Mit der Aktivierung von Security Command Center auf Projektebene können Sie Sicherheitsergebnisse in einem einzelnen Projekt verwalten. Für einige Erkennungsdienste und Fundkategorien ist jedoch ein Zugriff erforderlich, der über den Umfang eines einzelnen Projekts hinausgeht. Wenn Sie die Standard-Stufe auf der Ebene der übergeordneten Organisation aktivieren, werden bestimmte projektübergreifende Funktionen aktiviert. Für andere organisationsweite Funktionen ist eine Aktivierung der Premium-Stufe auf Organisationsebene erforderlich.
Funktionen, die Sie durch Aktivieren des Standard-Tarifs in der übergeordneten Organisation aktivieren können
In diesem Abschnitt werden die Funktionen aufgeführt, die Sie für die Aktivierung von Security Command Center Premium auf Projektebene aktivieren können, indem Sie die Security Command Center Standard-Stufe in der übergeordneten Organisation aktivieren.
Ergebnisse von Security Health Analytics
Wenn Sie die folgenden Ergebniskategorien für eine Aktivierung von Security Command Center Premium auf Projektebene aktivieren möchten, aktivieren Sie die Security Command Center Standard-Stufe in der übergeordneten Organisation. Dadurch werden die Ergebnisse für alle Projekte in der Organisation aktiviert:
MFA not enforcedPublic log bucket
Sie können die folgenden Premium-Stufen-Ergebniskategorien in Aktivierungen von Security Command Center Premium auf Projektebene aktivieren, indem Sie die Standard-Stufe in der übergeordneten Organisation aktivieren:
Audit config not monitoredBucket IAM not monitoredCluster private Google access disabledCUSTOM_ORG_POLICY_VIOLATIONCustom role not monitoredDefault networkDNS logging disabledEgress deny rule not setFirewall not monitoredHTTP load balancerKMS project has ownerLegacy networkLocked retention policy not setLog not exportedNetwork not monitoredObject versioning disabledOrg policy Confidential VM policyOrg policy location restrictionOS login disabledOwner not monitoredPod security policy disabledRoute not monitoredSQL instance not monitoredToo many KMS usersWeak SSL policy
Eine vollständige Liste der Ergebnisse von Security Health Analytics finden Sie unter Erfasste Sicherheitslücken.
Ergebnisse von Event Threat Detection
Sie können die folgenden Premium-Stufen-Kategorien für Ergebnisse in Aktivierungen von Security Command Center Premium auf Projektebene aktivieren, indem Sie Security Command Center Standard in der übergeordneten Organisation aktivieren:
Exfiltration: BigQuery data extractionExfiltration: CloudSQL data exfiltration
Eine vollständige Liste der Kategorien von Event Threat Detection-Ergebnissen finden Sie unter Event Threat Detection-Regeln.
Integrierte Google Cloud Dienste
Wenn Sie die Veröffentlichung von Ergebnissen aus den folgenden integriertenGoogle Cloud -Diensten in einer Aktivierung von Security Command Center Premium auf Projektebene aktivieren möchten, aktivieren Sie die Standardstufe in der übergeordneten Organisation. Dadurch werden die Dienste für alle Projekte in der Organisation aktiviert:
Sie können die Veröffentlichung von Ergebnissen aus dem folgenden integrierten Google Cloud Premium-Dienst in Premium-Aktivierungen auf Projektebene aktivieren, indem Sie Security Command Center Standard in der übergeordneten Organisation aktivieren:
Integrationen mit Drittanbieterdiensten
Sie können die Veröffentlichung von Ergebnissen von Drittanbieterdiensten in Aktivierungen auf Projektebene aktivieren, indem Sie die Security Command Center Standard-Stufe in der übergeordneten Organisation aktivieren.
