Security Command Center Standard-Stufe für eine Organisation aktivieren

In diesem Dokument wird beschrieben, wie Sie Security Command Center Standard für eine Organisation über die Google Cloud Console aktivieren.

Durch die Aktivierung der Standardstufe auf Organisationsebene werden die erweiterten Funktionen der Standardstufe aktiviert.

Informationen zum Aktivieren von Security Command Center für eine andere Dienststufe finden Sie unter:

Informationen zum Aktivieren von Security Command Center für ein Projekt finden Sie unter Security Command Center für ein Projekt aktivieren.

Hinweis

Bevor Sie Security Command Center Standard für eine Organisation aktivieren, müssen Sie Folgendes tun:

  • Bestimmte IAM-Rollen und -Berechtigungen (Identity and Access Management, Identitäts- und Zugriffsverwaltung) erhalten.
  • Optional: Security Center Management API aktivieren.
  • Ihre Organisationsrichtlinien überprüfen, falls sie für Ihre Organisation gelten.
  • Wenn Sie den Datenstandort aktivieren möchten, lesen Sie den Artikel Datenstandort planen und legen Sie fest, welcher Standort verwendet werden soll.
  • Wenn Sie einen kundenverwalteten Verschlüsselungsschlüssel (Customer-Managed Encryption Key, CMEK) verwenden möchten, führen Sie die erforderlichen Aufgaben zum Aktivieren von CMEK für Security Command Center aus.

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihre Organisation zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Aktivieren von Security Command Center für eine Organisation benötigen:

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Security Center Management API aktivieren

Wenn Sie die Security Center Management API verwenden möchten, aktivieren Sie sie in dem Projekt, in dem Sie sie aufrufen möchten:

Rollen, die zum Aktivieren von APIs erforderlich sind

Zum Aktivieren von APIs benötigen Sie die IAM-Rolle „Service Usage-Administrator“ (roles/serviceusage.serviceUsageAdmin), die die Berechtigung serviceusage.services.enable enthält. Informationen zum Zuweisen von Rollen.

API aktivieren

Organisationsrichtlinien überprüfen

Wenn Ihre Organisationsrichtlinien so konfiguriert sind, dass die Identitäten nach Domain eingeschränkt werden, bestätigen Sie Folgendes:

  • Sie müssen in der Google Cloud Console mit einem Konto angemeldet sein, das zu einer zulässigen Domain gehört.
  • Ihre Dienstkonten müssen sich in einer zulässigen Domain befinden oder Mitglieder einer Gruppe innerhalb Ihrer Domain sein. Mit dieser Anforderung können Sie Diensten, die das Dienstkonto @*.gserviceaccount.com verwenden, den Zugriff auf Ressourcen erlauben, wenn die freigegebene Nutzung mit Domainbeschränkung aktiviert ist.

Wenn Ihre Organisationsrichtlinien so konfiguriert sind, dass die Ressourcennutzung eingeschränkt wird, prüfen Sie, ob die folgenden APIs durch Ihre Richtlinie zugelassen sind:

  • securitycenter.googleapis.com
  • securitycentermanagement.googleapis.com

Security Command Center Standard aktivieren

Sie können Security Command Center Standard für eine Organisation über die Google Cloud Console aktivieren.

  1. Rufen Sie in der Google Cloud Console die Security Command Center-Willkommensseite auf.

    Zum Security Command Center

  2. Wählen Sie die Organisation aus, für die Sie Security Command Center Standard aktivieren möchten, und klicken Sie dann auf Standard erhalten.

  3. Klicken Sie auf der Willkommensseite auf Auswählen.

  4. Optional: Wenn Sie den Datenstandort und die Datenverschlüsselung aktivieren möchten, klicken Sie auf Mehr anzeigen.

    Weitere Informationen zum Datenstandort finden Sie unter Datenstandort planen.

    Weitere Informationen zur Datenverschlüsselung finden Sie unter CMEK für Security Command Center aktivieren. Wenn Ihre Organisation Organisationsrichtlinien für CMEK verwendet, haben Sie möglicherweise nur die Möglichkeit, CMEK oder bestimmte Schlüssel auszuwählen. Wenn Sie CMEK nicht mit Security Command Center verwenden, verschlüsselt Google ruhende Daten mit Google-owned and Google-managed encryption keys.

  5. Klicken Sie auf Aktivieren.

Sobald Ergebnisse verfügbar sind, werden sie in der Console angezeigt. Anschließend können Sie in der Console Google Cloud Sicherheits- und Datenrisiken überprüfen und beheben. Google Cloud

Security Command Center führt den ersten vollständigen Scan innerhalb von 24 Stunden durch. Es kann zu einer Verzögerung kommen, bevor Scans für einige Dienste gestartet werden. Weitere Informationen finden Sie unter Wann sind Ergebnisse in Security Command Center zu erwarten?.

Wenn Sie von Security Command Center Standard auf Premium upgraden, erhalten Sie Zugriff auf Diagramme, die den Scanfortschritt für Funktionen wie Probleme, Bedrohungen und Frameworks zeigen. Vorhandene Diagramme werden auch mit Scanergebnissen von Premium-Detektoren aktualisiert, sobald Ergebnisse verfügbar sind.

Dienste für Security Command Center Standard

Nachdem Sie Security Command Center Standard aktiviert haben, werden bestimmte Dienste automatisch aktiviert und Dienst-Agents erstellt, damit diese Dienste in Ihrem Namen agieren können.

Security Command Center verwendet Erkennungsdienste um Sicherheitsprobleme zu erkennen. Die folgenden Dienste werden aktiviert, wenn Sie Security Command Center Standard aktivieren:

In der Dokumentation zu den einzelnen Diensten finden Sie Anleitungen zur Verwendung und Optimierung.

Sie können zusätzliche Dienste aktivieren, indem Sie die Schritte unter Security Command Center-Dienste konfigurierenausführen.

Security Command Center-Dienststufe ändern

Weitere Informationen zur Stufenverwaltung finden Sie unter Security Command Center Standard-Stufe für eine Organisation ändern.

Nächste Schritte