El nivel Enterprise de Security Command Center incluye ciertas funciones disponibles en Google Security Operations. Puedes investigar y corregir vulnerabilidades, errores de configuración y amenazas con Google Cloud la consola y las páginas de la consola de Security Operations.
Los usuarios de Security Command Center Enterprise necesitan permisos de IAM para acceder a las funciones de Security Command Center en las páginas de la Google Cloud consola y de la consola de Security Operations.
Google Security Operations tiene un conjunto de roles de IAM predefinidos que te permiten acceder a las funciones relacionadas con SIEM y SOAR en las páginas de la consola de Security Operations. Puedes otorgar los roles de Google Security Operations a nivel del proyecto.
Security Command Center tiene un conjunto de roles de IAM predefinidos que te permiten acceder a las funciones de las páginas de la consola de Security Operations que son exclusivas del nivel Security Command Center Enterprise. Se incluyen las siguientes:
- Visualizador editor administrador del Centro de seguridad (
roles/securitycenter.adminEditor) - Visualizador administrador del Centro de seguridad (
roles/securitycenter.adminViewer)
Para ver las funciones de Security Command Center disponibles en las páginas de la consola de Security Operations, los usuarios necesitan al menos el rol Visualizador administrador del Centro de seguridad (roles/securitycenter.adminViewer). Otorga los roles de Security Command Center a nivel de la organización.
Mientras planificas la implementación, revisa lo siguiente para identificar qué usuarios necesitan acceso a las funciones:
Para otorgar acceso de usuario a las funciones y los hallazgos en la Google Cloud consola, consulta Control de acceso con IAM.
Para otorgar acceso de usuario a las funciones de detección e investigación de amenazas relacionadas con SIEM en las páginas de la consola de Security Operations, consulta Configura el control de acceso a funciones con IAM.
Para otorgar acceso de usuario a las funciones de respuesta relacionadas con SOAR en las páginas de la consola de Security Operations, consulta Asigna roles de IAM en el lado SOAR de la consola de Security Operations. También puedes asignar los roles de IAM relacionados con SOAR a roles de SOC, grupos de permisos y entornos en Configuración de SOAR.
Para crear roles personalizados de IAM con permisos de IAM de Google SecOps, consulta Crea y asigna un rol personalizado a un grupo.
Para acceder a las funciones disponibles con Security Command Center Enterprise, como la página Descripción general de la postura, otorga a los usuarios los roles de IAM necesarios en la organización en la que está activado Security Command Center Enterprise.
Los pasos para otorgar acceso a las funciones son diferentes según la configuración del proveedor de identidad.
Si usas Google Workspace o Cloud Identity como proveedor de identidad, otorgas roles directamente a un usuario o grupo. Consulta Configura un Google Cloud proveedor de identidad para ver un ejemplo de cómo hacerlo.
Si usas la federación de identidades de personal para conectarte a un proveedor de identidad externo (como Okta o Azure AD), otorgas roles a identidades en un grupo de identidades de personal o a un grupo dentro del grupo de identidades de personal.
Consulta Configura el control de acceso a funciones con IAM para ver ejemplos de cómo otorgar funciones relacionadas con SIEM y SOAR a un grupo de identidades de personal.
Asegúrate de que los grupos de personal incluyan permisos para acceder a las funciones específicas de Security Command Center en las páginas de la consola de Security Operations. Estos son algunos ejemplos:
Para otorgar el rol de visualizador administrador del Centro de seguridad a todos los usuarios de un grupo de identidades de personal, ejecuta el siguiente comando:
gcloud organizations add-iam-policy-binding ORGANIZATION_ID \ --role roles/securitycenter.adminViewer \ --member "principalSet://iam.googleapis.com/locations/global/workforcePools/WORKFORCE_POOL_ID/*" \ --condition NoneReemplaza lo siguiente:
ORGANIZATION_ID: el ID numérico de la organizaciónWORKFORCE_POOL_ID: el valor que definiste para el ID del grupo de identidades de personal
Para otorgar los roles de visualizador administrador del Centro de seguridad a un grupo específico, ejecuta los siguientes comandos:
gcloud organizations add-iam-policy-binding ORGANIZATION_ID \ --role roles/securitycenter.adminViewer \ --member "principalSet://iam.googleapis.com/locations/global/workforcePools/WORKFORCE_POOL_ID/group/GROUP_ID" \ --condition NoneReemplaza
GROUP_ID: un grupo en la reclamacióngoogle.groupsasignada.