Halaman ini memberikan ringkasan proses aktivasi yang terjadi saat Anda mengaktifkan Security Command Center. Alat ini bertujuan untuk menjawab pertanyaan umum:
- Apa yang terjadi jika Security Command Center diaktifkan?
- Mengapa ada penundaan sebelum pemindaian pertama dimulai?
- Berapa perkiraan waktu proses untuk pemindaian pertama dan pemindaian yang sedang berlangsung?
- Bagaimana pengaruh perubahan resource dan setelan terhadap performa?
Ringkasan
Saat Anda pertama kali mengaktifkan Security Command Center, proses aktivasi harus diselesaikan sebelum Security Command Center dapat mulai memindai resource Anda. Kemudian, pemindaian harus selesai sebelum Anda melihat kumpulan temuan lengkap untuk lingkunganGoogle Cloud Anda.
Durasi proses aktivasi dan pemindaian hingga selesai bergantung pada sejumlah faktor, termasuk jumlah aset dan resource di lingkungan Anda, serta apakah Security Command Center diaktifkan di level organisasi atau level project.
Dengan aktivasi level organisasi, Security Command Center harus mengulangi langkah-langkah tertentu dari proses aktivasi untuk setiap project dalam organisasi. Bergantung pada jumlah project dalam organisasi, waktu yang diperlukan untuk proses aktivasi dapat berkisar dari menit hingga jam. Untuk organisasi dengan lebih dari 100.000 project, banyak resource di setiap project, dan faktor rumit lainnya, pengaktifan dan pemindaian awal dapat memerlukan waktu hingga 24 jam atau lebih untuk diselesaikan.
Dengan aktivasi Security Command Center di level project, proses aktivasi menjadi jauh lebih cepat, karena prosesnya terbatas pada satu project tempat Security Command Center diaktifkan.
Faktor-faktor yang dapat menyebabkan latensi dalam memulai pemindaian, memproses perubahan pada setelan, dan runtime pemindaian dibahas di bagian berikut.
Latensi dalam orientasi
Sebelum pemindaian dimulai, Security Command Center menemukan dan mengindeks resource Anda.
Layanan yang diindeks mencakup App Engine, BigQuery, Cloud SQL, Cloud Storage, Compute Engine, Identity and Access Management, dan Google Kubernetes Engine.
Untuk aktivasi Security Command Center di level project, penemuan dan pengindeksan dibatasi pada satu project tempat Security Command Center diaktifkan.
Untuk aktivasi level organisasi, Security Command Center menemukan dan mengindeks resource di seluruh organisasi Anda.
Selama proses orientasi ini, dua langkah penting akan dilakukan.
Pemindaian aset
Security Command Center melakukan pemindaian aset awal untuk mengidentifikasi jumlah total, lokasi, dan status project, folder, file, cluster, identitas, kebijakan akses, pengguna terdaftar, dan resource lainnya. Proses ini biasanya selesai dalam beberapa menit.
Aktivasi API
Saat resource ditemukan, Security Command Center mengaktifkan bagian-bagian Google Cloud yang diperlukan agar Security Health Analytics, Event Threat Detection, Container Threat Detection, dan Web Security Scanner dapat beroperasi. Beberapa layanan deteksi memerlukan API tertentu untuk diaktifkan di project yang dilindungi agar dapat berfungsi.
Saat Anda mengaktifkan Security Command Center di level project, aktivasi API biasanya memerlukan waktu kurang dari satu menit.
Dengan aktivasi level organisasi, Security Command Center akan melakukan iterasi melalui semua project yang Anda pilih untuk dipindai guna mengaktifkan API yang diperlukan.
Jumlah project dalam organisasi sangat menentukan durasi proses orientasi dan pemberdayaan. Karena API harus diaktifkan untuk project satu per satu, aktivasi API biasanya merupakan tugas yang paling memakan waktu, terutama bagi organisasi dengan lebih dari 100.000 project.
