תכונות שזמינות בהפעלות ברמת הפרויקט

הפעלות של Security Command Center ברמת הפרויקט מאפשרות לכם לנהל ממצאי אבטחה בפרויקט ספציפי. עם זאת, כדי להשתמש בחלק משירותי הזיהוי ובחלק מהקטגוריות של הממצאים, צריך גישה מעבר להיקף של פרויקט יחיד. הפעלת המסלול הרגיל ברמת ארגון האב מפעילה תכונות מסוימות שפועלות בין פרויקטים, בעוד שחלק מהיכולות שפועלות ברמת הארגון דורשות הפעלה של מסלול הפרימיום ברמת הארגון.

תכונות שאפשר להפעיל על ידי הפעלת מהדורת Standard בארגון האב

בקטע הזה מפורטות התכונות שאפשר להפעיל בפרויקט ברמת הפרויקט ב-Security Command Center Premium, על ידי הפעלת רמת השירות Security Command Center Standard בארגון האב.

ממצאים של Security Health Analytics

כדי להפעיל את קטגוריות הממצאים הבאות בהפעלה של Security Command Center Premium ברמת הפרויקט, צריך להפעיל את רמת Standard של Security Command Center בארגון האב, וכך הממצא יופעל בכל הפרויקטים בארגון:

  • MFA not enforced
  • Public log bucket

כדי להפעיל את הקטגוריות הבאות של ממצאים במסלול Premium בהפעלות ברמת הפרויקט של Security Command Center Premium, צריך להפעיל את המסלול Standard בארגון האב:

  • Audit config not monitored
  • Bucket IAM not monitored
  • Cluster private Google access disabled
  • CUSTOM_ORG_POLICY_VIOLATION
  • Custom role not monitored
  • Default network
  • DNS logging disabled
  • Egress deny rule not set
  • Firewall not monitored
  • HTTP load balancer
  • KMS project has owner
  • Legacy network
  • Locked retention policy not set
  • Log not exported
  • Network not monitored
  • Object versioning disabled
  • Org policy Confidential VM policy
  • Org policy location restriction
  • OS login disabled
  • Owner not monitored
  • Pod security policy disabled
  • Route not monitored
  • SQL instance not monitored
  • Too many KMS users
  • Weak SSL policy

רשימת הממצאים המלאה של Security Health Analytics

ממצאים של Event Threat Detection

ניתן להפעיל את קטגוריות הממצאים הבאות של מסלול פרימיום בהפעלות ברמת הפרויקט של Security Command Center Premium על ידי הפעלת Security Command Center Standard בארגון האב:

  • Exfiltration: BigQuery data extraction
  • Exfiltration: CloudSQL data exfiltration

רשימה מלאה של קטגוריות הממצאים של Event Threat Detection מופיעה במאמר בנושא כללים של Event Threat Detection.

שירותים משולבים Google Cloud

כדי להפעיל פרסום של ממצאים מהשירותים המשולבים הבאים שלGoogle Cloud בהפעלה ברמת הפרויקט של Security Command Center Premium, צריך להפעיל את מהדורת Standard בארגון האב. כך השירותים יופעלו לכל הפרויקטים בארגון:

כדי להפעיל את הפרסום של ממצאים משירות Google Cloud משולב ברמת פרימיום בפרויקטים שמופעלים בהם שירותים ברמת פרימיום, צריך להפעיל את Security Command Center Standard בארגון האב:

שילובים עם שירותי צד שלישי

כדי להפעיל פרסום של ממצאים משירותים של צד שלישי בהפעלות ברמת הפרויקט, צריך להפעיל את רמת Standard של Security Command Center בארגון האב.

תכונות שלא זמינות בהפעלות של מהדורת Premium ברמת הפרויקט

התכונות שמפורטות בקטע הזה הן תכונות של מסלול Premium שנדרש להפעיל את Security Command Center Premium ברמת הארגון כדי להשתמש בהן. התכונות האלה לא זמינות בהפעלות ברמת הפרויקט של מהדורת Premium.

קטגוריות של ממצאים ב-Security Health Analytics שלא זמינות בהפעלות ברמת הפרויקט

הממצאים הבאים של Security Health Analytics דורשים הפעלות של Security Command Center Premium ברמת הארגון:

  • Audit logging disabled
  • KMS role separation
  • Redis role used on org
  • Service account role separation

רשימת הממצאים המלאה של Security Health Analytics

קטגוריות של ממצאים של Event Threat Detection שלא זמינות בהפעלות ברמת הפרויקט

כדי להשתמש בממצאים הבאים של Event Threat Detection, צריך להפעיל את Security Command Center Premium ברמת הארגון:

  • Defense evasion: modify VPC service control
  • Initial access: account disabled hijacked
  • Initial access: disabled password leak
  • Initial access: government based attack
  • Initial access: suspicious login blocked
  • Persistence: new geography
  • Persistence: new user agent
  • Persistence: SSO enablement toggle
  • Persistence: SSO settings changed
  • Persistence: strong authentication disabled
  • Persistence: two step verification disabled
  • Privilege escalation: external member added to privileged group
  • Privilege escalation: privileged group opened to public
  • Privilege escalation: sensitive role granted to hybrid group
  • Privilege escalation: suspicious cross-project permission use
  • Privilege escalation: suspicious token generation

רשימה מלאה של קטגוריות הממצאים של Event Threat Detection מופיעה במאמר בנושא כללים של Event Threat Detection.

קטגוריות של ממצאים בשירות Sensitive Actions Service שלא זמינות בהפעלות ברמת הפרויקט

הממצאים הבאים של שירות הפעולות הרגישות דורשים הפעלות ברמת הארגון של Security Command Center Premium:

  • Defense Evasion: Organization Policy Changed
  • Defense Evasion: Remove Billing Admin
  • Persistence: Add Sensitive Role

רשימה מלאה של קטגוריות הממצאים של Sensitive Actions Service מופיעה במאמר ממצאים של Sensitive Actions Service.

סימולציות של נתיבי תקיפה

סימולציות של נתיבי תקיפה, תכונה ברמת מסלול פרימיום, לא זמינות בהפעלות של Security Command Center ברמת הפרויקט. סימולציות של נתיבי תקיפה יוצרות ציוני חשיפה להתקפה ונתיבי תקיפה לממצאים של נקודות חולשה והגדרות שגויות.

חיפוש גרפים

חיפוש בגרף, תכונה במסלול פרימיום, לא זמין בהפעלות של Security Command Center ברמת הפרויקט. חיפוש בגרף מאפשר לכם לחקור את Security Graph על ידי יצירת שאילתות מותאמות אישית שיעזרו לכם לזהות בעיות אבטחה פוטנציאליות בסביבה שלכם.

מצב אבטחה

התכונה 'ניהול מצב האבטחה' (SPM), שזמינה במסלול פרימיום, לא זמינה בהפעלות של Security Command Center ברמת הפרויקט. שירות מצב אבטחה מאפשר להגדיר, להעריך ולעקוב אחרי הסטטוס הכולל של האבטחה ב-Google Cloud.

מיקום אחסון הנתונים

אין תמיכה במיקום אחסון הנתונים בהפעלות של Security Command Center ברמת הפרויקט. מיקום אחסון הנתונים מאפשר לכם להגדיר את המיקום שבו חלק מהנתונים של Security Command Center נשמרים כשהם במצב לא פעיל, בשימוש ובזמן העברה.

הערכת נקודות חולשה ב-Artifact Registry

כדי להשתמש בהערכת פגיעויות ב-Artifact Registry, צריך להפעיל את Security Command Center ברמת הארגון.