Security Command Center Standard-Stufe für eine Organisation aktivieren

Mit Security Command Center Standard erhalten Sie einen zentralen Überblick über Sicherheitslücken und Risiken in Ihrer Organisation. Wenn Sie die Stufe auf Organisationsebene in der Google Cloud -Konsole aktivieren, erhalten Sie Zugriff auf grundlegende Funktionen für Sicherheitsstatus und Compliance für die Assets Ihrer Organisation. Für bestimmte Funktionen zur Sicherheitslückenbewertung ist jedoch eine Konfiguration erforderlich. Weitere Informationen zu den Funktionen finden Sie unter Security Command Center-Dienststufen und Unterschiede zwischen den Dienststufen „Standard“ und „Standard-Legacy“.

Informationen zum Aktivieren anderer Stufen oder Bereiche finden Sie unter Security Command Center Premium-Stufe für eine Organisation aktivieren, Security Command Center Enterprise aktivieren oder Security Command Center für ein Projekt aktivieren.

Hinweis

Bevor Sie Security Command Center Standard für eine Organisation aktivieren, müssen Sie Folgendes tun:

  • Bestimmte IAM-Rollen und -Berechtigungen (Identity and Access Management) abrufen.
  • Optional: Aktivieren Sie die Security Center Management API.
  • Überprüfen Sie die Organisationsrichtlinien, sofern sie für Ihre Organisation gelten.
  • Wenn Sie den Datenstandort aktivieren möchten, lesen Sie den Abschnitt Datenstandort planen und legen Sie fest, welcher Standort verwendet werden soll.

  • Wenn Sie einen kundenverwalteten Verschlüsselungsschlüssel (Customer-Managed Encryption Key, CMEK) verwenden möchten, führen Sie die erforderlichen Aufgaben zum Aktivieren von CMEK für Security Command Center aus.

    Sie können den Datenstandort und die Datenverschlüsselung konfigurieren, wenn Sie Security Command Center aktivieren. Wenn Sie diese Einstellungen nach der Aktivierung von Security Command Center Standard oder Premium ändern möchten, lesen Sie den Abschnitt Konfiguration des Datenstandorts oder der Datenverschlüsselung ändern.

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihre Organisation zuzuweisen, damit Sie die nötigen Berechtigungen zum Aktivieren von Security Command Center für eine Organisation haben:

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Security Center Management API aktivieren

Wenn Sie die Security Center Management API verwenden möchten, aktivieren Sie sie in dem Projekt, in dem Sie sie aufrufen möchten:

Rollen, die zum Aktivieren von APIs erforderlich sind

Zum Aktivieren von APIs benötigen Sie die Berechtigung serviceusage.services.enable. Wenn Sie das Projekt erstellt haben, haben Sie diese Berechtigung wahrscheinlich bereits über die Rolle „Inhaber“ (roles/owner). Andernfalls können Sie diese Berechtigung über die Rolle „Service Usage-Administrator“ (roles/serviceusage.serviceUsageAdmin) erhalten. Informationen zum Zuweisen von Rollen

API aktivieren

Organisationsrichtlinien überprüfen

Wenn in den Organisationsrichtlinien die Identitäten nach Domain eingeschränkt sind, prüfen Sie Folgendes:

  • Sie müssen in der Google Cloud Console mit einem Konto in einer zulässigen Domain angemeldet sein.
  • Ihre Dienstkonten müssen sich in einer zulässigen Domain befinden oder Mitglieder einer Gruppe innerhalb Ihrer Domain sein. Mit dieser Anforderung können Sie Diensten, die das @*.gserviceaccount.com-Dienstkonto verwenden, den Zugriff auf Ressourcen erlauben, wenn die domainbeschränkte Freigabe aktiviert ist.

Wenn Ihre Organisationsrichtlinien auf Ressourcennutzung einschränken festgelegt sind, prüfen Sie, ob die folgenden APIs durch Ihre Richtlinie zugelassen sind:

  • securitycenter.googleapis.com
  • securitycentermanagement.googleapis.com

Security Command Center Standard aktivieren

Sie können Security Command Center Standard für eine Organisation über dieGoogle Cloud -Konsole aktivieren.

  1. Rufen Sie in der Google Cloud Console die Security Command Center-Startseite auf.

    Zum Security Command Center

  2. Wenn Sie den Datenstandort aktivieren möchten, öffnen Sie eine Gerichtsbarkeitskonsole über die URL, die dem Standort entspricht, den Sie konfigurieren möchten.