Waktu yang diperlukan untuk mengaktifkan layanan di seluruh project diskalakan secara linear. Artinya, secara umum, diperlukan waktu dua kali lebih lama untuk mengaktifkan layanan dan setelan keamanan di organisasi dengan 30.000 project dibandingkan dengan organisasi yang memiliki 15.000 project.
Untuk organisasi dengan 100.000 project, orientasi dan pengaktifan paket layanan Premium dan Enterprise (Tidak Digunakan Lagi) harus diselesaikan dalam waktu kurang dari lima jam. Waktu Anda dapat bervariasi bergantung pada banyak faktor, termasuk jumlah project atau container yang Anda gunakan dan jumlah layanan Security Command Center yang Anda pilih untuk diaktifkan.
Latensi pemindaian awal
Saat menyiapkan Security Command Center, Anda memutuskan layanan bawaan dan terintegrasi yang akan diaktifkan, serta memilih resource Google Cloud yang ingin dianalisis, atau dipindai, untuk mendeteksi ancaman dan kerentanan. Saat API diaktifkan untuk project, layanan yang dipilih akan memulai pemindaiannya. Durasi pemindaian ini juga bergantung pada jumlah project dalam organisasi.
Temuan dari layanan bawaan tersedia setelah pemindaian awal selesai. Layanan mengalami latensi seperti yang dijelaskan di bagian berikut.
- Agent Platform Threat Detection (Pratinjau) memiliki latensi berikut:
- Latensi aktivasi hingga 3,5 jam untuk project atau organisasi yang baru diaktivasi.
- Latensi deteksi dalam hitungan menit.
- Agent Platform Vulnerability Assessment (Pratinjau) memindai instance Agent Platform dan image container yang baru dan diperbarui selama deployment. Temuan akan muncul di Security Command Center segera setelah terdeteksi. Pemindaian berjalan terus-menerus untuk mengidentifikasi temuan baru dan perubahan pada temuan.
- Deteksi Ancaman Cloud Run memiliki latensi berikut:
- Latensi aktivasi hingga 3,5 jam untuk project atau organisasi yang baru diaktivasi.
- Latensi deteksi dalam hitungan menit.
- Compliance Manager: Lihat Latensi pemindaian Compliance Manager untuk kontrol detektif.
- Container Threat Detection memiliki latensi berikut:
- Latensi aktivasi hingga 3,5 jam untuk project atau organisasi yang baru diaktivasi.
- Latensi aktivasi dalam hitungan menit untuk cluster yang baru dibuat.
- Latensi deteksi dalam hitungan menit untuk ancaman di cluster yang telah diaktifkan.
Aktivasi Event Threat Detection terjadi dalam hitungan detik untuk detektor bawaan. Untuk pendeteksi kustom baru atau yang diperbarui, mungkin perlu waktu hingga 15 menit agar perubahan diterapkan. Dalam praktiknya, proses ini biasanya memerlukan waktu kurang dari 5 menit.
Untuk detektor bawaan dan kustom, latensi deteksi umumnya kurang dari 15 menit sejak log ditulis hingga temuan tersedia di Security Command Center.
Pemindaian External Exposure (Pratinjau) dapat memerlukan waktu hingga 12 jam untuk dimulai setelah layanan diaktifkan.
Data Masalah untuk paket Security Command Center Premium dan Enterprise dapat memerlukan waktu sekitar 6 jam untuk muncul.
Data grafik keamanan untuk paket Security Command Center Premium dan Enterprise dapat memerlukan waktu sekitar 2 jam untuk muncul.
Security Health Analytics: Lihat latensi pemindaian Security Health Analytics.
Sensitive Data Protection: Lihat latensi pemindaian Sensitive Data Protection.
Deteksi Ancaman VM memiliki latensi aktivasi hingga 48 jam untuk organisasi yang baru bergabung. Untuk project, latensi aktivasi adalah hingga 15 menit.
Vulnerability Assessment for Google Cloud: Lihat Temuan yang dihasilkan oleh Vulnerability Assessment for Google Cloud untuk mengetahui informasi tentang frekuensi pemindaian setelah diaktifkan.
