בדף הזה מתוארת אבטחת הנתונים והתשתית שחלה על Security Command Center.
עיבוד נתונים
כשנרשמים ל-Security Command Center, Google Cloud המידע שמעובד קשור לשירותי Google Cloud Google שבהם אתם משתמשים, כולל:
- ההגדרה והמטא-נתונים שמשויכים ל Google Cloud משאבים
- ההגדרות והמטא-נתונים של כללי המדיניות והמשתמשים של ניהול הזהויות והרשאות הגישה (IAM)
- דפוסי גישה ושימוש ב-API ברמה שלGoogle Cloud
- התוכן של Cloud Logging עבור Google Cloud הארגון
- מטא-נתונים של Security Command Center, כולל הגדרות שירות וממצאי אבטחה
Security Command Center מעבד נתונים שקשורים ליומנים ולנכסים בענן שהגדרתם לסריקה או למעקב, כולל טלמטריה ונתונים אחרים שכלולים בהם, כדי לספק ממצאים ולשפר את השירות. לכן, דוחות הסריקה והמעקב מעובדים כנתוני שירות על ידי Google בהתאם לתנאים של הודעת הפרטיות של Google Cloud.
כדי להגן על הנכסים מפני איומים חדשים ומתפתחים, Security Command Center מנתח נתונים שקשורים לנכסים עם הגדרות שגויות, לאינדיקטורים של פריצה ביומנים ולוקטורים של תקיפות. הפעילות הזו עשויה לכלול עיבוד כדי לשפר את מודלי השירות, המלצות לחיזוק סביבות הלקוחות, את היעילות והאיכות של השירותים ואת חוויית המשתמש. אם אתם מעדיפים להשתמש בשירות בלי שהנתונים שלכם יעברו עיבוד למטרות שיפור השירות, אתם יכולים לפנות אל Google Cloud התמיכה כדי לבטל את ההסכמה. אם תבטלו את ההסכמה, יכול להיות שלא תוכלו להשתמש בתכונות מסוימות שתלויות בטלמטריה של אבטחה. דוגמאות לכך הן זיהויים מותאמים אישית שמותאמים לסביבה שלכם, ושיפורים בשירות שמשלבים את הגדרות השירות שלכם.
הנתונים מוצפנים כשהם שמורים באחסון הפיזי וגם כשהם מועברים בין מערכות פנימיות. בנוסף, אמצעי בקרת הגישה לנתונים ב-Security Command Center עומדים בדרישות של חוק היבילות ואחריות הדיווח של ביטוח בריאות (HIPAA) ושל Google Cloud מוצרים אחרים שמאפשרים עמידה בדרישות.
הגבלת מידע אישי רגיש
אדמינים ומשתמשים אחרים עם הרשאות מיוחדות בארגון צריכים לנקוט אמצעי זהירות מתאימים כשמוסיפים נתונים ל-Security Command Center.
ב-Security Command Center, משתמשים עם הרשאות יכולים להוסיף מידע תיאורי לGoogle Cloud משאבים ולממצאים שנוצרו על ידי סריקות. במקרים מסוימים, יכול להיות שמשתמשים יעבירו בלי ידיעתם מידע אישי רגיש כשהם משתמשים במוצר. לדוגמה, כשהם מוסיפים שמות של לקוחות או מספרי חשבונות לממצאים. כדי להגן על הנתונים שלכם, מומלץ להימנע מהוספת מידע רגיש כשנותנים שם לנכסים או מוסיפים להם הערות.
כאמצעי הגנה נוסף, אפשר לשלב את Security Command Center עם Sensitive Data Protection. Sensitive Data Protection מאתר, מסווג ומסתיר מידע רגיש ופרטים אישיים, כמו מספרי כרטיסי אשראי, מספרי ביטוח לאומי ואישורים. Google Cloud
העלויות של Sensitive Data Protection יכולות להיות משמעותיות, בהתאם לכמות המידע. כדאי לפעול לפי השיטות המומלצות לשליטה בעלויות של Sensitive Data Protection.
הוראות להגדרת Security Command Center, כולל ניהול משאבים, זמינות במאמר אופטימיזציה של Security Command Center.
שמירת נתונים של ממצאים
הנתונים שעוברים עיבוד ב-Security Command Center נאספים ונשמרים בממצאים שמזהים איומים, נקודות חולשה וטעויות בהגדרות במשאבים ובנכסים בארגון, בתיקיות ובפרויקטים. הממצאים מכילים סדרה של תמונות מצב יומיות שמציגות את המצב והמאפיינים של הממצא בכל יום.
