בעזרת Security Command Center אתם יכולים לזהות ולנהל נקודות חולשה, לזהות איומים ולעקוב אחרי מצב הנכסים במשאבי Google Cloud .
אפשר להפעיל את השירות ברמות שונות. בתמיכת Standard ובתמיכת Premium אפשר להפעיל את התמיכה ברמת הארגון ולהפעיל את התמיכה ברמת הפרויקט, שבה היקף הגישה מצומצם יותר. בתמיכת Enterprise אפשר להפעיל את התמיכה רק ברמת הארגון.
סקירה כללית על הפעלה ברמת הארגון
הפעלת Security Command Center ברמת הארגון נחשבת לשיטה מומלצת, כי היא מספקת את ההגנה המלאה ביותר לעסק שלכם. היא מאפשרת ל-Security Command Center לגשת למשאבים ולנכסים בכל התיקיות והפרויקטים בארגון ולסרוק אותם.
אם יש לכם את ההרשאות המתאימות לניהול זהויות והרשאות גישה (IAM), אתם יכולים לבצע את הפעולות הבאות במסוף Google Cloud :
- הפעלת מסלול Standard לארגון
- הפעלת מסלול פרימיום לארגון באמצעות תמחור מבוסס-מינוי או תשלום לפי שימוש
תמחור של תשלום לפי שימוש במסלול פרימיום לארגון מאפשר לכם לבסס את החיובים של Security Command Center על השימוש בשירותיGoogle Cloud . השימוש מחויב בחשבונות לחיוב שמשויכים לפרויקטים בארגון.
כדי להפעיל את רמת Enterprise לארגון, צריך לרכוש מינוי מGoogle Cloud מחלקת המכירות או מהשותף של Google Cloud .
למידע נוסף על אפשרויות התמחור של רמת Enterprise או מסלול פרימיום, ראו תמחור.
הפעלת מסלול Standard או Premium
ברמות Standard ומסלול פרימיום, משתמשים במסוף Google Cloud כדי להפעיל ולהגדיר את Security Command Center. הוראות מפורטות להפעלה:
כדי להפעיל את מיקום אחסון הנתונים, צריך להשתמש במסוף Google Cloud של תחום השיפוט. במאמר מידע על מסוף Google Cloud של רשות השיפוט מוסבר איך נכנסים למסוף Google Cloud של רשות השיפוט.
הפעלת רמת Enterprise
ברמת Enterprise, משתמשים במסוף Google Cloud כדי להפעיל ולהגדיר את Security Command Center. הוראות מפורטות להפעלה מופיעות במאמר הפעלת רמת Security Command Center Enterprise.
כדי להפעיל את מיקום אחסון הנתונים, צריך להשתמש במסוף Google Cloud של תחום השיפוט. במאמר מידע על מסוף Google Cloud של תחום שיפוט מוסבר איך נכנסים למסוף Google Cloud של תחום שיפוט.
אם אתם משתמשים ברמת השירות Standard או Premium, שדרוג לרמת השירות Enterprise לא משנה את המיקום של נתוני Security Command Center. אם לא הפעלתם את מיקום אחסון הנתונים של Security Command Center ברמת Standard או במסלול פרימיום, לא תוכלו להפעיל אותו כשתשדרגו לרמת Enterprise.
סקירה כללית על הפעלה ברמת הפרויקט
הפעלת Security Command Center בפרויקט ספציפי מאפשרת לכם להשתמש ב-Security Command Center רק בפרויקטים שהכי חשובים לכם, ולשלם על Security Command Center רק על סמך השימוש במשאבים באותו פרויקט.
כדי להפעיל את Security Command Center ברמת הפרויקט, אתם יכולים להפעיל בעצמכם את רמות Standard או מסלול פרימיום במסוף Google Cloud , כל עוד יש לכם את הרשאות ה-IAM המתאימות. לא צריך לפנות קודם לGoogle Cloud צוות המכירות.
כשמפעילים את מסלול הפרימיום ברמת הפרויקט, החיובים מבוססים על השימוש במשאבים מסוימים של Google Cloud בפרויקט, והם מחויבים בפרויקט לפי מודל של תשלום לפי שימוש.
כשמפעילים את Security Command Center ברמת הפרויקט, הגישה של Security Command Center ליומנים, לנתונים ולמשאבים אחרים מוגבלת לפרויקט שבו הוא הופעל. לכן, שירותים שדורשים נתונים מחוץ לפרויקט לא זמינים או לא יכולים להפיק את כל הממצאים שלהם. במאמר זמינות התכונות בהפעלות ברמת הפרויקט מוסבר אילו ממצאים ושירותים לא זמינים בהפעלה ברמת הפרויקט.
