Questa guida descrive l'integrazione tra Security Command Center, Google Security Operations (Google SecOps) e Backup e RE Questa integrazione consente di visualizzare in Security Command Center e Google SecOps gli avvisi relativi alle azioni ad alto rischio che si verificano in Backup e RE.
Con Security Command Center e Google SecOps per Backup e RE puoi:
- Ricevere avvisi immediati sulle azioni ad alto rischio, ad esempio la rimozione della protezione da un carico di lavoro
- Analizzare le minacce e identificare le risorse di backup interessate
- Aggregare le minacce di backup nei casi per una correzione rapida e sistematica
Security Command Center importa log ed eventi da across Google Cloud per identificare potenziali rischi per la sicurezza. Google SecOps, incluso in Security Command Center Enterprise, è uno strumento SIEM (Security Information and Event Management) e SOAR (Security Orchestration, Automation and Response) che aggrega e correla in modo intelligente le minacce provenienti da più fonti. Google SecOps consente anche la gestione dei casi e la correzione delle minacce.
Prima di iniziare
Attiva Security Command Center Premium se non è già abilitato. Puoi farlo utilizzando la Google Cloud console. Per Security Command Center Enterprise, contatta il tuo Google Cloudteam dedicato all'account.
Generazione di un risultato
Le azioni ad alto rischio intraprese da un utente in Backup e RE vengono monitorate utilizzando Event Threat Detection (parte di Security Command Center Premium e Security Command Center Enterprise). Queste azioni vengono monitorate in tempo reale, correlate ad altri eventi di rischio e Google Cloudvisualizzate come risultati (Security Command Center), avvisi (Google SecOps) e casi curati automaticamente (Google SecOps).
Queste azioni includono:
- Eliminazione di un backup
- Eliminazione di un piano di backup
- Rimozione della protezione di backup da un carico di lavoro
- Rimozione dell'infrastruttura di backup che potrebbe influire sul ripristino
Un elenco completo dei rilevamenti è disponibile nella documentazione di Security Command Center.
Risultati in tempo reale in Security Command Center
Quando un'azione viene considerata un rischio per la sicurezza da Security Command Center, viene generato un risultato. Un amministratore della sicurezza può quindi esaminare più da vicino le risorse interessate e intraprendere i passaggi successivi consigliati. I risultati includono dettagli sulle risorse interessate, quando si è verificato l'evento di sicurezza e quali azioni intraprendere per correggere una minaccia.
Security Command Center offre ai clienti strumenti di analisi integrati. I link a Cloud Logging, all'indicatore MITRE e alle risorse interessate consentono una correzione rapida.
- L'integrazione di Cloud Logging consente di fare clic su una query dettagliata di Cloud Logging.
- L'integrazione di Cloud Monitoring consente la creazione di avvisi aggiuntivi su eventi simili.
- Le classificazioni MITRE indicano il tipo di attacco indicato da un risultato, come mostrato in questo esempio.
Gestione dei casi e correzione in Google SecOps
Google SecOps include rilevamenti predefiniti che mostrano gli eventi ad alto rischio come avvisi. Tra questi rilevamenti predefiniti ci sono potenziali minacce ai backup e alle risorse di backup. I rilevamenti predefiniti non richiedono configurazioni aggiuntive. Gli avvisi vengono anche aggregati in casi per il triage e la correzione.
Il rilevamento delle minacce per Backup e RE è disponibile per tutti i clienti di Security Command Center Premium e Security Command Center Enterprise. Google SecOps per Backup e RE è disponibile esclusivamente per i clienti di Security Command Center Enterprise.