Funciones disponibles con las activaciones a nivel del proyecto

Algunas funciones de Security Command Center, como los servicios de detección y las categorías de hallazgos, no están disponibles con las activaciones a nivel del proyecto porque requieren acceso a registros, datos, recursos o servicios fuera del alcance de un solo proyecto.

Algunas funciones se pueden habilitar si activas el nivel Standard de Security Command Center en la organización superior. Sin embargo, algunas de las funciones enumeradas no están disponibles con las activaciones a nivel del proyecto.

Si activas Security Command Center Standard, que es gratuito, se habilitan las funciones del nivel Standard para toda tu organización, incluidos todos los proyectos.

En las siguientes secciones, se enumeran los servicios y las categorías de hallazgos de Security Command Center que requieren activaciones a nivel de la organización por nivel de servicio.

Funciones que puedes habilitar si activas el nivel Standard en la organización superior

En esta sección, se enumeran las funciones que puedes habilitar para una activación a nivel del proyecto de Security Command Center Premium si activas el nivel Standard de Security Command Center en la organización superior.

Hallazgos de Security Health Analytics

Para habilitar las siguientes categorías de hallazgos para una activación a nivel del proyecto de Security Command Center Premium, activa el nivel Standard de Security Command Center en la organización superior, lo que habilita el hallazgo para todos los proyectos de la organización:

  • MFA not enforced
  • Public log bucket

Puedes habilitar las siguientes categorías de hallazgos del nivel Premium en las activaciones a nivel del proyecto de Security Command Center Premium si activas el nivel Standard en la organización superior:

  • Audit config not monitored
  • Bucket IAM not monitored
  • Cluster private Google access disabled
  • CUSTOM_ORG_POLICY_VIOLATION
  • Custom role not monitored
  • Default network
  • DNS logging disabled
  • Egress deny rule not set
  • Firewall not monitored
  • HTTP load balancer
  • KMS project has owner
  • Legacy network
  • Locked retention policy not set
  • Log not exported
  • Network not monitored
  • Object versioning disabled
  • Org policy Confidential VM policy
  • Org policy location restriction
  • OS login disabled
  • Owner not monitored
  • Pod security policy disabled
  • Route not monitored
  • SQL instance not monitored
  • Too many KMS users
  • Weak SSL policy

Para obtener la lista completa de los hallazgos de Security Health Analytics, consulta Hallazgos de vulnerabilidades.

Resultados de Event Threat Detection

Puedes habilitar las siguientes categorías de hallazgos del nivel Premium en las activaciones a nivel del proyecto de Security Command Center Premium si activas Security Command Center Standard en la organización superior:

  • Exfiltration: BigQuery data extraction
  • Exfiltration: CloudSQL data exfiltration

Para obtener una lista completa de las categorías de hallazgos de Event Threat Detection, consulta las reglas de Event Threat Detection.

Servicios integrados Google Cloud

Para habilitar la publicación de hallazgos de los siguientes servicios integrados Google Cloud en una activación a nivel del proyecto de Security Command Center Premium, activa el nivel Standard en la organización superior, lo que habilita los servicios para todos los proyectos de la organización:

Puedes habilitar la publicación de hallazgos del siguiente servicio integrado del nivel Premium Google Cloud en las activaciones a nivel del proyecto del nivel Premium si activas Security Command Center Standard en la organización superior:

Integraciones con servicios de terceros

Puedes habilitar la publicación de hallazgos de servicios de terceros en las activaciones a nivel del proyecto si activas el nivel Standard de Security Command Center en la organización superior.

Funciones no disponibles con las activaciones a nivel del proyecto del nivel Premium

Las funciones que se enumeran en esta sección son funciones del nivel Premium que requieren una activación a nivel de la organización de Security Command Center Premium. Estas funciones no están disponibles con las activaciones a nivel del proyecto del nivel Premium.

Categorías de hallazgos de Security Health Analytics no disponibles con las activaciones a nivel del proyecto

Los siguientes hallazgos de Security Health Analytics requieren activaciones a nivel de la organización de Security Command Center Premium:

  • Audit logging disabled
  • KMS role separation
  • Redis role used on org
  • Service account role separation

Para obtener la lista completa de los hallazgos de Security Health Analytics, consulta Hallazgos de vulnerabilidades.

Categorías de hallazgos de Event Threat Detection no disponibles con las activaciones a nivel del proyecto

Los siguientes hallazgos de Event Threat Detection requieren activaciones a nivel de la organización de Security Command Center Premium:

  • Defense evasion: modify VPC service control
  • Initial access: account disabled hijacked
  • Initial access: disabled password leak
  • Initial access: government based attack
  • Initial access: suspicious login blocked
  • Persistence: new geography
  • Persistence: new user agent
  • Persistence: SSO enablement toggle
  • Persistence: SSO settings changed
  • Persistence: strong authentication disabled
  • Persistence: two step verification disabled
  • Privilege escalation: external member added to privileged group
  • Privilege escalation: privileged group opened to public
  • Privilege escalation: sensitive role granted to hybrid group
  • Privilege escalation: suspicious cross-project permission use
  • Privilege escalation: suspicious token generation

Para obtener una lista completa de las categorías de hallazgos de Event Threat Detection, consulta las reglas de Event Threat Detection.

Categorías de hallazgos del servicio de acciones sensibles no disponibles con las activaciones a nivel del proyecto

Los siguientes hallazgos del servicio de acciones sensibles requieren activaciones a nivel de la organización de Security Command Center Premium:

  • Defense Evasion: Organization Policy Changed
  • Defense Evasion: Remove Billing Admin
  • Persistence: Add Sensitive Role

Para obtener una lista completa de las categorías de hallazgos del servicio de acciones sensibles, consulta Hallazgos del servicio de acciones sensibles.

Simulaciones de rutas de ataque

Las simulaciones de rutas de ataque, una función del nivel Premium, no están disponibles con las activaciones a nivel del proyecto de Security Command Center. Las simulaciones de rutas de ataque generan puntuaciones de exposición a ataques y rutas de ataque para los hallazgos de vulnerabilidades y parámetros de configuración incorrectos.

Búsqueda de gráficos

La búsqueda de gráficos, una función del nivel Premium, no está disponible con las activaciones a nivel del proyecto de Security Command Center. La búsqueda de gráficos te permite explorar el gráfico de seguridad mediante la creación de consultas personalizadas para ayudarte a identificar posibles problemas de seguridad en tu entorno.

Postura de seguridad

La administración de la postura de seguridad, una función del nivel Premium, no está disponible con las activaciones a nivel del proyecto de Security Command Center. El servicio de postura de seguridad te permite definir, evaluar y supervisar el estado general de tu seguridad en Google Cloud.

Residencia de los datos

La residencia de datos no es compatible con las activaciones a nivel del proyecto de Security Command Center. La residencia de datos te permite configurar la ubicación en la que se conservan algunos datos de Security Command Center cuando están en reposo, en uso y en tránsito.

Evaluación de vulnerabilidades de Artifact Registry

Para usar la evaluación de vulnerabilidades de Artifact Registry, debes activar Security Command Center a nivel de la organización.