Vulnerability Assessment for Amazon Web Services (AWS) mulai memindai resource di akun AWS sekitar 15 menit setelah template CloudFormation yang diperlukan di-deploy pertama kali di akun tersebut. Saat kerentanan software terdeteksi di akun AWS, temuan yang sesuai akan tersedia di Security Command Center sekitar 10 menit kemudian.
Waktu yang diperlukan untuk menyelesaikan pemindaian bergantung pada jumlah instance EC2. Biasanya, pemindaian satu instance EC2 memerlukan waktu kurang dari 5 menit.
Pemindaian Web Security Scanner dapat memerlukan waktu hingga 24 jam untuk dimulai setelah layanan diaktifkan dan dijalankan setiap minggu setelah pemindaian pertama.
Pemindaian Data Security Posture Management (DSPM) dapat memerlukan waktu hingga 24 jam untuk dimulai setelah layanan diaktifkan.
VM Manager: Untuk mengetahui informasinya, lihat kolom Setelan pemindaian aset.
Security Command Center menjalankan pendeteksi error, yang mendeteksi error konfigurasi terkait Security Command Center dan layanannya. Pendeteksi error ini diaktifkan secara default dan tidak dapat dinonaktifkan. Latensi deteksi bervariasi, bergantung pada pendeteksi error. Untuk mengetahui informasi selengkapnya, lihat Error Security Command Center.
Peran IAM untuk Security Command Center dapat diberikan di level organisasi, folder, atau project. Kemampuan Anda untuk melihat, mengedit, membuat, atau memperbarui temuan, aset, dan sumber keamanan bergantung pada tingkat akses yang diberikan kepada Anda. Untuk mempelajari lebih lanjut peran Security Command Center, lihat Kontrol akses.
Melihat temuan awal
Anda mungkin melihat beberapa temuan di konsol Google Cloud saat pemindaian awal sedang berlangsung, tetapi sebelum proses orientasi selesai. Temuan awal akurat dan dapat ditindaklanjuti, tetapi tidak komprehensif. Sebaiknya jangan gunakan temuan ini untuk penilaian kepatuhan dalam 24 jam pertama.
Pemindaian berikutnya
Perubahan yang dilakukan dalam organisasi atau project Anda, seperti memindahkan resource atau, untuk aktivasi level organisasi, menambahkan folder dan project baru, biasanya tidak akan berdampak signifikan pada waktu penemuan resource atau runtime pemindaian. Namun, beberapa pemindaian berjalan sesuai jadwal yang ditetapkan, yang menentukan seberapa cepat Security Command Center mendeteksi perubahan.
- Agent Platform Threat Detection (Pratinjau) menggunakan proses watcher untuk mengumpulkan informasi peristiwa saat workload agentic berjalan. Proses watcher dapat memerlukan waktu hingga satu menit untuk memulai dan mengumpulkan informasi.
- Agent Platform Vulnerability Assessment (Pratinjau) memindai instance Agent Platform dan image container secara terus-menerus untuk mengidentifikasi temuan baru dan perubahan pada temuan yang ada.
- Simulasi jalur serangan: Untuk mengetahui informasi selengkapnya, lihat bagian Simulasi jalur serangan.
- Cloud Run Threat Detection menggunakan proses watcher untuk mengumpulkan informasi container dan peristiwa selama durasi lengkap workload Cloud Run. Proses watcher dapat memerlukan waktu hingga satu menit untuk memulai dan mengumpulkan informasi.
- External Exposure (Pratinjau) menjalankan pemindaian batch kira-kira setiap 12 jam.
- Event Threat Detection dan Container Threat Detection: layanan ini berjalan secara real time saat diaktifkan dan langsung mendeteksi resource baru atau yang diubah, seperti cluster, bucket, atau log, dalam project yang diaktifkan.
- Security Health Analytics: Untuk mengetahui informasi tentang jenis pemindaian, lihat Jenis pemindaian Security Health Analytics. Untuk mengetahui informasi tentang latensi deteksi, lihat Pemindaian berikutnya Security Health Analytics.
