Mit dem Security Command Center können Sie Sicherheitslücken identifizieren und verwalten, Bedrohungen erkennen und den Asset-Status in Ihren Google Cloud -Ressourcen überwachen.
Sie können den Dienst auf verschiedenen Stufen aktivieren. Standard- und Premium-Support unterstützen sowohl die Aktivierung auf Organisationsebene als auch die Aktivierung auf Projektebene, die einen eingeschränkten Zugriff bietet. Enterprise-Support unterstützt nur die Aktivierung auf Organisationsebene.
Übersicht über die Aktivierung auf Organisationsebene
Die Aktivierung von Security Command Center auf Organisationsebene gilt als Best Practice, da sie den umfassendsten Schutz für Ihr Unternehmen bietet. Security Command Center kann dann auf Ressourcen und Assets in allen Ordnern und Projekten der Organisation zugreifen und diese scannen.
Mit den entsprechenden IAM-Berechtigungen (Identity and Access Management) können Sie in der Google Cloud Console Folgendes tun:
- Standardstufe für eine Organisation aktivieren
- Premium-Stufe für eine Organisation mit abobasierten oder „Pay as you go“-Preisen aktivieren
Mit den nutzungsbasierten Preisen der Premium-Stufe für eine Organisation können Sie die Security Command Center-Gebühren flexibel auf der Nutzung vonGoogle Cloud -Diensten basieren lassen. Ihre Nutzung wird den Rechnungskonten belastet, die mit den Projekten in Ihrer Organisation verknüpft sind.
Wenn Sie die Enterprise-Stufe für eine Organisation aktivieren möchten, müssen Sie ein Abo beim Google Cloud -Vertrieb oder bei Ihrem Google Cloud -Partner erwerben.
Weitere Informationen zu den Preisoptionen für die Enterprise- oder Premium-Stufe finden Sie unter Preise.
Standard- oder Premium-Stufe aktivieren
In der Standard- und Premium-Stufe verwenden Sie die Google Cloud Console, um Security Command Center zu aktivieren und zu konfigurieren. Eine detaillierte Anleitung zur Aktivierung finden Sie hier:
Security Command Center Standard-Stufe für eine Organisation aktivieren
Security Command Center Premium-Stufe für eine Organisation aktivieren
Wenn Sie die Datenstandort aktivieren möchten, müssen Sie stattdessen die Google Cloud -Konsole für die Gerichtsbarkeit verwenden. Informationen zum Zugriff auf die Google Cloud Konsole für die Gerichtsbarkeit finden Sie unter Informationen zur Google Cloud Konsole für die Gerichtsbarkeit.
Enterprise-Stufe aktivieren
In der Enterprise-Stufe verwenden Sie die Google Cloud Console, um Security Command Center zu aktivieren und zu konfigurieren. Eine detaillierte Anleitung zur Aktivierung finden Sie unter Security Command Center Enterprise-Stufe aktivieren.
Wenn Sie die Datenstandort aktivieren möchten, müssen Sie stattdessen die Google Cloud -Konsole für die Gerichtsbarkeit verwenden. Informationen zum Zugriff auf die Google Cloud Konsole für die Gerichtsbarkeit finden Sie unter Informationen zur Google Cloud Konsole für die Gerichtsbarkeit.
Wenn Sie die Standard- oder Premium-Dienststufe verwenden, ändert sich der Speicherort Ihrer Security Command Center-Daten durch ein Upgrade auf die Enterprise-Stufe nicht. Wenn Sie den Security Command Center-Datenstandort für die Standard- oder Premium-Stufe nicht aktiviert haben, können Sie ihn beim Upgrade auf die Enterprise-Stufe nicht aktivieren.
Übersicht über die Aktivierung auf Projektebene
Wenn Sie Security Command Center für ein einzelnes Projekt aktivieren, können Sie Security Command Center nur für die Projekte verwenden, die für Sie am wichtigsten sind. Die Security Command Center-Gebühren basieren dann nur auf der Ressourcennutzung in diesem Projekt.
Für eine Aktivierung auf Projektebene können Sie die Standard- oder Premium-Stufe von Security Command Center selbst in der Google Cloud Console aktivieren, sofern Sie die entsprechenden IAM-Berechtigungen haben. Sie müssen sich nicht zuerst an dasGoogle Cloud -Vertriebsteam wenden.
Bei Aktivierungen auf Projektebene basieren die Kosten für die Premium-Stufe auf der Nutzung bestimmter Google Cloud -Ressourcen im Projekt und werden dem Projekt über ein „Pay as you go“-Modell in Rechnung gestellt.
Wenn Sie Security Command Center auf Projektebene aktivieren, ist der Zugriff von Security Command Center auf Logs, Daten und andere Ressourcen auf das Projekt beschränkt, in dem es aktiviert ist. Daher sind alle Dienste, die Daten von außerhalb des Projekts benötigen, entweder nicht verfügbar oder können nicht alle Ergebnisse liefern. Weitere Informationen zu den Ergebnissen und Diensten, die bei einer Aktivierung auf Projektebene nicht verfügbar sind, finden Sie unter Feature-Verfügbarkeit bei Aktivierungen auf Projektebene.
