Exporta registros a Cloud Logging

Security Command Center te permite exportar los hallazgos de Event Threat Detection y Container Threat Detection a Logging. Esta tarea te ayuda a centralizar la telemetría de seguridad y configurar alertas basadas en registros.

Para exportar hallazgos, se debe activar Security Command Center a nivel de la organización con el nivel Premium o Enterprise. Los costos de transferencia y almacenamiento dependen del volumen de hallazgos. Para administrar los gastos, consulta Precios de Google Cloud Observability.

Según la cantidad de información, los costos de Cloud Logging pueden ser significativos. Para obtener información sobre el uso del servicio y su costo, consulta Precios de Google Cloud Observability.

Para configurar la exportación, haz lo siguiente:

  1. En la consola de Google Cloud , ve a Security Command Center.

    Ir a Security Command Center

  2. Selecciona tu organización.

  3. Haz clic en Configuración.

  4. Haz clic en la pestaña Exportaciones continuas.

  5. En Nombre de la exportación, haz clic en Exportación de Logging.

  6. En Receptores, activa Registrar los resultados en Logging.

  7. En Proyecto de registro, ingresa o busca el proyecto en el que deseas registrar los hallazgos.

  8. Haz clic en Guardar.

Cuando Event Threat Detection y Container Threat Detection escriben registros, cada entrada de registro incluye el tipo de recurso threat_detector y contiene la misma información que los hallazgos. Para obtener instrucciones sobre cómo revisar registros, consulta Usa Event Threat Detection o Usa Container Threat Detection.