Security Command Center in der Google Cloud-Konsole verwenden

Auf dieser Seite finden Sie eine Übersicht über Security Command Center in der Google Cloud Console. Außerdem wird die Navigation beschrieben und es wird eine Übersicht über die Seiten der obersten Ebene gegeben.

Wenn Sie Security Command Center noch nicht eingerichtet haben, finden Sie hier eine Anleitung zum Aktivieren:

Eine allgemeine Übersicht über Security Command Center finden Sie unter Security Command Center – Übersicht.

Wenn Security Command Center erst vor Kurzem aktiviert wurde, kann es einige Zeit dauern, bis Daten angezeigt werden. Informationen zur Scanhäufigkeit von Security Command Center-Diensten finden Sie unter Wann sind Ergebnisse in Security Command Center zu erwarten?.

Erforderliche IAM-Berechtigungen

Wenn Sie Security Command Center mit allen Service-Tiers verwenden möchten, benötigen Sie eine IAM-Rolle (Identity and Access Management) mit den entsprechenden Berechtigungen:

Standard-Legacy

  • Mit der Rolle Sicherheitscenter-Administratorbetrachter (roles/securitycenter.adminViewer) können Sie Security Command Center aufrufen.
  • Mit der Rolle Sicherheitscenter-Administratorbearbeiter (roles/securitycenter.adminEditor) können Sie Security Command Center aufrufen und Änderungen vornehmen.

Standard

Sie benötigen eines von Folgendem:

  • Sicherheitscenter-Administrator (roles/securitycenter.admin)
  • Sicherheitscenter-Administratorbearbeiter (roles/securitycenter.adminEditor)
  • Sicherheitscenter-Betrachter (roles/securitycenter.adminViewer)

Premium

  • Mit der Rolle Sicherheitscenter-Administratorbetrachter (roles/securitycenter.adminViewer) können Sie Security Command Center aufrufen.
  • Mit der Rolle Sicherheitscenter-Administratorbearbeiter (roles/securitycenter.adminEditor) können Sie Security Command Center aufrufen und Änderungen vornehmen.

Enterprise

  • Mit der Rolle Sicherheitscenter-Administratorbetrachter (roles/securitycenter.adminViewer) können Sie Security Command Center aufrufen.
  • Mit der Rolle Sicherheitscenter-Administratorbearbeiter (roles/securitycenter.adminEditor) können Sie Security Command Center aufrufen und Änderungen vornehmen.
  • Mit der Rolle Betrachter von Chronicle-Dienst (roles/chroniclesm.viewer) können Sie die zugehörige Google SecOps-Instanz aufrufen.

Außerdem benötigen Sie eine der folgenden IAM-Rollen:

  • Chronicle SOAR-Administrator (roles/chronicle.soarAdmin)
  • Chronicle SOAR Threat Manager (roles/chronicle.soarThreatManager)
  • Chronicle SOAR Vulnerability Manager (roles/chronicle.soarVulnerabilityManager)

Um den Zugriff auf SOAR-bezogene Funktionen zu ermöglichen, müssen Sie diese Identity and Access Management-Rollen auch einer SOC-Rolle, Berechtigungsgruppe und Umgebung auf der Seite Einstellungen > SOAR-Einstellungen zuordnen. Weitere Informationen finden Sie unter Nutzer mit IAM zuordnen und autorisieren.

Falls gemäß Ihrer Organisationsrichtlinien Identitäten nach Domain eingeschränkt werden, müssen Sie in der Console mit einem Konto in einer zulässigen Domain angemeldet sein.

Die IAM-Rollen für Security Command Center können auf Organisations-, Ordner- oder Projektebene zugewiesen werden. Die Möglichkeit, Ergebnisse, Assets und Sicherheitsquellen anzusehen, zu bearbeiten, zu erstellen oder zu aktualisieren, hängt von der Ebene ab, auf die Sie Zugriff haben. Weitere Informationen zu Security Command Center-Rollen finden Sie unter Zugriffssteuerung.