Der Datenstandort wird bei Aktivierungen von Security Command Center auf Projektebene nicht unterstützt.
Aktivierungen auf Projektebene durch Aktivieren der Standard-Stufe auf Organisationsebene optimieren
Um Aktivierungen der Premium-Stufe auf Projektebene zu optimieren, empfehlen wir, die Standard-Stufe von Security Command Center auf Organisationsebene zu aktivieren.
Wenn Sie die Standard-Stufe auf Organisationsebene aktivieren, können Sie mehrere Aktivierungen auf Projektebene global verwalten. Außerdem wird so sichergestellt, dass alle Erkennungsmodule oder Dienstintegrationen der Standard-Stufe, die eine Aktivierung auf Organisationsebene erfordern, für die Projekte verfügbar sind.
Weitere Informationen finden Sie unter Features der Standard-Stufe, die eine Aktivierung auf Organisationsebene erfordern.
Szenarien für die Aktivierung auf Projektebene
In der Regel aktivieren Sie Security Command Center für ein Projekt in den folgenden Szenarien:
- Ihre Organisation verwendet Security Command Center auf keiner Stufe. In diesem Fall können Sie Security Command Center für ein Projekt entweder in der Standard- oder der Premium-Stufe aktivieren.
- Die Organisation verwendet die Standard-Stufe. In diesem Fall können Sie nur die Premium-Stufe für ein Projekt aktivieren, da jedes Projekt in der Organisation bereits die Standardstufe verwenden kann.
- Die Organisation verwendet die Premium-Stufe, Sie benötigen die Security Command Center Premium-Stufe jedoch nur für bestimmte Projekte. In diesem Fall müssen Sie die Aktivierung auf Organisationsebene auf die Standard-Stufe herabstufen, damit die Aktivierung der Premium-Stufe auf Projektebene wirksam wird. Wenn Sie ein Abo auf Organisationsebene verwenden, wird diese Änderung erst nach Ablauf des Abos wirksam.
Aktuellen Aktivierungstyp ansehen
Der Aktivierungstyp für Security Command Center bestimmt, ob Security Command Center auf Projekt- oder Organisationsebene, die Stufe und den Abrechnungsstatus aktiviert wird.
So finden Sie heraus, ob Security Command Center bereits aktiviert ist, und rufen den aktuellen Aktivierungstyp für Security Command Center auf:
Rufen Sie in der Google Cloud Console das Security Command Center auf:
Wählen Sie die Organisation oder das Projekt aus, die bzw. das Sie prüfen möchten.
Wenn Security Command Center entweder in der Organisation oder im Projekt aktiv ist, wird die Seite Übersicht des Security Command Center angezeigt. Wenn es in keinem der beiden aktiv ist, wird die Willkommensseite angezeigt. Eine Anleitung zur Aktivierung finden Sie unter Aktivierung auf Organisationsebene – Übersicht oder Security Command Center für ein Projekt aktivieren.
Klicken Sie im Navigationsmenü des Security Command Center auf Einstellungen.
Wählen Sie auf der Seite Einstellungen den Tab Stufendetails aus.
Ermitteln Sie auf dem Tab Stufendetails Ihren Aktivierungstyp, indem Sie die Zeilen Stufe und Abrechnungsstatus prüfen:
Stufe: Zeigt die Stufe (Enterprise, Premium oder Standard) für die Organisation oder das Projekt an. Wenn die Organisation auf die Enterprise- oder Premium-Stufe festgelegt ist, übernehmen alle Projekte automatisch die Enterprise- oder Premium-Stufe und in der Google Cloud Console wird ein Banner angezeigt, das diese Übernahme beschreibt. Wenn die Organisation auf die Enterprise- oder Premium-Stufe festgelegt ist, wird auf Projektebene die Stufe angezeigt, die das Projekt verwendet, wenn Sie die Stufe der Organisation auf die Standard-Stufe herabstufen.
Abdeckungsdetails: Nur für die Enterprise-Stufe. Google Cloud oder Multicloud.
Abrechnungsstatus
Klicken Sie auf Stufe verwalten, um zu sehen, welche Stufen- und Aktivierungsoptionen verfügbar sind.
Konfiguration der Security Command Center-Stufe ändern
Wenn Sie Security Command Center für Ihr Projekt oder Ihre Organisation aktiviert haben, können Sie die Stufenkonfiguration ändern. Zu den häufigen Änderungen gehören:
- Upgrade oder Downgrade auf eine andere Dienststufe durchführen
- Von einer Aktivierung auf Projektebene zu einer Aktivierung auf Organisationsebene wechseln.
- Abrechnung für Security Command Center Premium von einem Abo auf „Pay as you go“ umstellen.
Wählen Sie Ihre aktuelle Security Command Center-Stufe aus, um die verfügbaren Optionen zur Änderung der Stufe aufzurufen: