Auf dieser Seite werden die Daten- und Infrastruktursicherheit für das Security Command Center beschrieben.
Datenverarbeitung
Wenn Sie sich beim Security Command Center anmelden, Google Cloud verarbeitet Google Cloud Informationen in Bezug auf die Google Cloud von Ihnen verwendeten Google Cloud-Dienste, darunter:
- Die Konfiguration und die Metadaten, die mit Ihren Google Cloud Ressourcen verknüpft sind
- Die Konfiguration und die Metadaten für Ihre IAM-Richtlinien (Identity and Access Management) und Nutzer
- Google CloudAPI-Zugriffsmuster und -nutzung auf Google Cloud-Ebene
- Cloud Logging-Inhalte für Ihre Google Cloud Organisation
- Security Command Center-Metadaten, einschließlich Diensteinstellungen und Sicherheitsergebnissen
Security Command Center verarbeitet Daten zu Ihren Cloudlogs und -assets, die Sie für das Scannen oder Monitoring konfiguriert haben, einschließlich Telemetrie- und anderer Daten darin, um Ergebnisse bereitzustellen und den Dienst zu verbessern. Daher werden die Berichte zu Scans und Monitoring gemäß den Bedingungen der Google Cloud-Datenschutzhinweise als Dienstdaten von Google verarbeitet.
Zum Schutz Ihrer Assets vor neuen und sich entwickelnden Bedrohungen analysiert Security Command Center Daten im Zusammenhang mit falsch konfigurierten Assets, Kompromittierungsindikatoren in Logs und Angriffsvektoren. Diese Aktivitäten können die Verarbeitung zum Verbessern von Dienstmodellen, Verbessern der Empfehlungen zur Härtung von Kundenumgebungen, Verbessern der Effektivität und Qualität von Diensten sowie Verbessern der Nutzerfreundlichkeit umfassen. Wenn Sie den Dienst verwenden möchten, ohne dass Ihre Daten zur Verbesserung des Dienstes verarbeitet werden, wenden Sie sich an den Google Cloud Support, um Ihr Einverständnis zu widerrufen. Bestimmte Funktionen, die von der Sicherheitstelemetrie abhängen, stehen Ihnen möglicherweise nicht zur Verfügung, wenn Sie Ihr Einverständnis widerrufen. Beispiele hierfür sind benutzerdefinierte Erkennungen, die auf Ihre Umgebung zugeschnitten sind, und Dienstverbesserungen, die Ihre Dienstkonfigurationen berücksichtigen.
Die inaktiven Daten werden verschlüsselt und während Daten zwischen internen Systemen übertragen werden werden sie verschlüsselt. Außerdem sind die Datenzugriffssteuerungen vom Security Command Center mit dem US-Gesetz zur Übertragbarkeit von Krankenversicherungen und Verantwortlichkeit von Versicherern (Health Insurance Portability and Accountability Act – HIPAA) und anderen Google Cloud Google Cloud Compliance-Angeboten kompatibel.
Sensible Daten einschränken
Administratoren und andere privilegierte Nutzer in Ihrer Organisation müssen angemessene Vorsicht walten lassen, wenn sie Daten zum Security Command Center hinzufügen.
Mit Security Command Center können privilegierte Nutzer beschreibende Informationen zu Google Cloud Ressourcen und zu den von Scans generierten Ergebnissen hinzufügen. In einigen Fällen können Nutzer unwissentlich vertrauliche Daten offenlegen, wenn sie das Produkt verwenden, indem sie z. B. Kundennamen oder Kontonummern zu Ergebnissen hinzufügen. Zum Schutz Ihrer Daten sollten Sie bei der Benennung oder Annotation von Assets keine vertraulichen Informationen hinzufügen.