Optionen bei der Arbeit in der Console

In diesem Abschnitt werden Optionen beschrieben, mit denen Sie festlegen können, wie Sie mit Daten und Konfigurationseinstellungen in der Google Cloud Console arbeiten. Jede Option bietet eine gefilterte Ansicht aller in Security Command Center gespeicherten Daten.

Security Command Center mit aktiviertem Datenstandort verwenden

Wenn der Datenstandort aktiviert ist und Sie die Gerichtsbarkeitskonsole für den konfigurierten Standort nicht verwenden, wird auf der Seite eine Meldung angezeigt, in der Sie aufgefordert werden, die Gerichtsbarkeitskonsole für den konfigurierten Standort zu öffnen. Weitere Informationen finden Sie unter Informationen zur Konsole für die Gerichtsbarkeit.

Wenn Sie die Console für eine bestimmte Gerichtsbarkeit öffnen, werden in Security Command Center nur Daten angezeigt, die den Datenstandortkontrollen unterliegen.

Für die folgenden Security Command Center-Seiten ist es nicht erforderlich, dass Sie die Gerichtsbarkeitskonsole verwenden:

  • Assets: Wenn Sie den Organisationsbereich auswählen, werden alle Assets in der Organisation oder im Projekt unabhängig vom Gerichtsstand angezeigt.
  • Einstellungen: Hier werden alle Konfigurationseinstellungen angezeigt.

Bereich auswählen: Organisation, Projekt oder Ordner

Wenn Sie ein bestimmtes Projekt oder einen bestimmten Ordner auswählen, werden auf einigen Seiten nur Ergebnisse, Daten und Konfigurationsoptionen angezeigt, die sich auf die Ressourcen im ausgewählten Bereich beziehen. Die Daten enthalten keine projektübergreifenden Korrelationen, z. B. toxische Kombinationen oder Angriffspfade, die von Ressourcenbeziehungen in der gesamten Organisation abhängen.

Einige Funktionen sind nur auf Organisationsebene verfügbar. Sie werden aufgefordert, eine Organisation auszuwählen.

Nach Anwendung filtern

Auf einigen Seiten können Sie Daten für eine einzelne Anwendung filtern und Daten für Ressourcen aufrufen, die in der App Hub-Anwendung registriert sind. Weitere Informationen finden Sie unter Application Design Center-Integration.

Auf Security Command Center zugreifen

So greifen Sie in der Console auf Security Command Center zu:

  1. So rufen Sie Security Command Center auf:

    Zum Security Command Center

  2. Wählen Sie das Projekt oder die Organisation aus, die Sie aufrufen möchten.

    Wenn Security Command Center in der von Ihnen ausgewählten Organisation oder dem ausgewählten Projekt aktiv ist, wird die Seite Risikoübersicht angezeigt.

    Wenn Security Command Center nicht aktiv ist, werden Sie aufgefordert, es zu aktivieren. Weitere Informationen zum Aktivieren von Security Command Center finden Sie in einem der folgenden Artikel:

Navigation in Security Command Center

Im Folgenden wird die Navigation in Security Command Center beschrieben. Die Navigation hängt von Ihrer Security Command Center-Dienststufe ab. Die Aufgaben, die Sie ausführen können, hängen auch von den aktivierten Diensten und den IAM-Berechtigungen ab, die Ihnen gewährt wurden.

Klicken Sie auf einen Link, um eine Erklärung der Seite aufzurufen.

Standard-Legacy

Im Folgenden wird die Navigation im alten Security Command Center Standard-Dienst beschrieben.

Standard

Im Folgenden wird die Navigation in Security Command Center Standard beschrieben.

Premium

Im Folgenden wird die Navigation in Security Command Center Premium beschrieben.

Enterprise

In der linken Navigationsleiste von Security Command Center Enterprise wird unter Fälle auf Seiten im Google Security Operations-Mandanten verlinkt, der bei der Aktivierung von Security Command Center Enterprise konfiguriert wurde.

