Security Command Center te permite centralizar la gestión de vulnerabilidades, detectar amenazas y supervisar la postura de los recursos en tus Google Cloud recursos.
Puedes activar el servicio en diferentes niveles. Los niveles Standard y Premium admiten la activación a nivel de la organización y la activación a nivel del proyecto (que ofrece un alcance de acceso reducido), mientras que la Asistencia para empresas solo admite la incorporación a nivel de la organización.
Descripción general de la activación a nivel de la organización
Activar Security Command Center a nivel de la organización se considera una práctica recomendada porque proporciona la protección más completa para tu empresa, ya que permite que Security Command Center acceda a los recursos y activos y los analice en todas las carpetas y proyectos de la organización.
Con los permisos adecuados de Identity and Access Management (IAM), puedes hacer lo siguiente en la consola de Google Cloud :
- Activa el nivel Estándar para una organización
- Activa el nivel Premium para una organización con precios basados en suscripciones o de pago por uso
Los precios con pago por uso del nivel Premium para una organización te brindan la flexibilidad de basar los cargos de Security Command Center en el uso de los servicios deGoogle Cloud . El uso se cobra a las cuentas de facturación asociadas con los proyectos de tu organización.
Para activar el nivel Enterprise de una organización, debes comprar una suscripción a través del equipo de ventas deGoogle Cloud o de tu socio de Google Cloud .
Para obtener más información sobre las opciones de precios para el nivel Enterprise o el nivel Premium, consulta Precios.
Activa el nivel Estándar o Premium
En los niveles Standard y Premium, usas la consola de Google Cloud para habilitar y configurar Security Command Center. Para obtener instrucciones paso a paso sobre la activación, consulta lo siguiente:
Activa el nivel Estándar de Security Command Center para una organización
Activa el nivel Premium de Security Command Center para una organización
Si quieres habilitar la residencia de datos, debes usar la consola jurisdiccional de Google Cloud . Para obtener información sobre cómo acceder a la consola jurisdiccional de Google Cloud , consulta Acerca de la consola jurisdiccional de Google Cloud .
Activa el nivel Enterprise
En el nivel Enterprise, usas la consola de Google Cloud para habilitar y configurar Security Command Center. Para obtener instrucciones paso a paso sobre la activación, consulta Activa Security Command Center Enterprise Center.
Si quieres habilitar la residencia de datos, debes usar la consola jurisdiccional de Google Cloud . Para obtener información sobre cómo acceder a la consola jurisdiccional de Google Cloud , consulta Acerca de la consola jurisdiccional de Google Cloud .
Si usas el nivel de servicio Estándar o Premium, actualizar al nivel Enterprise no cambia la ubicación de tus datos de Security Command Center. Si no habilitaste la residencia de datos de Security Command Center para el nivel Estándar o Premium, no podrás habilitarla cuando actualices al nivel Enterprise.
Descripción general de la activación a nivel del proyecto
Activar Security Command Center en un proyecto individual te brinda la flexibilidad de usar Security Command Center solo para los proyectos que más te interesan y de basar los cargos de Security Command Center en el uso de recursos solo en ese proyecto.
En el caso de una activación a nivel del proyecto, puedes activar los niveles Standard o Premium de Security Command Center por tu cuenta en la consola de Google Cloud , siempre que tengas los permisos de IAM adecuados. No es necesario que te comuniques con el equipo deGoogle Cloud ventas primero.
Con las activaciones a nivel del proyecto, los cargos del nivel Premium se basan en el uso de ciertos Google Cloud recursos en el proyecto y se facturan al proyecto con un modelo de pago por uso.
Cuando activas Security Command Center a nivel del proyecto, el acceso de Security Command Center a los registros, los datos y otros recursos se limita al proyecto en el que se activa. Por lo tanto, los servicios que requieren datos externos al proyecto no están disponibles o no pueden producir su conjunto completo de hallazgos. Para obtener más información sobre los hallazgos y los servicios que no están disponibles con una activación a nivel del proyecto, consulta Disponibilidad de funciones con activaciones a nivel del proyecto.
