Auf dieser Seite werden die Daten- und Infrastruktursicherheit für das Security Command Center beschrieben.
Datenverarbeitung
Wenn Sie sich beim Security Command Center anmelden,verarbeitet Google Informationen in Bezug auf die von Ihnen verwendeten Google Cloud-Dienste, darunter: Google Cloud Google Cloud
- Die Konfiguration und die Metadaten, die mit Ihren Google Cloud Ressourcen verknüpft sind
- Die Konfiguration und die Metadaten für Ihre IAM-Richtlinien (Identity and Access Management) und Nutzer
- Google CloudAPI-Zugriffsmuster und -nutzung auf Google Cloud-Ebene
- Cloud Logging-Inhalte für Ihre Google Cloud Organisation
- Security Command Center-Metadaten, einschließlich Diensteinstellungen und Sicherheitsergebnissen
Security Command Center verarbeitet Daten zu Ihren Cloudlogs und -assets, die Sie für das Scannen oder Monitoring konfiguriert haben, einschließlich Telemetrie- und anderer Daten darin, um Ergebnisse bereitzustellen und den Dienst zu verbessern. Daher werden die Scan- und Monitoringberichte gemäß den Bedingungen der Google Cloud-Datenschutzhinweise als Dienstdaten von Google verarbeitet.
Zum Schutz Ihrer Assets vor neuen und sich entwickelnden Bedrohungen analysiert Security Command Center Daten im Zusammenhang mit falsch konfigurierten Assets, Kompromittierungsindikatoren in Logs und Angriffsvektoren. Diese Aktivitäten können die Verarbeitung zum Verbessern von Dienstmodellen, Verbessern der Empfehlungen zur Härtung von Kundenumgebungen, Verbessern der Effektivität und Qualität von Diensten sowie Verbessern der Nutzerfreundlichkeit umfassen. Wenn Sie den Dienst verwenden möchten, ohne dass Ihre Daten zur Verbesserung des Dienstes verarbeitet werden, wenden Sie sich an den Google Cloud Support, um Ihr Einverständnis zu widerrufen. Bestimmte Funktionen, die von der Sicherheitstelemetrie abhängen, stehen Ihnen möglicherweise nicht zur Verfügung, wenn Sie Ihr Einverständnis widerrufen. Beispiele hierfür sind benutzerdefinierte Erkennungen, die auf Ihre Umgebung zugeschnitten sind, und Dienstverbesserungen, die Ihre Dienstkonfigurationen berücksichtigen.
Die inaktiven Daten werden verschlüsselt und während Daten zwischen internen Systemen übertragen werden werden sie verschlüsselt. Außerdem sind die Datenzugriffssteuerungen vom Security Command Center mit dem US-Gesetz zur Übertragbarkeit von Krankenversicherungen und Verantwortlichkeit von Versicherern (Health Insurance Portability and Accountability Act – HIPAA) und anderen Compliance-Angeboten kompatibel. Google Cloud
Sensible Daten einschränken
Administratoren und andere privilegierte Nutzer in Ihrer Organisation müssen angemessene Vorsicht walten lassen, wenn sie Daten zum Security Command Center hinzufügen.
Mit Security Command Center können privilegierte Nutzer beschreibende Informationen zu Google Cloud Ressourcen und zu den von Scans generierten Ergebnissen hinzufügen. In einigen Fällen können Nutzer unwissentlich vertrauliche Daten offenlegen, wenn sie das Produkt verwenden, indem sie z. B. Kundennamen oder Kontonummern zu Ergebnissen hinzufügen. Zum Schutz Ihrer Daten sollten Sie bei der Benennung oder Annotation von Assets keine vertraulichen Informationen hinzufügen.
Als zusätzliche Schutzmaßnahme kann Security Command Center in Sensitive Data Protection eingebunden werden. Sensitive Data Protection erkennt, klassifiziert und maskiert vertrauliche und personenbezogene Daten wie Kredit kartennummern, Sozialversicherungsnummern und Google Cloud Anmeldedaten.
Je nach Menge der Informationen können die Kosten für Sensitive Data Protection erheblich sein. Halten Sie sich an Best Practices, um die Kosten für Sensitive Data Protection zu kontrollieren.
Eine Anleitungen zum Einrichten des Security Command Center, einschließlich der Verwaltung von Ressourcen, finden Sie unter Security Command Center optimieren.
Datenaufbewahrung für Ergebnisse
Die vom Security Command Center verarbeiteten Daten werden in Ergebnissen erfasst und gespeichert, in denen Bedrohungen, Sicherheitslücken und Fehlkonfigurationen in den Ressourcen und Assets Ihrer Organisation, Ordner und Projekte identifiziert werden. Die Ergebnisse enthalten eine Reihe von täglichen Snapshots , die den Status und die Attribute eines Ergebnisses für jeden Tag erfassen.