Informationen zu den in Google Security Operations verfügbaren Funktionen finden Sie unter Security Command Center Enterprise-Links zur Security Operations Console.

Risikoübersicht

Die Seite Risikoübersicht dient als erstes Sicherheitsdashboard und hebt Risiken mit hoher Priorität in Ihren Cloud-Umgebungen hervor, die von allen integrierten und eingebundenen Diensten erkannt wurden.

Die Ansichten auf der Seite Risikoübersicht variieren je nach Service-Tier.

Standard-Legacy

Weitere Informationen zu den einzelnen Ansichten finden Sie hier:

  • Alle Risiken: Hier werden Ergebnisse zu Fehlkonfigurationen angezeigt.
  • Sicherheitslücken: Hier werden Sicherheitslücken und zugehörige CVE-Informationen angezeigt.
  • Identität: Hier wird eine Zusammenfassung der Ergebnisse zu Identität und Zugriff nach Kategorie angezeigt.
  • Bedrohungen: Sie werden aufgefordert, ein Upgrade auf die Premium-Dienststufe durchzuführen.

Standard

Weitere Informationen zu den einzelnen Ansichten finden Sie hier:

  • Alle Risiken: Hier werden Ergebnisse zu Fehlkonfigurationen angezeigt.
  • Sicherheitslücken: Hier werden Sicherheitslücken und zugehörige CVE-Informationen angezeigt.
  • Identität: Hier wird eine Zusammenfassung der Ergebnisse zu Identität und Zugriff nach Kategorie angezeigt.
  • Daten: Hier werden Informationen zu Ihrem Datensicherheitsstatus angezeigt.
  • Bedrohungen: Sie werden aufgefordert, ein Upgrade auf die Premium-Dienststufe durchzuführen.

Premium

Weitere Informationen zu den einzelnen Ansichten finden Sie unter den folgenden Links:

  • Alle Risiken: Hier werden alle Daten angezeigt.
  • Sicherheitslücken: Hier werden Sicherheitslücken und zugehörige CVE-Informationen angezeigt.
  • Identität: Hier wird eine Zusammenfassung der Ergebnisse zu Identität und Zugriff nach Kategorie angezeigt.
  • Daten: Hier werden Informationen zu Ihrem Datensicherheitsstatus angezeigt.
  • AI Security: Hier werden KI-bezogene Ergebnisse und Daten zum Sicherheitsstatus angezeigt.
  • Bedrohungen: Hier werden bedrohungsbezogene Ergebnisse angezeigt.

Enterprise

Weitere Informationen zu den einzelnen Ansichten finden Sie unter den folgenden Links:

  • Alle Risiken: Hier werden alle Daten angezeigt.
  • Sicherheitslücken: Hier werden Sicherheitslücken und zugehörige CVE-Informationen angezeigt.
  • Identität: Hier wird eine Zusammenfassung der Ergebnisse zu Identität und Zugriff nach Kategorie angezeigt.
  • Daten: Hier werden Informationen zu Ihrem Datensicherheitsstatus angezeigt.
  • AI Security: Hier werden KI-bezogene Ergebnisse und Daten zum Sicherheitsstatus angezeigt.
  • Bedrohungen: Hier werden bedrohungsbezogene Ergebnisse angezeigt.

Assets

Auf der Seite Assets finden Sie eine detaillierte Anzeige aller Google Cloud-Ressourcen, auch Assets genannt, in Ihrem Projekt oder Ihrer Organisation.

Weitere Informationen zum Arbeiten mit Assets auf der Seite Assets finden Sie unter Mit Ressourcen in der Konsole arbeiten.

Compliance

Wenn Sie Security Command Center aktivieren, aktivieren Sie standardmäßig Compliance Manager. Auf der Seite Compliance werden die folgenden Tabs angezeigt: Konfigurieren (Neu), Überwachen (Neu) und Prüfen (Neu). Auf diesen Tabs können Sie Cloud-Kontrollen und ‑Frameworks erstellen und anwenden, Ihre Umgebung überwachen und Audits durchführen.