- Sensitive Data Protection: Lihat latensi pemindaian Sensitive Data Protection.
- VM Threat Detection: Untuk pemindaian memori, VM Threat Detection memindai setiap instance VM segera setelah instance dibuat. Selain itu, Deteksi Ancaman VM memindai setiap instance VM setiap 30 menit.
- Untuk deteksi penambangan mata uang kripto, Deteksi Ancaman VM menghasilkan satu temuan per proses, per VM, per hari. Setiap temuan hanya mencakup ancaman yang terkait dengan proses yang diidentifikasi oleh temuan tersebut. Jika VM Threat Detection menemukan ancaman, tetapi tidak dapat mengaitkannya dengan proses apa pun, maka, untuk setiap VM, VM Threat Detection akan mengelompokkan semua ancaman yang tidak terkait ke dalam satu temuan yang dihasilkan sekali per periode 24 jam. Untuk setiap ancaman yang bertahan lebih dari 24 jam, VM Threat Detection akan menghasilkan temuan baru setiap 24 jam sekali.
- Untuk deteksi rootkit mode kernel, Deteksi Ancaman VM menghasilkan satu temuan per kategori, per VM, setiap tiga hari.
Untuk pemindaian persistent disk, yang mendeteksi keberadaan malware yang diketahui, VM Threat Detection memindai setiap instance VM setidaknya setiap hari.
Vulnerability Assessment for AWS menjalankan pemindaian tiga kali sehari. Waktu yang diperlukan untuk menyelesaikan pemindaian bergantung pada jumlah instance EC2. Biasanya, pemindaian satu instance EC2 memerlukan waktu kurang dari 5 menit.
Saat kerentanan software terdeteksi di akun AWS, temuan yang sesuai akan tersedia di Security Command Center sekitar 10 menit kemudian.
Web Security Scanner: Web Security Scanner berjalan setiap minggu, pada hari yang sama dengan pemindaian awal. Karena berjalan setiap minggu, Web Security Scanner tidak akan mendeteksi perubahan secara real time. Jika Anda memindahkan resource atau mengubah aplikasi, perubahan tersebut mungkin tidak terdeteksi hingga satu minggu. Anda dapat menjalankan pemindaian on-demand untuk memeriksa resource baru atau yang diubah di antara pemindaian terjadwal.
DSPM: Temuan yang dihasilkan oleh DSPM muncul hampir secara real time di dasbor DSPM.
VM Manager: Untuk mengetahui informasinya, lihat kolom Setelan pemindaian aset.
Pendeteksi error Security Command Center berjalan secara berkala dalam mode batch. Frekuensi pemindaian batch bervariasi, bergantung pada pendeteksi error. Untuk informasi selengkapnya, lihat Error Security Command Center.
Simulasi jalur serangan
Simulasi jalur serangan dijalankan sesuai jadwal. Bergantung pada ukuran dan kompleksitas organisasi Google Cloud Anda, waktu antar-simulasi mungkin meningkat, dengan hasil baru tersedia setidaknya setiap 48 jam untuk organisasi terbesar.
Saat Anda pertama kali mengaktifkan Security Command Center, simulasi jalur serangan menggunakan kumpulan resource bernilai tinggi default, yang berfokus pada subset jenis resource yang didukung yang ditemukan di organisasi Anda. Untuk mengetahui informasi selengkapnya, lihat daftar jenis resource yang didukung.
Saat Anda mulai menentukan set resource bernilai tinggi Anda sendiri dengan membuat konfigurasi nilai resource, Anda mungkin akan melihat waktu antara interval simulasi menurun jika jumlah instance resource dalam set resource bernilai tinggi Anda jauh lebih rendah daripada set default.
Ancaman yang Berkaitan
Untuk mengetahui informasi tentang kapan masalah yang dihasilkan oleh Ancaman Terkait akan muncul, lihat Frekuensi pemindaian.
Langkah berikutnya
- Pelajari cara menggunakan Security Command Center di konsol Google Cloud .
- Pelajari layanan deteksi.