Ringkasan Compliance Manager

Anda dapat menggunakan Compliance Manager di Google Cloud untuk membantu memastikan bahwa infrastruktur, workload, dan data Anda memenuhi persyaratan keamanan dan peraturan organisasi atau project Anda. Compliance Manager memungkinkan Anda melakukan hal berikut:Google Cloud

  • Tentukan dan deploy konfigurasi yang sesuai dan aman untuk lingkungan Google Cloud Anda.
  • Lihat dasbor yang menunjukkan keselarasan lingkungan Anda dengan persyaratan kepatuhan dan keamanan Anda. laporan penilaian.
  • (Hanya tingkat Premium dan Enterprise) Audit lingkungan cloud Anda, termasuk mengumpulkan bukti dan membuat laporan.

Compliance Manager menggunakan kontrol yang ditentukan software yang memungkinkan Anda menilai dukungan untuk beberapa program kepatuhan dan persyaratan keamanan dalamGoogle Cloud organisasi atau project.

Komponen Compliance Manager

Tabel berikut menjelaskan komponen Compliance Manager.

Aturan Item teknis dalam kontrol cloud yang memungkinkan Anda memenuhi persyaratan kepatuhan, keamanan, atau privasi. Aturan dapat berupa kebijakan organisasi, kebijakan IAM, setelan cloud, dan logika deteksi berdasarkan Common Expression Language (CEL).
Kontrol cloud

Sekumpulan aturan dan metadata terkait yang dapat Anda gunakan untuk menentukan maksud keamanan atau kepatuhan untuk organisasi atau project Anda. Compliance Manager mencakup library kontrol cloud bawaan dan memungkinkan Anda membuat kontrol Anda sendiri.

Metadata dalam kontrol cloud mencakup petunjuk perbaikan dan tingkat keparahan temuan.

Kontrol cloud memiliki mode berikut:

  • Detektif: Compliance Manager menerapkan kontrol cloud ke resource yang ditentukan untuk tujuan pemantauan. Setiap pelanggaran terdeteksi dan pemberitahuan dibuat. Tidak ada tindakan pencegahan yang dilakukan secara otomatis.
  • (Hanya tingkat Premium dan Enterprise) Preventif: Compliance Manager menerapkan kontrol cloud ke resource yang ditentukan dan secara aktif menerapkan aturan. Aktivitas resource apa pun yang melanggar kontrol cloud akan diblokir dan pemberitahuan dibuat untuk tindakan yang diblokir.

    Beberapa kontrol cloud mengharuskan Anda memberikan informasi tambahan agar dapat berfungsi. Misalnya, jika Anda ingin menggunakan kontrol cloud yang memeriksa apakah workload dan resource Anda berjalan di region tertentu, Anda harus menentukan region yang diizinkan saat membuat kontrol cloud.

  • (Khusus paket Premium dan Enterprise) Audit: Compliance Manager menggunakan kontrol cloud ini untuk mengaudit keselarasan lingkungan Anda dengan kewajiban kepatuhan Anda. Compliance Manager menggunakan kontrol ini untuk mengumpulkan bukti audit kepatuhan dan mengidentifikasi kesenjangan.
Kontrol peraturan

Persyaratan kepatuhan terhadap peraturan atau keamanan yang ditentukan industri. Pemetaan hubungan antara kontrol cloud dan kontrol peraturan menentukan cara satu atau beberapa kontrol cloud memenuhi persyaratan kontrol peraturan. Pertimbangkan hal berikut:

  • Satu kontrol cloud dapat dipetakan ke beberapa kontrol peraturan.
  • Satu kontrol peraturan dapat dipetakan ke beberapa kontrol cloud.
Framework

Kumpulan kontrol cloud dan kontrol peraturan yang mewakili praktik terbaik keamanan atau standar yang ditentukan industri seperti FedRAMP atau NIST. Framework dapat mencakup pemetaan antara kontrol cloud dan kontrol peraturan.

Compliance Manager menyertakan pustaka framework bawaan. Anda dapat menyesuaikan framework ini atau membuat framework Anda sendiri.
Deployment framework Pengikatan antara framework tertentu dan organisasi, folder, atau project saat Anda men-deploy framework.

Diagram berikut menunjukkan komponen Compliance Manager.

Komponen Compliance Manager.

Framework bawaan

Compliance Manager mendukung framework bawaan untuk Google Cloud. Anda dapat men-deploy framework ini apa adanya, atau menyesuaikannya untuk memenuhi kebutuhan khusus Anda.

Framework Dasar-Dasar Keamanan tersedia untuk semua paket Security Command Center.

Framework berikut hanya tersedia di tingkat Premium dan Enterprise:

Latensi pemindaian Compliance Manager untuk kontrol detektif

Bagian berikut menjelaskan jangka waktu sebelum temuan dibuat oleh pemindaian awal dan frekuensi pemindaian berikutnya untuk kontrol detektif cloud yang di-deploy di lingkungan Anda. Compliance Manager hanya mendukung pemindaian batch.

Pemindaian awal

Untuk tingkat Premium dan Enterprise, pemindaian awal dimulai sekitar satu jam setelah aktivasi. Pemindaian Compliance Manager pertama dapat memerlukan waktu hingga 48 jam untuk diselesaikan.

Untuk paket Security Command Center Standard, pemindaian dijalankan setiap 96 jam, yang dapat menyebabkan latensi temuan awal 96 jam.

Setelah Anda men-deploy framework, mungkin perlu waktu hingga 6 jam sebelum temuan terkait kontrol cloud detektif muncul.

Anda mungkin melihat beberapa temuan di konsol Google Cloud saat pemindaian awal sedang berlangsung, tetapi sebelum proses aktivasi selesai. Temuan awal akurat dan dapat ditindaklanjuti, tetapi tidak komprehensif. Memulai audit di tingkat Premium atau Enterprise dalam 48 jam pertama tidak disarankan.

Pemindaian berikutnya

Setelah pemindaian awal, pemindaian berikutnya akan berjalan secara berkala dalam mode batch, sebagai berikut:

  • Untuk tingkat Premium dan Enterprise, pemindaian batch dijalankan setiap 16 jam.
  • Untuk tingkat Standard, pemindaian batch dijalankan setiap 38 jam.

Latensi di dasbor pemantauan

Compliance Manager menyertakan dasbor pemantauan yang menggabungkan data tentang tingkat kepatuhan. Setelah temuan muncul di dasbor Temuan, mungkin diperlukan waktu hingga 24 jam agar temuan tersebut memengaruhi jumlah kepatuhan di dasbor pemantauan. Selain itu, perubahan aset (seperti pembuatan atau pembaruan) dapat memerlukan waktu hingga 48 jam untuk muncul di dasbor pemantauan.

Menggunakan Compliance Manager dengan layanan dan fitur Security Command Center

Anda dapat mengaktifkan layanan dan fitur Security Command Center lainnya serta menggunakannya di organisasi atau project yang sama tempat Anda mengaktifkan Compliance Manager. Pertimbangkan hal berikut:

Langkah berikutnya