Mengaktifkan Paket Standar Security Command Center untuk organisasi

Paket layanan Standar (memerlukan aktivasi tingkat organisasi)

Paket Standar Security Command Center memungkinkan Anda mendapatkan visibilitas terpusat terhadap kerentanan dan risiko di seluruh organisasi Anda. Mengaktifkan paket di tingkat organisasi di konsol Google Cloud memberikan akses ke fitur kepatuhan dan postur keamanan dasar di seluruh aset organisasi Anda. Namun, kemampuan penilaian kerentanan tertentu memerlukan konfigurasi. Untuk mengetahui detail fitur, lihat Tingkat layanan Security Command Center dan Perbedaan antara tingkat Standard dan Standard lama.

Untuk mengaktifkan paket atau cakupan lain, lihat Mengaktifkan Security Command Center Premium untuk organisasi, Mengaktifkan Security Command Center Enterprise, atau Mengaktifkan Security Command Center untuk project.

Sebelum memulai

Sebelum mengaktifkan Security Command Center Standard untuk organisasi, Anda harus melakukan hal berikut:

• Dapatkan peran dan izin Identity and Access Management (IAM) tertentu.
• Opsional: Aktifkan Security Center Management API.
• Tinjau kebijakan organisasi Anda, jika berlaku untuk organisasi Anda.
• Jika Anda berencana mengaktifkan residensi data, tinjau Merencanakan residensi data dan tentukan lokasi yang akan digunakan.

• Jika Anda berencana menggunakan kunci enkripsi yang dikelola pelanggan (CMEK), selesaikan tugas yang diperlukan untuk mengaktifkan CMEK untuk Security Command Center.

  Anda dapat mengonfigurasi residensi data dan enkripsi data saat mengaktifkan Security Command Center. Untuk mengubah setelan ini setelah Anda mengaktifkan Security Command Center Standard atau Premium, lihat Mengubah konfigurasi residensi data atau enkripsi data.

Peran yang diperlukan

Untuk mendapatkan izin yang Anda perlukan untuk mengaktifkan Security Command Center bagi organisasi, minta administrator Anda untuk memberi Anda peran IAM berikut pada organisasi Anda:

• Admin Security Center (roles/securitycenter.admin)
• Organization Administrator (roles/resourcemanager.organizationAdmin)

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Mengaktifkan Security Center Management API

Jika Anda berencana menggunakan Security Center Management API, aktifkan API ini di project tempat Anda berencana memanggilnya:

Peran yang diperlukan untuk mengaktifkan API

Untuk mengaktifkan API, Anda memerlukan izin serviceusage.services.enable. Jika Anda membuat project, kemungkinan Anda sudah memiliki izin ini melalui peran Pemilik (roles/owner). Jika tidak, Anda bisa mendapatkan izin ini melalui peran Admin Penggunaan Layanan (roles/serviceusage.serviceUsageAdmin). Pelajari cara memberikan peran.

Mengaktifkan API

Meninjau kebijakan organisasi

Jika kebijakan organisasi Anda ditetapkan untuk membatasi identitas menurut domain, konfirmasi hal berikut:

• Anda harus login ke konsol Google Cloud di akun yang berada di domain yang diizinkan.
• Akun layanan Anda harus berada di domain yang diizinkan, atau menjadi anggota grup dalam domain Anda. Persyaratan ini memungkinkan Anda mengizinkan layanan yang menggunakan akun layanan @*.gserviceaccount.com untuk mengakses resource saat berbagi yang dibatasi domain diaktifkan.

Jika kebijakan organisasi Anda ditetapkan untuk membatasi penggunaan resource, pastikan bahwa API berikut diizinkan oleh kebijakan Anda:

• securitycenter.googleapis.com
• securitycentermanagement.googleapis.com

Mengaktifkan Security Command Center Standard

Anda dapat mengaktifkan Security Command Center Standard untuk organisasi melalui Google Cloud konsol.

1. Di konsol Google Cloud , buka halaman sambutan Security Command Center.

   Buka Security Command Center

2. Jika Anda ingin mengaktifkan residensi data, buka konsol yurisdiksi menggunakan URL yang cocok dengan lokasi yang ingin Anda konfigurasi.

   Anda harus menggunakan konsol Google Cloud yurisdiksi untuk mengaktifkan Security Command Center dengan kontrol residensi data dan mengubah konfigurasi residensi data setelah aktivasi. Untuk mengetahui detailnya, lihat Tentang konsol Google Cloud yurisdiksi.