    Sie müssen die Google Cloud Konsole für die Gerichtsbarkeit verwenden, um Security Command Center mit Datenstandortkontrollen zu aktivieren und die Datenstandortkonfiguration nach der Aktivierung zu ändern. Weitere Informationen finden Sie unter Informationen zurGoogle Cloud -Konsole für die Gerichtsbarkeit.

  3. Wählen Sie die Organisation aus, für die Sie Security Command Center Standard aktivieren möchten, und klicken Sie dann auf Standard erhalten.

  4. Klicken Sie auf der Willkommensseite auf Auswählen.

  5. Optional: Wenn Sie die Konfiguration des Datenstandorts bestätigen oder die Konfiguration der Datenverschlüsselung ändern möchten, klicken Sie auf Mehr anzeigen.

    • Wenn Sie eine Gerichtsbarkeitskonsole verwenden, wird im Feld Datenstandort Aktivieren und im Feld Standort derselbe Standort wie in der Gerichtsbarkeitskonsole angezeigt. Wenn Sie den Standort ändern möchten, öffnen Sie die Console über eine URL, die dem Standort entspricht, den Sie konfigurieren möchten.
    • Bei der Standardkonfiguration für die Datenverschlüsselung wird Google-owned and Google-managed encryption keysverwendet. Wenn Sie einen Cloud Key Management Service-Schlüssel verwenden möchten, klicken Sie auf Datenverschlüsselung bearbeiten und gehen Sie dann so vor:
      1. Wählen Sie Cloud KMS-Schlüssel aus.
      2. Wählen Sie ein Projekt aus.
      3. Wählen Sie einen Schlüssel aus. Sie können einen Schlüssel aus einem beliebigen Google Cloud Projekt auswählen, auch aus Projekten in anderen Organisationen. In der Liste werden nur Schlüssel an kompatiblen Standorten angezeigt.

      Informationen dazu, welche wichtigen Standorte mit Security Command Center kompatibel sind, finden Sie unter Wichtigen Standort ermitteln.

      Wenn Ihre Organisation CMEK-Organisationsrichtlinien verwendet, haben Sie möglicherweise nur die Möglichkeit, CMEK oder bestimmte Schlüssel auszuwählen.

      Während der Aktivierung weist Security Command Center dem Cloud Security Command Center-Dienst-Agenten die Rolle Cloud KMS CryptoKey-Verschlüsseler/Entschlüsseler (roles/cloudkms.cryptoKeyEncrypterDecrypter) für den Cloud KMS-Schlüssel zu.

  6. Klicken Sie auf Activate (Aktivieren).

Sobald Ergebnisse verfügbar sind, werden sie in der Console angezeigt. Anschließend können Sie mit der Google Cloud Console Google Cloud Sicherheits- und Datenrisiken überprüfen und beheben.

Security Command Center führt den ersten vollständigen Scan innerhalb von 24 Stunden durch. Bei einigen Diensten kann es zu Verzögerungen kommen, bevor die Scans gestartet werden. Weitere Informationen finden Sie unter Wann sind Ergebnisse in Security Command Center zu erwarten?.

Wenn Sie ein Upgrade von Security Command Center Standard auf Premium durchführen, haben Sie Zugriff auf Diagramme, in denen der Scanfortschritt für Funktionen wie Probleme, Bedrohungen und Frameworks dargestellt wird. Vorhandene Diagramme werden ebenfalls mit Scanergebnissen von Premium-Detektoren aktualisiert, sobald diese verfügbar sind.

Dienste für Security Command Center Standard

Nachdem Sie Security Command Center Standard aktiviert haben, werden bestimmte Dienste automatisch aktiviert und Dienst-Agents erstellt, damit diese Dienste in Ihrem Namen agieren können.

Security Command Center verwendet Erkennungsdienste, um Sicherheitsprobleme zu erkennen. Die folgenden Dienste werden aktiviert, wenn Sie Security Command Center Standard aktivieren:

Informationen zur Verwendung und Optimierung finden Sie in der Dokumentation der einzelnen Dienste.

Sie können zusätzliche Dienste aktivieren, indem Sie der Anleitung unter Security Command Center-Dienste konfigurieren folgen.

Security Command Center-Stufe ändern

Weitere Informationen zur Stufenverwaltung finden Sie unter Security Command Center Standard-Stufe für eine Organisation ändern.

Nächste Schritte