Fonctionnalités disponibles avec les activations au niveau du projet

Les activations de Security Command Center au niveau du projet vous permettent de gérer les résultats de sécurité dans un projet individuel. Toutefois, certains services de détection et catégories de résultats nécessitent un accès au-delà du champ d'application d'un seul projet. L'activation du niveau Standard au niveau de l'organisation parente active certaines fonctionnalités multiprojets, tandis que d'autres fonctionnalités à l'échelle de l'organisation nécessitent l'activation du niveau Premium au niveau de l'organisation.

Fonctionnalités que vous pouvez activer en activant le forfait Standard dans l'organisation parente

Cette section liste les fonctionnalités que vous pouvez activer pour une activation de Security Command Center Premium au niveau du projet en activant le niveau Standard de Security Command Center dans l'organisation parente.

Résultats de Security Health Analytics

Pour activer les catégories de résultats suivantes pour une activation au niveau du projet de Security Command Center Premium, activez le niveau Standard de Security Command Center dans l'organisation parente, ce qui active le résultat pour tous les projets de l'organisation :

  • MFA not enforced
  • Public log bucket

Vous pouvez activer les catégories de résultats du niveau Premium suivantes dans les activations au niveau du projet de Security Command Center Premium en activant le niveau Standard dans l'organisation parente :

  • Audit config not monitored
  • Bucket IAM not monitored
  • Cluster private Google access disabled
  • CUSTOM_ORG_POLICY_VIOLATION
  • Custom role not monitored
  • Default network
  • DNS logging disabled
  • Egress deny rule not set
  • Firewall not monitored
  • HTTP load balancer
  • KMS project has owner
  • Legacy network
  • Locked retention policy not set
  • Log not exported
  • Network not monitored
  • Object versioning disabled
  • Org policy Confidential VM policy
  • Org policy location restriction
  • OS login disabled
  • Owner not monitored
  • Pod security policy disabled
  • Route not monitored
  • SQL instance not monitored
  • Too many KMS users
  • Weak SSL policy

Pour obtenir la liste complète des résultats Security Health Analytics, consultez Résultats concernant les failles.

Résultats d'Event Threat Detection

Vous pouvez activer les catégories de résultats du niveau Premium suivantes dans les activations au niveau du projet de Security Command Center Premium en activant Security Command Center Standard dans l'organisation parente :

  • Exfiltration: BigQuery data extraction
  • Exfiltration: CloudSQL data exfiltration

Pour obtenir la liste complète des catégories de résultats Event Threat Detection, consultez Règles Event Threat Detection.

Services Google Cloud intégrés

Pour activer la publication des résultats des servicesGoogle Cloud intégrés suivants dans une activation au niveau du projet de Security Command Center Premium, activez le niveau Standard dans l'organisation parente, ce qui active les services pour tous les projets de l'organisation :

Vous pouvez activer la publication des résultats du service Google Cloud de niveau Premium intégré suivant dans les activations de niveau Premium au niveau du projet en activant Security Command Center Standard dans l'organisation parente :

Intégrations avec des services tiers

Vous pouvez activer la publication des résultats des services tiers dans les activations au niveau du projet en activant le niveau Standard de Security Command Center dans l'organisation parente.

Fonctionnalités non disponibles avec les activations du niveau Premium au niveau du projet

Les fonctionnalités listées dans cette section sont des fonctionnalités de niveau Premium qui nécessitent l'activation de Security Command Center Premium au niveau de l'organisation. Ces fonctionnalités ne sont pas disponibles avec les activations du niveau Premium au niveau du projet.

Catégories de résultats Security Health Analytics non disponibles avec les activations au niveau du projet

Les résultats Security Health Analytics suivants nécessitent l'activation de Security Command Center Premium au niveau de l'organisation :

  • Audit logging disabled
  • KMS role separation
  • Redis role used on org
  • Service account role separation

Pour obtenir la liste complète des résultats Security Health Analytics, consultez Résultats concernant les failles.

Catégories de résultats Event Threat Detection non disponibles avec les activations au niveau du projet

Les résultats Event Threat Detection suivants nécessitent l'activation de Security Command Center Premium au niveau de l'organisation :

  • Defense evasion: modify VPC service control
  • Initial access: account disabled hijacked
  • Initial access: disabled password leak
  • Initial access: government based attack
  • Initial access: suspicious login blocked
  • Persistence: new geography
  • Persistence: new user agent
  • Persistence: SSO enablement toggle
  • Persistence: SSO settings changed
  • Persistence: strong authentication disabled
  • Persistence: two step verification disabled
  • Privilege escalation: external member added to privileged group
  • Privilege escalation: privileged group opened to public
  • Privilege escalation: sensitive role granted to hybrid group
  • Privilege escalation: suspicious cross-project permission use
  • Privilege escalation: suspicious token generation

Pour obtenir la liste complète des catégories de résultats Event Threat Detection, consultez Règles Event Threat Detection.

Catégories de résultats du service Actions sensibles non disponibles avec les activations au niveau du projet

Les résultats suivants du service Actions sensibles nécessitent l'activation de Security Command Center Premium au niveau de l'organisation :

  • Defense Evasion: Organization Policy Changed
  • Defense Evasion: Remove Billing Admin
  • Persistence: Add Sensitive Role

Pour obtenir la liste complète des catégories de résultats du service Actions sensibles, consultez Résultats du service Actions sensibles.

Simulations de chemin d'attaque

Les simulations de chemin d'attaque, une fonctionnalité de niveau Premium, ne sont pas disponibles avec les activations de Security Command Center au niveau du projet. Les simulations de chemins d'attaque génèrent des scores d'exposition aux attaques et des chemins d'attaque pour les résultats de recherche de failles et d'erreurs de configuration.

Recherche dans le graphe

La recherche dans le graphe, une fonctionnalité du niveau Premium, n'est pas disponible avec les activations de Security Command Center au niveau du projet. La recherche dans le graphique vous permet d'explorer le graphique de sécurité en créant des requêtes personnalisées pour identifier les problèmes de sécurité potentiels dans votre environnement.

Stratégie de sécurité

La gestion de la posture de sécurité, une fonctionnalité du niveau Premium, n'est pas disponible avec les activations de Security Command Center au niveau du projet. Le service de stratégie de sécurité vous permet de définir, d'évaluer et de surveiller l'état général de votre sécurité dansGoogle Cloud.

Résidence des données

La résidence des données n'est pas compatible avec les activations de Security Command Center au niveau du projet. La résidence des données vous permet de configurer l'emplacement où certaines données Security Command Center sont conservées lorsqu'elles sont au repos, en cours d'utilisation et en transit.

Évaluation des failles Artifact Registry

Pour utiliser l'évaluation des failles d'Artifact Registry, vous devez activer Security Command Center au niveau de l'organisation.