Security Command Center 可協助您找出及管理安全漏洞、偵測威脅，以及監控 Google Cloud 資源的資產防護機制。
您可以啟用不同級別的服務。Standard 和 Premium 支援組織層級啟用和專案層級啟用，可縮減存取權範圍，而 Enterprise 僅支援組織層級啟用。
組織層級啟用功能總覽
在組織層級啟用 Security Command Center 是最佳做法，因為這樣可以讓 Security Command Center 存取及掃描組織中所有資料夾和專案的資源和資產，為您的業務提供最完整的保護。
只要具備適當的身分與存取權管理 (IAM) 權限，即可在 Google Cloud 控制台執行下列操作：
- 為組織啟用 Standard 級
- 為組織啟用進階級，採用訂閱制或即付即用定價模式
組織採用進階級即付即用定價，可根據Google Cloud 服務用量彈性調整 Security Command Center 費用。用量費用會從貴組織專案相關聯的帳單帳戶中扣除。
如要為組織啟用 Enterprise 級別，您必須向Google Cloud 銷售團隊或 Google Cloud 合作夥伴購買訂閱方案。
如要進一步瞭解 Enterprise 級或進階級的定價選項，請參閱「定價」。
啟用 Standard 或 進階級
如要使用 Standard 和進階級，請透過 Google Cloud 控制台啟用及設定 Security Command Center。如需逐步啟用操作說明，請參閱下列內容：
如要啟用資料落地功能，請改用管轄區 Google Cloud 控制台。如要瞭解如何存取管轄區 Google Cloud 控制台，請參閱「關於管轄區 Google Cloud 控制台」。
啟用 Enterprise 級別
如果是 Enterprise 級別，請使用 Google Cloud 控制台啟用及設定 Security Command Center。如需逐步啟用操作說明，請參閱「啟用 Security Command Center Enterprise 級別」。
如要啟用資料落地功能，請改用管轄區 Google Cloud 控制台。如要瞭解如何存取管轄區 Google Cloud 控制台，請參閱「關於管轄區 Google Cloud 控制台」。
如果您使用 Standard 或 Premium 服務級別，升級至 Enterprise 級別不會變更 Security Command Center 資料的位置。如果您未啟用 Security Command Center Standard 或進階級別的資料落地功能，則升級至 Enterprise 級別時也無法啟用。
專案層級啟用功能總覽
在個別專案啟用 Security Command Center，即可彈性地只對最重要的專案使用 Security Command Center，並根據該專案的資源用量支付 Security Command Center 費用。
如要在專案層級啟用 Security Command Center，只要具備適當的 IAM 權限，即可在 Google Cloud 控制台中自行啟用 Standard 或進階級方案。您不必先與Google Cloud 銷售人員聯絡。
在專案層級啟用時，進階級的費用會依據專案中特定 Google Cloud 資源的用量，以即付即用模式向專案計費。
在專案層級啟用 Security Command Center 時，Security Command Center 只能存取啟用該服務的專案中的記錄、資料和其他資源。因此，任何需要專案外部資料的服務都無法使用，或無法產生完整的發現項目。如要進一步瞭解專案層級啟用功能不支援的發現項目和服務，請參閱「專案層級啟用功能支援的功能」。
在專案層級啟用 Security Command Center 時，不支援資料落地。
在組織層級啟用 Standard 方案，充分發揮專案層級啟用項目的效益
如要最佳化專案層級的進階級啟用作業，建議您在組織層級啟用 Security Command Center 的 Standard 級別。
在組織層級啟用標準方案，即可全域管理多個專案層級啟用項目，並確保需要組織層級啟用項目的任何標準方案偵測模組或服務整合，都能用於專案。
詳情請參閱「需要組織層級啟用的 Standard 級功能」。
專案層級啟用情境
通常，您會在下列情況下為專案啟用 Security Command Center：
- 貴組織未使用任何級別的 Security Command Center。在這種情況下，您可以為專案啟用 Security Command Center Standard 或進階級。
- 組織使用 Standard 級。在這種情況下，您只能為專案啟用進階級，因為組織中的每個專案都已能使用標準級。
- 組織使用進階級，但您只需要特定專案的 Security Command Center Premium。在這種情況下，您必須將組織層級啟用項目降級至 Standard 級，專案層級的進階級啟用項目才會生效。如果您使用的是組織層級訂閱方案，這項異動會在訂閱到期後生效。
查看目前的啟動類型
Security Command Center 的啟用類型，決定了 Security Command Center 是在專案層級或組織層級啟用、方案和計費狀態。
如要確認 Security Command Center 是否已啟用，並查看目前的啟用類型，請完成下列步驟：
在 Google Cloud 控制台中，前往 Security Command Center：
選取要檢查的組織或專案。
如果組織或專案已啟用 Security Command Center，系統會顯示 Security Command Center 的「Overview」(總覽) 頁面。如果兩者皆未啟用，系統會顯示歡迎頁面。如需啟用操作說明，請參閱「組織層級啟用作業總覽」或「為專案啟用 Security Command Center」。
在 Security Command Center 導覽選單中，按一下「Settings」(設定)。
在「設定」頁面中，選取「級別詳細資料」分頁標籤。
在「Tier details」(級別詳細資料) 分頁中，查看「Tier」(級別) 和「Billing status」(計費狀態) 列，判斷啟用類型：
等級：顯示組織或專案的等級 (Enterprise、Premium 或 Standard)。如果組織設為 Enterprise 或進階級，所有專案都會自動沿用 Enterprise 或進階級，且 Google Cloud 控制台會顯示說明這項繼承關係的橫幅。如果組織設為企業版或進階級，這項設定會在專案層級顯示，如果將組織級別降級為 Standard 級別，專案會使用的級別。
涵蓋範圍詳細資料：僅限 Enterprise 方案。 Google Cloud 或多雲端。
帳單狀態
按一下「管理層級」，即可查看可用的層級和啟用選項。
修改 Security Command Center 級別設定
如果已為專案或組織啟用 Security Command Center，可以修改級別設定。常見的修改選項包括：
- 升級或降級至其他服務級別。
- 從專案層級變更為組織層級啟用。
- 將 Security Command Center Premium 計費模式從訂閱制改為即付即用。
如要查看可用的級別修改選項，請選取目前的 Security Command Center 級別：