   Perhatian: Security Command Center tidak memvalidasi lokasi residensi data Anda terhadap kebijakan organisasi yang menerapkan batasan lokasi resource, gcp.resourceLocations. Saat mengonfigurasi residensi data, Anda harus memilih lokasi yang sesuai dengan kebijakan organisasi Anda.

3. Pilih organisasi yang ingin Anda aktifkan Security Command Center Standard, lalu klik Get Standard.

4. Di halaman sambutan, klik Pilih.

5. Opsional: Untuk mengonfirmasi konfigurasi residensi data atau mengubah konfigurasi enkripsi data, klik Tampilkan lebih banyak.

   • Jika Anda menggunakan konsol yurisdiksi, kolom Residensi data akan menampilkan Aktifkan dan kolom Lokasi akan menampilkan lokasi yang sama dengan konsol yurisdiksi. Untuk mengubah lokasi, buka konsol menggunakan URL yang cocok dengan lokasi yang ingin Anda konfigurasi.
   • Konfigurasi enkripsi data default menggunakan Google-owned and Google-managed encryption keys. Untuk menggunakan kunci Cloud Key Management Service, klik Edit enkripsi data, lalu lakukan tindakan berikut:
     1. Pilih Kunci Cloud KMS.
     2. Pilih project.
     3. Pilih kunci. Anda dapat memilih kunci dari project Google Cloud mana pun, termasuk project di organisasi lain. Hanya kunci di lokasi yang kompatibel yang ditampilkan dalam daftar.

     Untuk mempelajari lokasi utama mana yang kompatibel dengan Security Command Center, lihat Menentukan lokasi utama.

     Jika organisasi Anda menggunakan kebijakan organisasi CMEK, Anda mungkin hanya memiliki opsi untuk memilih CMEK atau kunci tertentu.

     Selama proses aktivasi, Security Command Center memberikan peran Cloud KMS CryptoKey Encrypter/Decrypter (roles/cloudkms.cryptoKeyEncrypterDecrypter) kepada Agen Layanan Cloud Security Command Center pada kunci Cloud KMS.

6. Klik Activate.

Saat hasil tersedia, hasil tersebut akan ditampilkan di konsol. Kemudian, Anda dapat menggunakan konsol Google Cloud untuk meninjau dan memulihkan Google Cloud risiko keamanan dan data.

Security Command Center menyelesaikan pemindaian penuh pertamanya dalam waktu 24 jam. Mungkin ada penundaan sebelum pemindaian dimulai untuk beberapa layanan. Untuk mengetahui informasi selengkapnya, lihat Kapan temuan dapat ditemukan di Security Command Center.

Jika Anda mengupgrade dari Security Command Center Standard ke Premium, Anda akan mendapatkan akses ke diagram yang menunjukkan progres pemindaian untuk fitur seperti masalah, ancaman, dan framework. Diagram yang ada juga diperbarui dengan hasil pemindaian dari detektor Premium saat hasil tersedia.

Layanan untuk Security Command Center Standard

Setelah Anda mengaktifkan Security Command Center Standard, layanan tertentu akan diaktifkan secara otomatis, dan agen layanan akan dibuat sehingga layanan ini dapat bertindak atas nama Anda.

Security Command Center menggunakan layanan deteksi untuk mendeteksi masalah keamanan. Layanan berikut diaktifkan saat Anda mengaktifkan Security Command Center Standard:

• Compliance Manager

• Data Security Posture Management (DSPM)

• Layanan Tindakan Sensitif

Lihat dokumentasi setiap layanan untuk mengetahui petunjuk penggunaan dan pengoptimalan.

Anda dapat mengaktifkan layanan tambahan dengan mengikuti langkah-langkah di Mengonfigurasi layanan Security Command Center.

Mengubah paket layanan Security Command Center

Untuk mengetahui informasi selengkapnya tentang pengelolaan tingkat, lihat Mengubah tingkat Standard Security Command Center untuk organisasi.

Langkah berikutnya

• Pelajari cara mengonfigurasi layanan Security Command Center.
• Pelajari cara menggunakan Security Command Center di konsol Google Cloud .
• Pelajari cara menggunakan temuan Security Command Center.
• Pelajari Google Cloud sumber keamanan.
• Cari tahu bagaimana Model Armor dapat membantu melindungi workload AI Anda.