Funktionen, die bei Aktivierungen der Premium-Stufe auf Projektebene nicht verfügbar sind
Die in diesem Abschnitt aufgeführten Funktionen sind Premium-Funktionen, für die eine Aktivierung von Security Command Center Premium auf Organisationsebene erforderlich ist. Diese Funktionen sind nicht verfügbar, wenn die Premium-Stufe auf Projektebene aktiviert wird.
Mit Aktivierungen auf Projektebene nicht verfügbare Security Health Analytics-Ergebniskategorien
Für die folgenden Security Health Analytics-Ergebnisse ist die Aktivierung von Security Command Center Premium auf Organisationsebene erforderlich:
Audit logging disabledKMS role separationRedis role used on orgService account role separation
Eine vollständige Liste der Ergebnisse von Security Health Analytics finden Sie unter Erfasste Sicherheitslücken.
Mit Aktivierungen auf Projektebene nicht verfügbare Kategorien von Event Threat Detection-Ergebnissen
Für die folgenden Event Threat Detection-Ergebnisse ist die Aktivierung von Security Command Center Premium auf Organisationsebene erforderlich:
Defense evasion: modify VPC service controlInitial access: account disabled hijackedInitial access: disabled password leakInitial access: government based attackInitial access: suspicious login blockedPersistence: new geographyPersistence: new user agentPersistence: SSO enablement togglePersistence: SSO settings changedPersistence: strong authentication disabledPersistence: two step verification disabledPrivilege escalation: external member added to privileged groupPrivilege escalation: privileged group opened to publicPrivilege escalation: sensitive role granted to hybrid groupPrivilege escalation: suspicious cross-project permission usePrivilege escalation: suspicious token generation
Eine vollständige Liste der Kategorien von Event Threat Detection-Ergebnissen finden Sie unter Event Threat Detection-Regeln.
Ergebniskategorien für den Dienst für sensible Aktionen sind bei Aktivierungen auf Projektebene nicht verfügbar
Für die folgenden Ergebnisse des Sensitive Actions Service ist die Aktivierung von Security Command Center Premium auf Organisationsebene erforderlich:
Defense Evasion: Organization Policy ChangedDefense Evasion: Remove Billing AdminPersistence: Add Sensitive Role
Eine vollständige Liste der Kategorien für Ergebnisse des Sensitive Actions Service finden Sie unter Ergebnisse des Sensitive Actions Service.
Angriffspfadsimulationen
Angriffspfadsimulationen, ein Premium-Feature, sind bei Aktivierungen von Security Command Center auf Projektebene nicht verfügbar. Bei Angriffspfadsimulationen werden Angriffsrisikobewertungen und Angriffspfade für Ergebnisse zu Sicherheitslücken und Fehlkonfigurationen generiert.
Grafiksuche
Die Graphsuche, ein Premium-Feature, ist nicht für Aktivierungen von Security Command Center auf Projektebene verfügbar. Mit der Diagrammsuche können Sie das Sicherheitsdiagramm untersuchen, indem Sie benutzerdefinierte Abfragen erstellen, um potenzielle Sicherheitsrisiken in Ihrer Umgebung zu ermitteln.
Sicherheitsstatus
Die Verwaltung des Sicherheitsstatus, ein Feature der Premium-Stufe, ist bei Aktivierungen von Security Command Center auf Projektebene nicht verfügbar. Mit dem Sicherheitsstatusdienst können Sie den allgemeinen Sicherheitsstatus inGoogle Clouddefinieren, bewerten und überwachen.
Datenstandort
Der Datenstandort wird bei Aktivierungen von Security Command Center auf Projektebene nicht unterstützt. Mit dem Datenstandort können Sie den Speicherort für bestimmte Security Command Center-Daten konfigurieren, wenn sie sich im Ruhezustand, in Verwendung oder bei der Übertragung befinden.
Prüfung auf Sicherheitslücken in Artifact Registry
Wenn Sie die Sicherheitslückenbewertung von Artifact Registry verwenden möchten, müssen Sie Security Command Center auf Organisationsebene aktivieren.