Als zusätzliche Schutzmaßnahme kann Security Command Center in Sensitive Data Protection eingebunden werden. Sensitive Data Protection erkennt, klassifiziert und maskiert vertrauliche und personenbezogene Daten wie Kreditkartennummern, Sozialversicherungs nummern und Google Cloud Anmeldedaten.
Abhängig von der Menge der Informationen können die Kosten für Sensitive Data Protection erheblich sein. Halten Sie sich an Best Practices, um die Kosten für Sensitive Data Protection zu kontrollieren.
Eine Anleitungen zum Einrichten des Security Command Center, einschließlich der Verwaltung von Ressourcen, finden Sie unter Security Command Center optimieren.
Datenaufbewahrung für Ergebnisse
Die vom Security Command Center verarbeiteten Daten werden in Ergebnissen erfasst und gespeichert, die Bedrohungen, Sicherheitslücken und Fehlkonfigurationen in den Ressourcen und Assets Ihrer Organisation, Ordner und Projekte identifizieren. Die Ergebnisse enthalten eine Reihe von täglichen Snapshots , die den Status und die Attribute eines Ergebnisses für jeden Tag erfassen.
In der folgenden Tabelle sind die Aufbewahrungsfristen für Ergebnisse im Security Command Center aufgeführt.
| Ergebnis | Aufbewahrungsfrist |
|---|---|
| Inaktive Sicherheitslücke | 7 Tage |
| Inaktive Fehlkonfiguration | 30 Tage |
| Design-Time-Ergebnis | 30 Tage |
| Alles aktiv (außer Bedrohungen) | Wird nach Ablauf der folgenden Zeit gelöscht:
Wenn das zugrunde liegende Problem für ein Ergebnis zu einer Fehlkonfiguration oder Sicherheitslücke nicht behoben wird oder erneut auftritt, erstellt das Security Command Center das Ergebnis bei einem nachfolgenden Scan zur Erkennung neu. |
| Alle anderen Ergebnisse | 90 Tage |
Ein Ergebnis bleibt im Security Command Center so lange erhalten, wie es innerhalb der geltenden Aufbewahrungsfrist liegt. Alle Aufbewahrungsfristen werden ab der Ereigniszeit des Ergebnisses berechnet.
Wenn das Security Command Center ein aktives Ergebnis bei einem nachfolgenden Scan aktualisiert, wird die Ereigniszeit auf den Zeitstempel dieses Scans aktualisiert. Durch das Aktualisieren der Ereigniszeit eines Ergebnisses wird die geltende Aufbewahrungsfrist zurückgesetzt. So können aktive Ergebnisse, die weiterhin erkannt werden, unbegrenzt im Security Command Center aufbewahrt werden. Informationen zu den Bedingungen, die die Ereigniszeit aktualisieren, finden Sie unter Übersicht über den Lebenszyklus von Ergebnissen.
Wenn Sie die Ergebnisse und alle zugehörigen Daten über einen längeren Zeitraum aufbewahren möchten, exportieren Sie sie an einen anderen Speicherort. Weitere Informationen finden Sie unter Übersicht über das Exportieren von Security Command Center-Daten.
Auswirkungen einer Herabstufung der Dienststufe
Nach einer Herabstufung der Dienststufe werden aktive Ergebnisse, die von Detektoren generiert wurden, die in der neuen Dienststufe nicht unterstützt werden, auf INACTIVE gesetzt. Das Verhalten kann je nach Dienst variieren
, der die Ergebnisse generiert hat. Weitere Informationen zu den Auswirkungen von Änderungen der Dienststufe auf Dienste finden Sie unter Auswirkungen
von Änderungen der Dienststufe auf Dienste.
Da diese Ergebnisse INACTIVE werden, werden sie vom Security Command Center zusammen mit den zugehörigen Sicherheitsmarkierungen und Ausblendungsregeln gemäß den Standardaufbewahrungsfristen für inaktive Ergebnisse aufbewahrt. Ausführliche Informationen zur Aufbewahrungsdauer von inaktiven Ergebnissen finden Sie unter
der Tabelle unter Datenaufbewahrung für Ergebnisse.
