiko tinggi sebagai Pemberitahuan. Di antara pendeteksian terseleksi ini terdapat potensi ancaman terhadap cadangan dan resource cadangan. Pendeteksian terseleksi tidak memerlukan konfigurasi tambahan. Pemberitahuan juga diagregasi ke dalam kasus untuk triase dan remediasi.
Deteksi ancaman untuk Backup and DR tersedia untuk semua pelanggan Security Command Center Premium dan Security Command Center Enterprise. Google SecOps untuk Backup and DR tersedia secara eksklusif untuk pelanggan Security Command Center Enterprise.