Wenn Sie Security Command Center aktiviert haben, bevor Compliance Manager allgemein verfügbar war, und Compliance Manager nicht aktivieren, wird auf der Seite Compliance nur der Tab Überwachen angezeigt. Auf diesem Tab werden alle Branchen-Benchmarks angezeigt, die von Security Command Center mit Security Health Analytics unterstützt werden, sowie der Prozentsatz der bestandenen Benchmark-Kontrollen. Weitere Informationen dazu, wie das Security Command Center die Compliance-Verwaltung unterstützt, wenn Compliance Manager nicht aktiviert ist, finden Sie unter Compliance ohne Compliance Manager bewerten.

Ergebnisse

Auf der Seite Ergebnisse können Sie Security Command Center-Ergebnisse abfragen, prüfen, ausblenden und markieren. Das sind die Einträge, die von Security Command Center-Diensten erstellt werden, wenn ein Sicherheitsproblem in Ihrer Umgebung erkannt wird. Weitere Informationen zum Arbeiten mit Ergebnissen auf der Seite Ergebnisse finden Sie unter Ergebnisse prüfen und verwalten.

Graphsuche

Der Sicherheitsgraph in Security Command Center ist eine Datenbank, in der die Beziehungen zwischen Ihren Cloud-Ressourcen, ihren Konfigurationen und den zugehörigen Sicherheitsrisiken erfasst und abgebildet werden. Dazu gehören Sicherheitslücken, Zugriffsberechtigungen, Datenvertraulichkeit und Netzwerkexposition. Dieses Diagramm bietet einen umfassenden Überblick über Ihre Cloud-Assets und deren Abhängigkeiten.

Auf der Seite Graph Search (Grafiksuche) können Sie den Sicherheitsgraphen abfragen, um potenzielle Sicherheitslücken in Ihrer Umgebung proaktiv zu erkennen und zu überwachen.

Weitere Informationen zum Abfragen des Sicherheitsgraphen finden Sie unter Sicherheitsgraph mit Abfragen untersuchen.

Probleme

Probleme sind die wichtigsten Sicherheitsrisiken, die von Security Command Center in Ihren Cloud-Umgebungen gefunden werden. So können Sie schnell auf Sicherheitslücken und Bedrohungen reagieren. Security Command Center erkennt Probleme durch virtuelles Red Teaming und regelbasierte Erkennung. Informationen zum Untersuchen von Problemen finden Sie unter Probleme – Übersicht.

Statusverwaltung

Auf der Seite Sicherheitsstatus können Sie Details zu den Sicherheitsstatus aufrufen, die Sie in Ihrer Organisation erstellt haben, und den Status auf eine Organisation, einen Ordner oder ein Projekt anwenden. Sie können sich auch die verfügbaren vordefinierten Sicherheitsstatusvorlagen ansehen.

Einstellungen

Öffnen Sie die Seite Einstellungen über den Link Einstellungen in der Navigation. Auf der Seite Einstellungen können Sie Security Command Center konfigurieren, einschließlich der folgenden Einstellungen:

SCC-Einrichtungsleitfaden

Auf der Seite Einrichtungsanleitung können Sie Security Command Center Enterprise aktivieren und zusätzliche Dienste konfigurieren. Weitere Informationen finden Sie unter Security Command Center Enterprise-Version aktivieren.

Quellen

Die Seite Quellen enthält Karten mit einer Zusammenfassung der Assets und Ergebnisse der aktivierten Sicherheitsquellen. Auf der Karte für jede Sicherheitsquelle werden einige Ergebnisse aus dieser Quelle angezeigt. Sie können auf den Namen der Ergebniskategorie klicken, um alle Ergebnisse in dieser Kategorie anzuzeigen.