Konfigurationen der Dienststufen „Premium“ und „Enterprise“ (z. B. aktivierte oder deaktivierte Ordner und Projekte) werden 30 Tage lang aufbewahrt. Wenn Sie die höhere Dienststufe innerhalb dieses 30-Tage-Zeitraums wieder aktivieren, stellt das Security Command Center Ihre Konfigurationen wieder her. Nach 30 Tagen werden sie endgültig gelöscht.
Organisation löschen
Für alle Dienststufen gilt eine Ausnahme von den Aufbewahrungsfristen, wenn eine Organisation aus Google Cloudgelöscht wird. Wenn eine Organisation gelöscht wird, werden alle Ergebnisse, die aus der Organisation und ihren Ordnern und Projekten abgeleitet wurden, innerhalb der Aufbewahrungsfrist gelöscht, die unter Datenlöschung in Google Cloud dokumentiert ist.
Projekte löschen
Wenn ein Projekt gelöscht wird, werden die Ergebnisse aus dem Projekt nicht gleichzeitig gelöscht, sondern zur Auditierbarkeit der Organisation aufbewahrt, die das gelöschte Projekt enthielt. Die Aufbewahrungsfrist hängt von der Dienststufe ab, die im gelöschten Projekt aktiv war: 13 Monate für die Dienststufen „Enterprise“ und „Premium“ oder 35 Tage für die Dienststufen „Standard“ und „Standard-Legacy“.
Wenn Sie ein Projekt löschen und alle Ergebnisse für das Projekt gleichzeitig löschen müssen, wenden Sie sich an den Cloud Customer Care, der eine vorzeitige Löschung aller Ergebnisse in dem Projekt für Sie veranlassen kann.
Assets löschen
Wenn ein Asset, das mit einem Ergebnis verknüpft ist, gelöscht wird, kann das Security Command Center das Ergebnis der Organisation neu zuweisen . Das übergeordnete Element des Ergebnisses wird dann die Organisation. Diese Neuzuweisung erfolgt einige Tage nach dem Löschen des Assets und nur, wenn das Ergebnis aktualisiert wird. Durch diese Neuzuweisung bleibt das Ergebnis für die Auditierbarkeit verfügbar, auch wenn das ursprüngliche Asset nicht mehr vorhanden ist.
Datenaufbewahrung für Probleme
Inaktive Probleme haben eine Aufbewahrungsfrist von 90 Tagen, nach der sie gelöscht werden. Für Probleme im Zusammenhang mit korrelierten Bedrohungen (Vorschau) beträgt die Aufbewahrungsfrist 14 Tage.
Datenaufbewahrung für Laufwerksklone
Virtual Machine Threat Detection erstellt kurzlebige Klone des nichtflüchtigen Speichers Ihrer VM und speichert sie in Google-eigenen Projekten, in derselben Zone für zonale Laufwerke oder in derselben Region für regionale Laufwerke. Die Bedrohungserkennung für virtuelle Maschinen scannt die Laufwerksklone und löscht sie innerhalb einer Stunde nach Abschluss der Laufwerksscans und der Fehlerbehebung, z. B. bei Zeitüberschreitungen.
Sichere Infrastruktur
Security Command Center basiert auf derselben Infrastruktur, die Google auch für seine eigenen Nutzer- und Unternehmensdienste verwendet. Die mehrschichtige Sicherheit unserer Infrastruktur schützt alle Dienste, Daten, Kommunikationen, und Vorgänge in Google Cloud.
Weitere Informationen zur Infrastruktursicherheit von Google finden Sie unter Google infrastructure security design overview.
Nächste Schritte
Weitere Informationen zu den Features und Vorteilen des Security Command Center finden Sie unter Security Command Center – Übersicht.
Weitere Informationen zur Verwendung des Security Command Center .