בטבלה הבאה מפורטים תקופות השמירה של הממצאים ב-Security Command Center.
| ממצא | תקופת השמירה |
|---|---|
| נקודת חולשה לא פעילה | 7 ימים |
| הגדרה שגויה לא פעילה | 30 ימים |
| כל מה שפעיל (חוץ מאיומים) | ההודעה נמחקת אחרי שעובר פרק הזמן הבא:
אם הבעיה הבסיסית שגרמה לממצא של טעות בהגדרה או של נקודת חולשה לא נפתרה או שהיא חוזרת, Security Command Center יוצר מחדש את הממצא בסריקת זיהוי הבאה. |
| כל שאר הממצאים | 90 ימים |
ממצא נשאר ב-Security Command Center כל עוד הוא מכיל לפחות תמונת מצב אחת שנשארת במסגרת תקופת השמירה הרלוונטית. כדי לשמור את הממצאים ואת כל הנתונים שלהם לתקופות ארוכות יותר, אפשר לייצא אותם למיקום אחסון אחר. מידע נוסף זמין במאמר ייצוא נתונים מ-Security Command Center.
כל ממצא של צד שלישי נמחק אחרי שתקופת השמירה מסתיימת. ממצאים שנוצרו בטעות או ללא ערך אבטחה, סיכון או תאימות, עשויים להימחק בכל שלב.
ההשפעות של שדרוג לאחור של רמה
אחרי שדרוג לאחור של רמת השירות, הממצאים הפעילים שנוצרו על ידי גלאים שלא נתמכים ברמת השירות החדשה מוגדרים לערך INACTIVE. ההתנהגות עשויה להשתנות בהתאם לשירות שיצר את הממצאים. מידע נוסף על ההשפעות של שינויים במסלולים על שירותים זמין במאמר ההשפעות של שינויים במסלולים על שירותים.
כי הם הופכים לINACTIVE, וב-Security Command Center נשמרים הממצאים האלה, יחד עם סימני האבטחה וכללי ההשתקה שמשויכים אליהם, בהתאם לתקופות השמירה הסטנדרטיות של ממצאים לא פעילים. פרטים על משך הזמן לשמירת ממצאים לא פעילים מופיעים בטבלה שבמאמר שמירת נתונים של ממצאים.
הגדרות של רמות Premium ו-Enterprise (כמו תיקיות ופרויקטים שהופעלו או הושבתו) נשמרות למשך 30 יום. אם תפעילו מחדש את המסלול הגבוה יותר תוך 30 יום, Security Command Center ישחזר את ההגדרות שלכם. אחרי 30 יום הם נמחקים באופן סופי.
מחיקת ארגון
בכל הרמות, יש חריג לתקופות השמירה: אם ארגון נמחק מ- Google Cloud. כשארגון נמחק, כל הממצאים שנובעים מהארגון, מהתיקיות ומהפרויקטים שלו נמחקים במהלך תקופת השמירה שמתועדת במאמר מחיקת נתונים ב-Google Cloud.
מחיקת פרויקט
אם פרויקט נמחק, הממצאים מהפרויקט לא נמחקים באותו הזמן, אלא נשמרים לצורך ביקורת של הארגון שהכיל את הפרויקט שנמחק. תקופת השמירה תלויה ברמת השירות שהייתה פעילה בפרויקט שנמחק: 13 חודשים לרמות Enterprise ו-Premium, או 35 ימים לרמות Standard ו-Standard-legacy.
אם אתם מוחקים פרויקט וצריכים למחוק את כל הממצאים של הפרויקט בו-זמנית, אתם יכולים לפנות אל Cloud Customer Care כדי שיפעילו בשבילכם מחיקה מוקדמת של כל הממצאים בפרויקט.
מחיקת נכסים
אם נכס שמשויך לממצא נמחק, יכול להיות שמערכת Security Command Center תשייך מחדש את הממצא לארגון, כלומר, הארגון יהפוך להיות ההורה של הממצא. ההקצאה מחדש הזו מתרחשת כמה ימים אחרי שהנכס נמחק, ורק אם הממצא מתעדכן. ההקצאה מחדש הזו מאפשרת שהממצא יישאר זמין לצורכי ביקורת, גם אם הנכס המקורי כבר לא קיים.
שמירת נתונים של שיבוטים של דיסקים
התכונה 'זיהוי איומים במכונה וירטואלית' יוצרת שיבוטים לזמן קצר של דיסק האחסון המתמיד של המכונה הווירטואלית ומאחסנת אותם בפרויקטים בבעלות Google, באותו אזור עבור דיסקים אזוריים או באותו תחום עבור דיסקים אזוריים. התכונה 'זיהוי איומים ב-VM' סורקת את השיבוטים של הדיסק ומוחקת אותם תוך שעה אחרי השלמת פעילויות הסריקה של הדיסק וטיפול בשגיאות, כמו פסק זמן.
אבטחת התשתית
Security Command Center מבוסס על אותה תשתית שבה Google משתמשת עבור השירותים שלה לצרכנים ולארגונים. האבטחה הרב-שכבתית של התשתית שלנו נועדה להגן על כל השירותים, הנתונים, התקשורת והפעולות ב- Google Cloud.
למידע נוסף על אבטחת התשתית של Google, ראו סקירה כללית על תכנון האבטחה בתשתית של Google.
המאמרים הבאים
מידע על התכונות והיתרונות של Security Command Center זמין במאמר סקירה כללית על Security Command Center.