Ergebnisse nach Quelle

Auf der Karte Ergebnisse nach Quelle wird die Anzahl der Ergebnisse für jede Kategorie angezeigt, die von den aktivierten Sicherheitsquellen bereitgestellt werden.

  • Klicken Sie auf den Namen der Quelle, um Details zu Ergebnissen einer bestimmten Quelle anzuzeigen.
  • Wenn Sie Details zu allen Ergebnissen aufrufen möchten, klicken Sie auf die Seite Ergebnisse. Dort können Sie Ergebnisse gruppieren oder Details zu einem einzelnen Ergebnis aufrufen.

Zusammenfassungen der Quellen

Unter der Karte Ergebnisse nach Quelle werden separate Karten für alle integrierten, eingebundenen und Drittanbieterquellen angezeigt, die Sie aktiviert haben. Jede Karte zeigt die Anzahl der aktiven Ergebnisse für diese Quelle.

Bedrohungen

Bedrohungen sind potenziell schädliche Ereignisse in Ihren Cloud-Ressourcen. Security Command Center zeigt Bedrohungen je nach Dienststufe in verschiedenen Ansichten an.

Standard und Standard-Legacy

Die Seite Bedrohungen wird in Security Command Center Standard und Standard-Legacy nicht unterstützt. Bedrohungsergebnisse finden Sie auf der Seite Ergebnisse.

Premium

In Security Command Center Premium wird mit dem Navigationslink Bedrohungen das Risikoübersicht > Dashboard für Bedrohungen geöffnet.

Enterprise

In Security Command Center Enterprise können Sie sich Bedrohungen in der Risikoübersicht > Dashboard „Bedrohungen“ ansehen.

Alte Seite „Sicherheitslücken“

Auf der alten Seite Sicherheitslücken werden alle Ergebnisse zu Fehlkonfigurationen und Software-Sicherheitslücken aufgeführt, die von den integrierten Erkennungsdiensten von Security Command Center in Ihren Cloud-Umgebungen ausgeführt werden. Für jeden aufgeführten Detektor wird die Anzahl der aktiven Ergebnisse angezeigt.

So rufen Sie die Seite Sicherheitslücken in Security Command Center auf:

  1. Rufen Sie in der Google Cloud Console die Seite Risikoübersicht auf.

    Zur Risikoübersicht

  2. Klicken Sie auf der Seite Risikoübersicht auf Sicherheitslücken.

  3. Klicken Sie im Dashboard Sicherheitslücken auf Zur alten Seite.

Dienste zur Erkennung von Sicherheitslücken

Auf der Seite Sicherheitslücken werden Detektoren für die folgenden integrierten Erkennungsdienste von Security Command Center aufgeführt:

Andere Google Cloud Dienste, die in Security Command Center eingebunden sind, erkennen ebenfalls Software-Sicherheitslücken und Fehlkonfigurationen. Die Ergebnisse einer Auswahl dieser Dienste werden auch auf der Seite Sicherheitslücken angezeigt. Weitere Informationen zu den Diensten, die Ergebnisse zu Sicherheitslücken in Security Command Center generieren, finden Sie unter Erkennungsdienste.

Informationen zu Kategorien von Sicherheitslücken-Detektoren

Für jeden Detektor für Fehlkonfigurationen oder Software-Sicherheitslücken werden auf der Seite Sicherheitslücken die folgenden Informationen angezeigt:

Ergebnisse zu Sicherheitslücken filtern

Große Organisationen können über ihr System hinweg viele Sicherheitslücken prüfen, untersuchen und verfolgen müssen. Mit den Filtern, die auf den Seiten Sicherheitslücken und Ergebnisse von Security Command Center in der Google Cloud Console verfügbar sind, können Sie sich auf die Sicherheitslücken mit dem höchsten Schweregrad in Ihrer Organisation konzentrieren und Sicherheitslücken nach Asset-Typ, Projekt und mehr überprüfen.