אין תמיכה במיקום אחסון הנתונים בהפעלות של Security Command Center ברמת הפרויקט.
אופטימיזציה של הפעלות ברמת הפרויקט על ידי הפעלת מסלול Standard ברמת הארגון
כדי לבצע אופטימיזציה של הפעלות ברמת הפרויקט של מסלול פרימיום, מומלץ להפעיל את גרסת Standard של Security Command Center ברמת הארגון.
הפעלת רמת Standard ברמת הארגון מאפשרת לכם לנהל כמה הפעלות ברמת הפרויקט באופן גלובלי, ולוודא שמודולים של זיהוי או שילובים של שירותים ברמת Standard שדורשים הפעלה ברמת הארגון זמינים לפרויקטים.
למידע נוסף, קראו על התכונות בגרסה הרגילה שדורשות הפעלה ברמת הארגון.
מתי חשוב להפעיל את הגישה ברמת הפרויקט
בדרך כלל מפעילים את Security Command Center לפרויקט בתרחישים הבאים:
- הארגון שלכם לא משתמש ב-Security Command Center באף רמה. במקרה כזה, אתם יכולים להפעיל את Security Command Center לפרויקט ברמת Standard או ברמת Premium.
- הארגון משתמש ברמת Standard. במקרה כזה, אתם יכולים להפעיל רק את רמת הפרימיום לפרויקט, כי כל פרויקט בארגון כבר יכול להשתמש ברמה הרגילה.
- הארגון משתמש ברמת Premium, אבל אתם צריכים את Security Command Center ברמת Premium רק לפרויקטים מסוימים. במקרה כזה, כדי שההפעלה של מסלול פרימיום ברמת הפרויקט תיכנס לתוקף, צריך לשנמך את ההפעלה ברמת הארגון למסלול Standard. אם אתם משתמשים במינוי ברמת הארגון, השינוי הזה ייכנס לתוקף רק אחרי שהמינוי יסתיים.
איך בודקים את סוג ההפעלה הנוכחי
סוג ההפעלה של Security Command Center קובע אם Security Command Center מופעל ברמת הפרויקט או ברמת הארגון, את הרמה ואת סטטוס החיוב.
כדי לבדוק אם Security Command Center כבר מופעל ולראות את סוג ההפעלה הנוכחי של Security Command Center, מבצעים את הפעולות הבאות:
במסוף Google Cloud , נכנסים ל-Security Command Center:
בוחרים את הארגון או הפרויקט שרוצים לבדוק.
אם Security Command Center פעיל בארגון או בפרויקט, יוצג הדף Overview של Security Command Center. אם הוא לא פעיל באף אחד מהם, יוצג דף קבלת הפנים. הוראות להפעלה מופיעות במאמר סקירה כללית של הפעלה ברמת הארגון או במאמר הפעלת Security Command Center לפרויקט.
בתפריט הניווט של Security Command Center, לוחצים על Settings.
בדף הגדרות, לוחצים על הכרטיסייה פרטי הרמה.
בכרטיסייה Tier details, בודקים את השורות Tier ו-Billing status כדי לזהות את סוג ההפעלה:
Tier: רמת התמיכה (Enterprise, Premium או Standard) של הארגון או הפרויקט. אם הארגון מוגדר לרמת Enterprise או מסלול פרימיום, כל הפרויקטים יורשים את רמת Enterprise או מסלול פרימיום באופן אוטומטי, ובמסוף Google Cloud מוצג באנר שמתאר את ההורשה הזו. כשהארגון מוגדר למסלול Enterprise או מסלול פרימיום, ההגדרה הזו ברמת הפרויקט מציגה את המסלול שהפרויקט ישתמש בו אם תשנמך את מסלול הארגון למסלול Standard.
פרטי הכיסוי: רק ברמת Enterprise Google Cloud או Multicloud.
סטטוס החיוב
אתם יכולים ללחוץ על ניהול הרמה כדי לראות אילו רמות ואפשרויות הפעלה זמינות לכם.
שינוי ההגדרות של רמת Security Command Center
אם הפעלתם את Security Command Center בפרויקט או בארגון, אתם יכולים לשנות את הגדרת הרמה. השינויים הנפוצים כוללים:
- לשדרג או לשנמך לרמת שירות אחרת.
- שינוי מהפעלה ברמת הפרויקט להפעלה ברמת הארגון.
- מעבר מחיוב על מינוי ל-Security Command Center Premium לחיוב לפי שימוש.
כדי לראות את האפשרויות לשינוי הרמה שזמינות לכם, בחרו את הרמה הנוכחית של Security Command Center: