Este guia descreve a integração entre o Security Command Center, o Google Security Operations (Google SecOps) e o Backup e DR. Essa integração ativa alertas para ações de alto risco que ocorrem no Backup e DR e são exibidas no Security Command Center e no Google SecOps.
Com o Security Command Center e o Google SecOps para Backup e DR, é possível:
- Receber alertas instantâneos sobre ações de alto risco, como remover a proteção de uma carga de trabalho
- Investigar ameaças e identificar recursos de backup afetados
- Agregar ameaças de backup em casos para correção rápida e sistemática
O Security Command Center ingere registros e eventos de toda a plataforma Google Cloud para identificar possíveis riscos de segurança. O Google SecOps, incluído no Security Command Center Enterprise, é uma ferramenta de SIEM (gerenciamento de eventos e informações de segurança) e SOAR (orquestração, automação e resposta de segurança) que agrega e correlaciona ameaças de várias fontes de maneira inteligente. O Google SecOps também permite o gerenciamento de casos e a correção de ameaças.
Antes de começar
Ative o Security Command Center Premium se ele ainda não estiver ativado. Isso pode ser feito usando o Google Cloud console. Para o Security Command Center Enterprise, entre em contato com a Google Cloud equipe de contas.
Gerar uma descoberta
As ações de alto risco realizadas por um usuário no Backup e DR são monitoradas usando o Event Threat Detection (parte do Security Command Center Premium e do Security Command Center Enterprise). Essas ações são monitoradas em tempo real, correlacionadas com outros eventos de risco no Google Cloud Google Cloud, e exibidas como descobertas (Security Command Center), alertas (Google SecOps) e casos selecionados automaticamente (Google SecOps).
Essas ações incluem:
- Excluir um backup
- Excluir um plano de backup
- Remover a proteção de backup de uma carga de trabalho
- Remover a infraestrutura de backup que pode afetar a recuperação
Uma lista completa de detecções está disponível na documentação do Security Command Center.
Descobertas em tempo real no Security Command Center
Quando uma ação é considerada um risco de segurança pelo Security Command Center, uma descoberta é gerada. Um administrador de segurança pode analisar os recursos afetados e seguir as próximas etapas recomendadas. As descobertas incluem detalhes sobre os recursos afetados, quando o ocorrência de segurança ocorreu e quais ações devem ser tomadas para corrigir uma ameaça.
O Security Command Center oferece ferramentas de investigação integradas para os clientes. Os links para o Cloud Logging, o indicador MITRE e os recursos afetados permitem uma correção rápida.
- A integração do Cloud Logging permite clicar em uma consulta detalhada do Cloud Logging.
- A integração do Cloud Monitoring permite a criação de outros alertas em eventos semelhantes.
- As classificações do MITRE indicam o tipo de ataque indicado por uma descoberta, conforme mostrado neste exemplo.
Gerenciamento de casos e correção no Google SecOps
O Google SecOps apresenta detecções especializadas que exibem eventos de alto risco como alertas. Entre essas detecções especializadas, há possíveis ameaças a backups e recursos de backup. As detecções especializadas não exigem configuração adicional. Os alertas também são agregados em casos para triagem e correção.
A detecção de ameaças para Backup e DR está disponível para todos os clientes do Security Command Center Premium e do Security Command Center Enterprise. O Google SecOps para Backup e DR está disponível exclusivamente para clientes do Security Command Center Enterprise.