このガイドでは、Security Command Center、Google Security Operations（Google SecOps）、Backup and DR の統合について説明します。この統合により、Backup and DR 内で発生した高リスクのアクションのアラートが Security Command Center と Google SecOps に表示されます。
Security Command Center と Google SecOps for Backup and DR を使用すると、次のことができます。
- ワークロードからの保護の削除など、高リスクの操作に関する即時アラートを受け取る
- 脅威を調査して、影響を受けたバックアップ リソースを特定する
- バックアップの脅威をケースに集約して、迅速かつ体系的な修復を実現
Security Command Center は、 Google Cloud 全体からログとイベントを取り込み、潜在的なセキュリティ リスクを特定します。Security Command Center Enterprise の一部として含まれている Google SecOps は、複数のソースにわたって脅威をインテリジェントに集約して関連付ける SIEM（セキュリティ情報およびイベント管理）ツールと SOAR（セキュリティ オーケストレーション、自動化、対応）ツールです。Google SecOps では、脅威のケース管理と修復も可能です。
始める前に
Security Command Center Premium がまだ有効になっていない場合は、有効にします。これは、 Google Cloud コンソールを使用して行うことができます。Security Command Center Enterprise の場合は、 Google Cloudアカウント チームにお問い合わせください。
検出結果の生成
Backup and DR でユーザーが行った高リスクのアクションは、Event Threat Detection（Security Command Center Premium と Security Command Center Enterprise の一部）を使用してモニタリングされます。これらのアクションはリアルタイムでモニタリングされ、 Google Cloud全体の他のリスク イベントと関連付けられ、検出結果（Security Command Center）、アラート（Google SecOps）、自動キュレーションされたケース（Google SecOps）として表示されます。
これらのアクションには次のものが含まれます。
- バックアップの削除
- バックアップ プランを削除する
- ワークロードからバックアップ保護を削除する
- 復元に影響する可能性のあるバックアップ インフラストラクチャを削除する
検出項目の一覧は、Security Command Center のドキュメントをご覧ください。
Security Command Center のリアルタイムの検出結果
Security Command Center によってアクションがセキュリティ リスクと見なされると、検出結果が生成されます。セキュリティ管理者は、影響を受けるリソースを詳しく調べて、推奨される次のステップを実行できます。検出結果には、影響を受けたリソース、セキュリティ イベントが発生した日時、脅威を修復するために行うアクションの詳細が含まれます。
Security Command Center には、お客様向けの組み込みの調査ツールが用意されています。Cloud Logging、MITRE インジケーター、影響を受けるリソースへのリンクにより、迅速な修復が可能になります。
- Cloud Logging との統合により、詳細な Cloud Logging クエリをクリックして確認できます。
- Cloud Monitoring との統合により、同様のイベントに関する追加のアラートを作成できます。
- MITRE 分類は、この例に示すように、検出結果で示される攻撃のタイプを示します。
Google SecOps でのケース管理と修復
Google SecOps には、リスクの高いイベントをアラートとして表示するキュレーテッド検出機能があります。これらのキュレーテッド検出には、バックアップとバックアップ リソースに対する潜在的な脅威が含まれています。キュレーテッド検出では、追加の構成は必要ありません。アラートは、トリアージと修復のためにケースに集約されます。
Backup and DR の脅威検出は、Security Command Center Premium と Security Command Center Enterprise のすべてのお客様が利用できます。Backup and DR 向けの Google SecOps は、Security Command Center Enterprise をご利用のお客様のみご利用いただけます。