Niveaux de service Premium et Enterprise (obsolètes)
Le niveau de service Security Command Center Enterprise sera arrêté le 21 mai 2027.
Si votre organisation utilise le niveau de service Enterprise, elle passera automatiquement au niveau de service Premium le 21 mai 2027 ou après.
Contactez votre responsable de compte ou un spécialiste des ventesGoogle Cloud si vous avez des questions.
Vous pouvez utiliser Security Command Center pour évaluer votre environnement Google Cloud par rapport à différents cadres réglementaires.
Remarque : Ce document s'applique à la gestion de la conformité si vous n'avez pas activé le Gestionnaire de conformité. Pour en savoir plus sur la conformité avec Compliance Manager, consultez Présentation de Compliance Manager .
Security Command Center surveille votre conformité à l'aide de détecteurs mappés aux contrôles d'une grande variété de normes de sécurité.
Pour chaque norme de sécurité compatible, Security Command Center vérifie un sous-ensemble de contrôles. Pour les contrôles vérifiés, Security Command Center indique le nombre de contrôles réussis. Pour les contrôles qui ne sont pas validés, Security Command Center affiche une liste de résultats décrivant les échecs de contrôle.
Le CIS examine et certifie les mises en correspondance des détecteurs Security Command Center avec chaque version compatible du benchmark CIS Google Cloud Foundations.
D'autres mappages de conformité sont inclus à titre de référence uniquement.
Security Command Center ajoute régulièrement la prise en charge de nouvelles versions de benchmarks et de normes. Les anciennes versions restent compatibles, mais sont finalement abandonnées. Nous vous recommandons d'utiliser le dernier benchmark ou la dernière norme compatible disponible.
Le service de stratégie de sécurité vous permet de mapper les règles d'administration et les détecteurs Security Health Analytics aux normes et contrôles qui s'appliquent à votre entreprise. Une fois que vous avez créé une posture de sécurité, vous pouvez surveiller les modifications apportées à l'environnement qui pourraient affecter la conformité de votre entreprise.
Avec le Gestionnaire de conformité , vous pouvez déployer des frameworks qui mappent les contrôles réglementaires aux contrôles cloud. Une fois que vous avez créé un framework, vous pouvez surveiller les modifications apportées à l'environnement qui pourraient affecter la conformité de votre entreprise et auditer votre environnement.
Normes de sécurité acceptées
Remarque : Ces normes sont prises en charge si vous n'avez pas activé le Gestionnaire de conformité. Pour en savoir plus sur les frameworks que vous pouvez utiliser avec Compliance Manager, consultez la présentation de Compliance Manager .
Google Cloud
Security Command Center mappe les détecteurs pour Google Cloud avec une ou plusieurs des normes de conformité suivantes :
AWS
Dans le niveau de service Enterprise (obsolète), Security Command Center mappe les détecteurs pour Amazon Web Services (AWS) à une ou plusieurs des normes de conformité suivantes :
Détecteurs et résultats en tant que contrôles de conformité
Les services de détection Security Command Center, comme Security Health Analytics et Web Security Scanner, utilisent des modules de détection (détecteurs) pour rechercher les failles et les erreurs de configuration dans votre environnement cloud.
Lorsqu'une faille est détectée, le détecteur génère un résultat . Un résultat est un enregistrement d'une faille ou d'un autre problème de sécurité qui inclut des informations telles que les suivantes :
Description de la faille
Recommandation pour résoudre la faille et rendre le contrôle conforme
ID numérique du contrôle correspondant au résultat
Étapes recommandées pour corriger la faille
Il n'est pas possible de mapper tous les contrôles d'une norme aux résultats Security Command Center, généralement parce que certains contrôles ne peuvent pas être automatisés, mais aussi pour d'autres raisons. Par conséquent, le nombre total de contrôles que Security Command Center vérifie est généralement inférieur au nombre total de contrôles qu'une norme définit.
Security Command Center utilise les résultats actifs et mis en sourdine pour calculer les pourcentages des contrôles de conformité sur la page Conformité et dans les rapports de conformité.
Pour en savoir plus sur les résultats de Security Health Analytics et de Web Security Scanner, ainsi que sur le mappage entre les détecteurs compatibles et les normes de conformité, consultez la page Résultats concernant les failles .
Évaluer la conformité dans votre environnement cloud
Vous pouvez voir en un coup d'œil la conformité de votre environnement cloud avec une norme de sécurité donnée aux emplacements suivants :
La page Conformité
Page Présentation des risques de la console Security Operations. Cette page offre une vue d'ensemble des principaux risques identifiés dans vos environnements cloud, y compris en termes de conformité.
Chaque norme de sécurité indique le pourcentage de contrôles qui ont réussi au niveau du champ d'application sélectionné (organisation, dossier ou projet).
L'emplacement où Security Command Center a été activé a une incidence sur ce qui est affiché :
Au niveau du projet : vous ne pouvez afficher que les statistiques de conformité du projet activé. Si vous passez à un dossier ou à une organisation auxquels le projet appartient dans la console Google Cloud , la page Conformité ne s'affiche pas.
Au niveau de l'organisation : si vous passez à l'organisation activée dans la console Google Cloud , la page Conformité affiche les statistiques de conformité pour l'ensemble de l'organisation, y compris ses dossiers et projets.
Pour afficher les statistiques de conformité des dossiers et projets individuels au sein de cette organisation, passez à ce niveau de ressource dans la console Google Cloud .
Les rapports sur la conformité sont générés quotidiennement. Les rapports peuvent être obsolètes de 24 heures et peuvent être manquants s'ils n'ont pas pu être générés.
Remarque : Les services de détection des failles de Security Command Center, tels que Security Health Analytics et Web Security Scanner, surveillent les contrôles en fonction d'un mappage optimisé entre les détecteurs des services et les contrôles d'une norme. Évaluer la conformité dans la console Google Cloud
Accédez à la page Conformité dans la console Google Cloud .
Accéder
Sélectionnez le projet, le dossier ou l'organisation pour lesquels vous souhaitez afficher la conformité.
Cliquez sur Afficher les détails dans l'une des fiches de normes pour ouvrir la page Détails de conformité .
Sur cette page, vous pouvez effectuer les opérations suivantes :
Affichez la conformité par rapport à la norme sélectionnée à une date donnée.
Changez de norme de conformité pour laquelle vous souhaitez afficher les détails.
Exportez un rapport sur les détails de conformité dans un fichier CSV.
Suivez la progression de la conformité au fil du temps grâce à un graphique de tendance.
Développez les contrôles des normes de sécurité pour afficher les règles qui les composent et leur niveau de gravité.
Cliquez sur les règles pour afficher les résultats des ressources non conformes et résoudre les problèmes, le cas échéant. Pour savoir comment corriger les résultats, consultez Corriger les résultats de Security Health Analytics et Corriger les résultats de Web Security Scanner .
