Algumas funcionalidades do Security Command Center, como os serviços de deteção e as categorias de resultados, requerem acesso a registos, dados, recursos ou até outros serviços fora do âmbito de um único projeto, pelo que não estão disponíveis com ativações ao nível do projeto.
Muitas destas funcionalidades podem ser ativadas ao ativar o nível Standard do Security Command Center (Security Command Center Standard) na organização principal. No entanto, algumas das funcionalidades indicadas não estão disponíveis com ativações ao nível do projeto.
A ativação do Security Command Center Standard, que é gratuito, ativa as funcionalidades de nível Standard para toda a sua organização, incluindo todos os projetos.
As secções seguintes listam os serviços do Security Command Center e as categorias de deteção que requerem ativações ao nível da organização por nível de serviço.
Funcionalidades que pode ativar ao ativar o nível Standard na organização principal
Esta secção apresenta as funcionalidades que pode ativar para uma ativação ao nível do projeto do Security Command Center ativando o Security Command Center Standard na organização principal.
Resultados da análise do estado de segurança
Para ativar as seguintes categorias de resultados de nível Standard para uma ativação ao nível do projeto do Security Command Center Premium, ative o Security Command Center Standard na organização principal, o que ativa o resultado para todos os projetos na organização:
MFA not enforcedPublic log bucket
Pode ativar as seguintes categorias de deteção de nível Premium nas ativações ao nível do projeto do Security Command Center Premium ativando o Security Command Center Standard na organização principal:
Audit config not monitoredBucket IAM not monitoredCluster private Google access disabledCUSTOM_ORG_POLICY_VIOLATIONCustom role not monitoredDefault networkDNS logging disabledEgress deny rule not setFirewall not monitoredHTTP load balancerKMS project has ownerLegacy networkLocked retention policy not setLog not exportedNetwork not monitoredObject versioning disabledOrg policy Confidential VM policyOrg policy location restrictionOS login disabledOwner not monitoredPod security policy disabledRoute not monitoredSQL instance not monitoredToo many KMS usersWeak SSL policy
Para ver a lista completa de resultados da análise de segurança, consulte os Resultados de vulnerabilidades.
Resultados da Deteção de ameaças de eventos
Pode ativar as seguintes categorias de resultados de nível Premium nas ativações ao nível do projeto do Security Command Center Premium ativando o Security Command Center Standard na organização principal:
Exfiltration: BigQuery data extractionExfiltration: CloudSQL data exfiltration
Para ver uma lista completa das categorias de resultados da Deteção de ameaças de eventos, consulte as Regras de Deteção de ameaças de eventos.
Serviços Google Cloud integrados
Para ativar a publicação de resultados dos seguintes serviços integrados Google Cloud numa ativação ao nível do projeto do Security Command Center Premium, ative o Security Command Center Standard na organização principal, o que ativa os serviços para todos os projetos na organização:
Pode ativar a publicação de resultados do seguinte serviço de Google Cloud nível Premium Google Cloud integrado em ativações de nível Premium no nível do projeto ativando o Security Command Center Standard na organização principal:
Integrações com serviços de terceiros
Pode ativar a publicação de conclusões de serviços de terceiros em ativações ao nível do projeto ativando o Security Command Center Standard na organização principal.
Funcionalidades indisponíveis com ativações de nível premium ao nível do projeto
As funcionalidades apresentadas nesta secção são funcionalidades de nível Premium que requerem uma ativação ao nível da organização do Security Command Center Premium. Estas funcionalidades não estão disponíveis com ativações de nível Premium ao nível do projeto.
As categorias de resultados da análise de saúde da segurança não estão disponíveis com as ativações ao nível do projeto
As seguintes conclusões da Análise de estado de segurança requerem ativações ao nível da organização do Security Command Center Premium:
Audit logging disabledKMS role separationRedis role used on orgService account role separation
Para ver a lista completa de resultados da análise de segurança, consulte os Resultados de vulnerabilidades.
As categorias de resultados da Deteção de ameaças de eventos não estão disponíveis com ativações ao nível do projeto
As seguintes conclusões da Deteção de ameaças de eventos requerem ativações ao nível da organização do Security Command Center Premium:
Defense evasion: modify VPC service controlInitial access: account disabled hijackedInitial access: disabled password leakInitial access: government based attackInitial access: suspicious login blockedPersistence: new geographyPersistence: new user agentPersistence: SSO enablement togglePersistence: SSO settings changedPersistence: strong authentication disabledPersistence: two step verification disabledPrivilege escalation: external member added to privileged groupPrivilege escalation: privileged group opened to publicPrivilege escalation: sensitive role granted to hybrid groupPrivilege escalation: suspicious cross-project permission usePrivilege escalation: suspicious token generation
Para ver uma lista completa das categorias de resultados da Deteção de ameaças de eventos, consulte as Regras de Deteção de ameaças de eventos.
O serviço de ações sensíveis não encontra categorias disponíveis com ativações ao nível do projeto
As seguintes conclusões do serviço de ações confidenciais requerem ativações ao nível da organização do Security Command Center Premium:
Defense Evasion: Organization Policy ChangedDefense Evasion: Remove Billing AdminPersistence: Add Sensitive Role
Para ver uma lista completa das categorias de resultados do serviço de ações sensíveis, consulte Resultados do serviço de ações sensíveis.
Simulações de caminhos de ataque
As simulações de caminho de ataque, uma funcionalidade de nível Premium, não estão disponíveis com as ativações do Security Command Center ao nível do projeto. As simulações de caminhos de ataque geram classificações de exposição a ataques e caminhos de ataque para resultados de vulnerabilidades e erros de configuração.
Postura de segurança
A gestão da postura de segurança, uma funcionalidade de nível Premium, não está disponível com as ativações do Security Command Center ao nível do projeto. O serviço de postura de segurança permite-lhe definir, avaliar e monitorizar o estado geral da sua segurança no Google Cloud.