Weitere Informationen zum Filtern von Ergebnissen zu Sicherheitslücken finden Sie unter Ergebnisse zu Sicherheitslücken in Security Command Center filtern.

Links zur Security Operations-Konsole

Die Enterprise-Stufe von Security Command Center umfasst Funktionen, die sowohl auf den Google Cloud -Konsolenseiten als auch auf den Security Operations-Konsolenseiten verfügbar sind.

Sie melden sich in der Konsole an und rufen die Seiten der Security Operations-Konsole über die Konsolennavigation auf. In diesem Abschnitt werden die Aufgaben beschrieben, die Sie auf den einzelnen Seiten ausführen können, sowie die Navigationslinks, mit denen Sie Seiten der Security Operations Console öffnen.

Informationen zu Google Security Operations-Funktionen, die in der Enterprise-Stufe von Security Command Center verfügbar sind, finden Sie unter Google SecOps-Funktionen in Security Command Center Enterprise.

Google Cloud -Konsolenseiten

Auf den Google Cloud Console-Seiten können Sie unter anderem die folgenden Aufgaben ausführen:

  • Aktivieren Sie Security Command Center.
  • Richten Sie IAM-Berechtigungen (Identity and Access Management) für alle Security Command Center-Nutzer ein.
  • Verbindung zu anderen Cloud-Umgebungen herstellen, um Ressourcen- und Konfigurationsdaten zu erfassen.
  • Mit Ergebnissen arbeiten und sie exportieren
  • Risiken mit Angriffsrisikobewertungen bewerten
  • Mit Problemen arbeiten, den wichtigsten Sicherheitsrisiken, die von Security Command Center Enterprise in Ihren Cloud-Umgebungen gefunden wurden.
  • Mit Sensitive Data Protection können Sie Daten mit hoher Sensibilität identifizieren.
  • Einzelne Ergebnisse untersuchen und beheben
  • Konfigurieren Sie Security Health Analytics, Web Security Scanner und andere Google Cloudintegrierte Dienste.
  • Sicherheitsstatus verwalten.
  • Cloud-Kontrollen und ‑Frameworks konfigurieren.
  • Datensicherheitsstatus verwalten
  • Compliance mit gängigen Sicherheitsstandards oder Benchmarks bewerten und darüber berichten.
  • Google Cloud -Assets ansehen und durchsuchen

Konsolenseiten für Security Operations

Auf der Seite „Security Operations Console“ können Sie unter anderem folgende Aufgaben ausführen:

  • Verbindung zu anderen Cloud-Umgebungen herstellen, um Logdaten für kuratierte Erkennungen im Security Information and Event Management (SIEM) zu erfassen.
  • Konfigurieren Sie die Einstellungen für die Sicherheitsorchestrierung, ‑automatisierung und ‑reaktion (SOAR).
  • Nutzer und Gruppen für die Vorfall- und Fallverwaltung konfigurieren.
  • Mit Fällen arbeiten, einschließlich Gruppieren von Ergebnissen, Zuweisen von Tickets und Arbeiten mit Benachrichtigungen.
  • Verwenden Sie eine automatisierte Abfolge von Schritten, sogenannte Playbooks, um Probleme zu beheben.
  • Mit Workdesk können Sie Aktionen und Aufgaben verwalten, die in offenen Fällen und Playbooks auf Sie warten.
https://CUSTOMER_SUBDOMAIN.backstory.chronicle.security/cases

Dabei ist CUSTOMER_SUBDOMAIN Ihre kundenspezifische Kennung.

Fälle

In der Security Operations-Konsole können Sie mit Fällen Details zu Ergebnissen abrufen, Playbooks an Ergebniswarnungen anhängen, automatische Reaktionen auf Bedrohungen anwenden und die Behebung von Sicherheitsproblemen verfolgen.

Weitere Informationen finden Sie in der Google Security Operations-Dokumentation unter Übersicht über Fälle.

Nächste Schritte