La residencia de datos no es compatible con las activaciones de Security Command Center a nivel del proyecto.
Optimiza las activaciones a nivel del proyecto activando el nivel Estándar a nivel de la organización
Para optimizar las activaciones a nivel del proyecto del nivel Premium, te recomendamos que actives el nivel Estándar de Security Command Center a nivel de la organización.
Activar el nivel Standard a nivel de la organización te permite administrar varias activaciones a nivel del proyecto de forma global y garantiza que los módulos de detección o las integraciones de servicios del nivel Standard que requieran la activación a nivel de la organización estén disponibles para los proyectos.
Para obtener más información, consulta Funciones del nivel Estándar que requieren activación a nivel de la organización.
Situaciones para la activación a nivel del proyecto
Por lo general, activas Security Command Center para un proyecto en las siguientes situaciones:
- Tu organización no usa Security Command Center en ningún nivel. En este caso, puedes activar Security Command Center para un proyecto en el nivel Estándar o Premium.
- La organización usa el nivel Estándar. En este caso, solo puedes activar el nivel Premium para un proyecto, ya que todos los proyectos de la organización ya pueden usar el nivel Standard.
- La organización usa el nivel Premium, pero solo necesitas Security Command Center Premium para proyectos específicos. En este caso, debes cambiar la activación a nivel de la organización al nivel Standard para que la activación del nivel Premium a nivel del proyecto surta efecto. Si usas una suscripción a nivel de la organización, este cambio solo entrará en vigencia después de que venza la suscripción.
Cómo ver tu tipo de activación actual
El tipo de activación de Security Command Center determina si este se activa a nivel del proyecto o de la organización, el nivel y el estado de facturación.
Para determinar si Security Command Center ya está activado y ver tu tipo de activación actual para Security Command Center, completa los siguientes pasos:
En la consola de Google Cloud , ve a Security Command Center:
Selecciona la organización o el proyecto que necesitas verificar.
Si Security Command Center está activo en la organización o el proyecto, se mostrará la página Overview de Security Command Center. Si no está activa en ninguna de las dos, se mostrará la página de bienvenida. Para obtener instrucciones sobre la activación, consulta Descripción general de la activación a nivel de la organización o Activa Security Command Center para un proyecto.
En el menú de navegación de Security Command Center, haz clic en Configuración.
En la página Configuración, selecciona la pestaña Detalles del nivel.
En la pestaña Detalles del nivel, determina tu tipo de activación. Para ello, consulta las filas Nivel y Estado de facturación:
Nivel: Muestra el nivel (Enterprise, Premium o Estándar) de la organización o el proyecto. Si la organización está configurada en el nivel Enterprise o Premium, todos los proyectos heredarán automáticamente el nivel Enterprise o Premium, y la consola de Google Cloud mostrará un banner que describe esta herencia. Cuando la organización se establece en el nivel Premium o Enterprise, a nivel del proyecto, este parámetro de configuración muestra el nivel que usará el proyecto si se cambia el nivel de la organización al nivel Estándar.
Detalles de cobertura: Solo para el nivel Enterprise Google Cloud o Multicloud.
Estado de facturación
Puedes hacer clic en Administrar nivel para ver qué opciones de nivel y activación están disponibles para ti.
Modifica la configuración de tu nivel de Security Command Center
Si activaste Security Command Center para tu proyecto u organización, puedes modificar la configuración del nivel. Entre las modificaciones comunes, se incluyen las siguientes:
- Actualizar a un nivel de servicio diferente o cambiar a uno inferior
- Cambiar de una activación a nivel del proyecto a una a nivel de la organización
- Cambiar la facturación de Security Command Center Premium de una suscripción a pago por uso
Para ver las opciones de modificación de nivel disponibles, selecciona tu nivel actual de Security Command Center: