Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (obsolète)
Le niveau de service Security Command Center Enterprise sera arrêté le 21 mai 2027.
Si votre organisation utilise le niveau de service Enterprise, elle passera automatiquement au niveau de service Premium le 21 mai 2027 ou après.
Contactez votre responsable de compte ou un spécialiste des ventesGoogle Cloud si vous avez des questions.
Cette page décrit la sécurité des données et de l'infrastructure qui s'applique à Security Command Center.
Traitement des données
Lorsque vous vous inscrivez à Security Command Center, Google Cloud traite les informations relatives aux services Google Cloud que vous utilisez, y compris :
La configuration et les métadonnées associées à vos ressources Google Cloud
La configuration et les métadonnées de vos stratégies Identity and Access Management (IAM) et de vos utilisateurs ;
Modèles d'accès et utilisation des API au niveauGoogle Cloud
Le contenu de Cloud Logging pour votre organisation Google Cloud ;
Les métadonnées de Security Command Center, y compris les paramètres de service et les résultats de sécurité.
Security Command Center traite les données liées à vos journaux et ressources cloud que vous configurez pour qu'ils soient analysés ou surveillés, y compris la télémétrie et les autres données qu'ils contiennent, afin de fournir des résultats et d'améliorer le service. Par conséquent, les rapports d'analyse et de surveillance sont traités comme des données de service par Google, conformément aux conditions de l'Avis de confidentialité de Google Cloud .
Pour pouvoir protéger vos éléments contre des menaces toujours plus évoluées, Security Command Center analyse les données liées aux éléments mal configurés, aux indicateurs de compromission dans les journaux et aux vecteurs d'attaque. Cette activité peut inclure le traitement de données pour améliorer les modèles de service, les recommandations pour renforcer les environnements des clients, l'efficacité et la qualité des services, et l'expérience utilisateur. Si vous préférez utiliser le service sans que vos données soient traitées pour l'améliorer, vous pouvez contacter l'assistanceGoogle Cloud pour le désactiver.
Si vous désactivez la télémétrie de sécurité, il est possible que vous n'ayez pas accès à certaines fonctionnalités qui en dépendent. Il peut s'agir, par exemple, de détections personnalisées adaptées à votre environnement et d'améliorations de service qui intègrent vos configurations de service.
Les données sont chiffrées au repos et en transit entre les systèmes internes. En outre, les contrôles d'accès aux données de Security Command Center sont conformes à la loi Health Insurance Portability and Accountability Act (HIPAA) et à d'autres Google Cloud
offres de conformité .
Limiter les données sensibles
Les administrateurs et autres utilisateurs privilégiés de votre organisation doivent faire preuve de prudence lorsqu'ils ajoutent des données à Security Command Center.
Security Command Center permet aux utilisateurs privilégiés d'ajouter des informations descriptives aux ressourcesGoogle Cloud et aux résultats générés par les analyses. Dans certains cas, les utilisateurs peuvent, à leur insu, relayer des données sensibles lors de l'utilisation du produit, par exemple en ajoutant des noms de clients ou des numéros de compte aux résultats. Pour protéger vos données, nous vous recommandons d'éviter d'ajouter des informations sensibles lors de la dénomination ou de l'annotation d'éléments.
Pour plus de sécurité, Security Command Center peut être intégré à la protection des données sensibles . Sensitive Data Protection détecte, classe et masque les données sensibles et personnelles, telles que les numéros de carte de crédit, les numéros de sécurité sociale et les identifiants Google Cloud .
Selon la quantité d'informations, les coûts liés à Sensitive Data Protection peuvent être importants. Suivez les bonnes pratiques pour contrôler les coûts liés à Sensitive Data Protection .
Pour obtenir des conseils sur la configuration de Security Command Center, y compris sur la gestion des ressources, consultez la page Optimiser Security Command Center .
Conservation des données pour les résultats
Les données traitées par Security Command Center sont capturées et stockées dans des résultats qui identifient les menaces, les failles et les erreurs de configuration dans les ressources et les composants de votre organisation, de vos dossiers et de vos projets. Les résultats contiennent une série d'instantanés quotidiens qui capturent l'état et les propriétés d'un résultat chaque jour.
Le tableau suivant indique les périodes de conservation des résultats dans Security Command Center.
Remarque :
Les périodes de conservation des résultats dans Security Command Center peuvent changer.
La durée de conservation des données varie en fonction de la classe et de l'état du résultat. Par exemple, pour une faille, si le problème sous-jacent a été résolu ou si la ressource concernée a été supprimée, la règle de conservation des données est limitée à sept jours. En revanche, si la faille est toujours active, le règlement sur la conservation des données est plus long.
Les périodes de conservation sont basées sur les heures d'événement des résultats.
Résultat Durée de conservation
Faille inactive
7 jours
Erreur de configuration inactive
30 jours
Tout ce qui est actif (sauf les menaces)
Supprimées après le délai suivant :
13 mois (Enterprise et Premium)
35 jours (standard) Si le problème sous-jacent d'un résultat de configuration incorrecte ou de faille n'est pas résolu ou se reproduit, Security Command Center recrée le résultat lors d'une analyse de détection ultérieure.
Tous les autres résultats
90 jours
Un résultat persiste dans Security Command Center tant qu'il contient au moins un instantané qui reste dans la période de conservation applicable. Pour conserver les résultats et toutes leurs données pendant une période plus longue, exportez-les dans un autre emplacement de stockage. Pour en savoir plus, consultez Exporter des données de Security Command Center .
Tout résultat tiers est supprimé une fois que la durée de conservation est dépassée. Les résultats générés par erreur ou sans aucune valeur de sécurité, de risque ou de conformité peuvent être supprimés à tout moment.
Impact du passage à un forfait inférieur
Après une rétrogradation de niveau, les résultats actifs générés par des détecteurs qui ne sont pas compatibles avec le nouveau niveau sont définis sur INACTIVE. Le comportement peut varier en fonction du service qui a généré les résultats. Pour en savoir plus sur les effets des changements de niveau sur les services, consultez Effets des changements de niveau sur les services .
Comme ils deviennent INACTIVE, Security Command Center conserve ces résultats, ainsi que les règles de blocage et les indicateurs de sécurité associés, conformément aux périodes de conservation standards pour les résultats inactifs. Pour en savoir plus sur la durée de conservation des résultats inactifs, consultez le tableau Conservation des données pour les résultats .
Les configurations des niveaux Premium et Enterprise (telles que les dossiers et projets activés ou désactivés) sont conservées pendant 30 jours. Si vous réactivez le niveau supérieur dans ce délai de 30 jours, Security Command Center restaure vos configurations. Passé ce délai, elles sont définitivement supprimées.
Suppression d'une organisation
Pour tous les niveaux, une exception aux périodes de conservation s'applique lorsqu'une organisation est supprimée de Google Cloud. Lorsqu'une organisation est supprimée, tous les résultats dérivés de l'organisation, de ses dossiers et de ses projets sont supprimés pendant la période de conservation indiquée dans Suppression des données sur Google Cloud .
Supprimer le projet
Si un projet est supprimé, les résultats qu'il contient ne sont pas supprimés en même temps. Ils sont conservés pour l'auditabilité de l'organisation qui contenait le projet supprimé. La période de conservation dépend du niveau actif dans le projet supprimé : 13 mois pour les niveaux Enterprise et Premium, ou 35 jours pour les niveaux Standard et Standard (ancienne version).
Si vous supprimez un projet et que vous devez supprimer toutes les conclusions associées en même temps, contactez l'assistance client Cloud , qui pourra lancer une suppression anticipée de toutes les conclusions du projet pour vous.
Suppression d'éléments
Si un élément associé à un résultat est supprimé, Security Command Center peut réattribuer le résultat à l'organisation (c'est-à-dire que l'organisation devient le parent du résultat). Cette réattribution a lieu quelques jours après la suppression du composant et uniquement si le résultat est mis à jour. Cette réattribution permet de conserver le résultat pour l'auditabilité, même si l'élément d'origine n'existe plus.
Conservation des données pour les clones de disque
Virtual Machine Threat Detection crée des clones éphémères du disque persistant de votre VM et les stocke dans des projets appartenant à Google, dans la même zone pour les disques zonaux ou dans la même région pour les disques régionaux. VM Threat Detection analyse les clones de disque et les supprime dans l'heure qui suit la fin des activités d'analyse de disque et la gestion des erreurs, telles que les délais d'attente.
Sécurité de l'infrastructure
Security Command Center est basé sur la même infrastructure que Google utilise pour ses propres services grand public et d'entreprise. La sécurité multicouche de notre infrastructure est conçue pour protéger tous les services, données, communications et opérations dans Google Cloud.
Pour en savoir plus sur la sécurité de l'infrastructure de Google, consultez la présentation de la conception de la sécurité sur l'infrastructure de Google .
Étapes suivantes