In der folgenden Tabelle sind die Aufbewahrungsfristen für Ergebnisse im Security Command Center aufgeführt.
| Ergebnis | Aufbewahrungsfrist |
|---|---|
| Inaktive Sicherheitslücke | 7 Tage |
| Inaktive Fehlkonfiguration | 30 Tage |
| Alles aktiv (außer Bedrohungen) | Wird nach Ablauf der folgenden Zeit gelöscht:
Wenn das zugrunde liegende Problem für ein Ergebnis zu einer Fehlkonfiguration oder Sicherheitslücke nicht behoben wird oder erneut auftritt, erstellt Security Command Center das Ergebnis bei einem nachfolgenden Erkennungsscan neu. |
| Alle anderen Ergebnisse | 90 Tage |
Ein Ergebnis bleibt in Security Command Center bestehen, solange es mindestens einen Snapshot enthält, der innerhalb der geltenden Aufbewahrungsfrist liegt. Wenn Sie die Ergebnisse und alle zugehörigen Daten über einen längeren Zeitraum aufbewahren möchten, exportieren Sie sie an einen anderen Speicherort. Weitere Informationen finden Sie unter Security Command Center-Daten exportieren.
Alle Ergebnisse von Drittanbietern werden gelöscht, nachdem die Ereigniszeit die Aufbewahrungsfrist überschritten hat. Ergebnisse, die fälschlicherweise oder ohne Sicherheits-, Risiko- oder Compliance-Wert generiert wurden, können jederzeit gelöscht werden.
Auswirkungen einer Herabstufung der Dienststufe
Nach einer Herabstufung der Dienststufe werden aktive Ergebnisse, die von Detektoren generiert wurden, die in der neuen Dienststufe nicht unterstützt werden, auf INACTIVE gesetzt. Das Verhalten kann
je nach Dienst, der die Ergebnisse generiert hat, variieren. Weitere Informationen zu den Auswirkungen von Dienststufenänderungen auf Dienste finden Sie unter Auswirkungen
von Dienststufenänderungen auf Dienste.
Da sie INACTIVE werden, bewahrt Security Command Center diese Ergebnisse zusammen mit den zugehörigen Sicherheitsmarkierungen und Ausblendungsregeln gemäß den Standardaufbewahrungsfristen für inaktive Ergebnisse auf. Details zur Aufbewahrungsdauer inaktiver Ergebnisse finden Sie
in der Tabelle unter Datenaufbewahrung für Ergebnisse.
Konfigurationen der Dienststufen „Premium“ und „Enterprise“ (z. B. aktivierte oder deaktivierte Ordner und Projekte) werden 30 Tage lang aufbewahrt. Wenn Sie die höhere Dienststufe innerhalb dieses 30-Tage-Zeitraums wieder aktivieren, stellt Security Command Center Ihre Konfigurationen wieder her. Nach 30 Tagen werden sie endgültig gelöscht.
Organisation löschen
Für alle Dienststufen gilt eine Ausnahme von den Aufbewahrungsfristen, wenn eine Organisation aus Google Cloudgelöscht wird. Wenn eine Organisation gelöscht wird, werden alle Ergebnisse, die aus der Organisation und ihren Ordnern und Projekten abgeleitet wurden, innerhalb der Aufbewahrungsfrist gelöscht, die unter Datenlöschung in Google Cloud dokumentiert ist.
Projekte löschen
Wenn ein Projekt gelöscht wird, werden die Ergebnisse aus dem Projekt nicht gleichzeitig gelöscht, sondern zur Auditierbarkeit der Organisation aufbewahrt, die das gelöschte Projekt enthielt. Die Aufbewahrungsfrist hängt von der Dienststufe ab, die im gelöschten Projekt aktiv war: 13 Monate für die Dienststufen „Enterprise“ und „Premium“ oder 35 Tage für die Dienststufen „Standard“ und „Standard-Legacy“.
Wenn Sie ein Projekt löschen und alle Ergebnisse für das Projekt gleichzeitig löschen müssen, wenden Sie sich an Cloud Customer Care, dort kann eine vorzeitige Löschung aller Ergebnisse in dem Projekt für Sie veranlasst werden.
Assets löschen
Wenn ein Asset gelöscht wird, das mit einem Ergebnis verknüpft ist, kann Security Command Center das Ergebnis der Organisation neu zuweisen. Das übergeordnete Element des Ergebnisses wird dann zur Organisation. Diese Neuzuweisung erfolgt einige Tage nach dem Löschen des Assets und nur, wenn das Ergebnis aktualisiert wird. Durch diese Neuzuweisung bleibt das Ergebnis für die Auditierbarkeit verfügbar, auch wenn das ursprüngliche Asset nicht mehr vorhanden ist.
Datenaufbewahrung für Festplattenklone
VM Threat Detection erstellt kurzlebige Klone der nichtflüchtigen Festplatte Ihrer VM und speichert sie in Google-eigenen Projekten, in derselben Zone für zonale Festplatten oder in derselben Region für regionale Festplatten. VM Threat Detection scannt die Festplattenklone und löscht sie innerhalb einer Stunde nach Abschluss der Festplattenscans und der Fehlerbehebung, z. B. bei Zeitüberschreitungen.
Sichere Infrastruktur
Security Command Center basiert auf derselben Infrastruktur, die Google auch für seine eigenen Nutzer- und Unternehmensdienste verwendet. Die mehrschichtige Sicherheit unserer Infrastruktur schützt alle Dienste, Daten, Kommunikationen, und Vorgänge in Google Cloud.
Weitere Informationen zur Infrastruktursicherheit von Google finden Sie unter Google infrastructure security design overview.
Nächste Schritte
Weitere Informationen zu den Features und Vorteilen des Security Command Center finden Sie unter Security Command Center – Übersicht.
Weitere Informationen zur Verwendung von Security Command Center