Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (obsolète)
Le niveau de service Security Command Center Enterprise sera arrêté le 21 mai 2027.
Si votre organisation utilise le niveau de service Enterprise, elle passera automatiquement au niveau de service Premium le 21 mai 2027 ou après.
Contactez votre responsable de compte ou un spécialiste des ventesGoogle Cloud si vous avez des questions.
Cette page présente Security Command Center dans la console Google Cloud , décrit la navigation et donne un aperçu des pages de premier niveau.
Si vous n'avez pas configuré Security Command Center, consultez l'une des ressources suivantes pour savoir comment l'activer :
Pour obtenir une présentation générale de Security Command Center, consultez Présentation de Security Command Center .
Si Security Command Center a été activé récemment, il peut s'écouler un certain temps avant que les données n'apparaissent. Pour en savoir plus sur la fréquence d'analyse des services Security Command Center, consultez Quand attendre les résultats dans Security Command Center .
Autorisations IAM requises
Pour utiliser Security Command Center avec tous les niveaux de service, vous devez disposer d'un rôle IAM (Identity and Access Management) comprenant les autorisations appropriées :
Standard-legacy
Le rôle Lecteur administrateur du centre de sécurité (roles/securitycenter.adminViewer) vous permet d'afficher Security Command Center.
L'éditeur administrateur du centre de sécurité (roles/securitycenter.adminEditor) vous permet d'afficher Security Command Center et d'y apporter des modifications.
Standard Vous devez disposer de l'un des rôles suivants :
Administrateur du centre de sécurité (roles/securitycenter.admin)Éditeur administrateur du centre de sécurité (roles/securitycenter.adminEditor)Lecteur du centre de sécurité (roles/securitycenter.adminViewer) Premium
Le rôle Lecteur administrateur du centre de sécurité (roles/securitycenter.adminViewer) vous permet d'afficher Security Command Center.
L'éditeur administrateur du centre de sécurité (roles/securitycenter.adminEditor) vous permet d'afficher Security Command Center et d'y apporter des modifications.
Entreprise
Le rôle Lecteur administrateur du centre de sécurité (roles/securitycenter.adminViewer) vous permet d'afficher Security Command Center.
L'éditeur administrateur du centre de sécurité (roles/securitycenter.adminEditor) vous permet d'afficher Security Command Center et d'y apporter des modifications.
Le rôle Lecteur du service Chronicle (roles/chroniclesm.viewer) vous permet d'afficher l'instance Google SecOps associée.
Vous devez également disposer de l'un des rôles IAM suivants :
Administrateur Chronicle SOAR (roles/chronicle.soarAdmin)Gestionnaire de menaces Chronicle SOAR (roles/chronicle.soarThreatManager)Gestionnaire de failles Chronicle SOAR (roles/chronicle.soarVulnerabilityManager)
Pour activer l'accès aux fonctionnalités liées à SOAR, vous devez également mapper ces rôles Identity and Access Management à un rôle SOC , un groupe d'autorisations et un environnement sur la page Paramètres > Paramètres SOAR . Pour en savoir plus, consultez Mapper et autoriser les utilisateurs à l'aide d'IAM .
Si les règles de votre organisation sont définies sur restreindre les identités par domaine , vous devez être connecté à la console Google Cloud avec un compte appartenant à un domaine autorisé.
Les rôles IAM pour Security Command Center peuvent être accordés au niveau de l'organisation, du dossier ou du projet. Votre capacité à afficher, modifier, créer ou mettre à jour les résultats, les éléments et les sources de sécurité dépend du niveau pour lequel vous disposez d'un accès. Pour en savoir plus sur les rôles Security Command Center, consultez la page Contrôle des accès .
Accéder à Security Command Center
Pour accéder à Security Command Center dans la console Google Cloud :
Accédez à Security Command Center :
Accéder à Security Command Center
Si la résidence des données est activée et que votre organisation utilise la console Google Cloud juridictionnelle, consultez À propos de la console Google Cloud juridictionnelle .
Sélectionnez le projet ou l'organisation que vous souhaitez afficher.
Si Security Command Center est actif dans l'organisation ou le projet que vous sélectionnez, la page Présentation des risques s'affiche.
Si Security Command Center n'est pas actif, vous êtes invité à l'activer. Pour en savoir plus sur l'activation de Security Command Center, consultez l'une des ressources suivantes :
Navigation dans Security Command Center
La section suivante décrit la navigation dans Security Command Center. La navigation diffère selon votre niveau de service Security Command Center .
Les tâches que vous pouvez effectuer dépendent également des services activés et des autorisations IAM qui vous sont accordées.
Cliquez sur un lien pour obtenir une explication de la page.
Standard-legacy La section suivante décrit la navigation dans le niveau de service Security Command Center Standard (ancienne version).
Standard La section suivante décrit la navigation dans Security Command Center Standard.
Premium La section suivante décrit la navigation dans Security Command Center Premium.
Entreprise Dans le panneau de navigation de gauche de Security Command Center Enterprise, Cas renvoie aux pages du locataire Google Security Operations configuré lors de l'activation de Security Command Center Enterprise.
Pour en savoir plus sur les fonctionnalités disponibles dans Google Security Operations, consultez Les liens Security Command Center Enterprise vers la console Security Operations .
Aperçu des risques
Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (abandonné)
La page Présentation des risques sert de tableau de bord de sécurité de premier contact. Elle met en évidence les risques de haute priorité dans vos environnements cloud identifiés par tous les services intégrés.
Les vues de la page Présentation des risques diffèrent selon votre niveau de service.
Standard-legacy Pour en savoir plus sur chaque vue d'investigation, sélectionnez l'une des vues suivantes :
Tous les risques : affiche les résultats concernant les erreurs de configuration.
Failles : affiche les failles et les informations CVE associées.
Identité : affiche un récapitulatif des résultats concernant l'identité et les accès par catégorie.
Menaces : vous invite à passer au niveau de service Premium.
Standard Pour en savoir plus sur chaque vue d'investigation, sélectionnez l'une des vues suivantes :
Tous les risques : affiche les résultats concernant les erreurs de configuration.
Failles : affiche les failles et les informations CVE associées.
Identité : affiche un récapitulatif des résultats concernant l'identité et les accès par catégorie.
Données : affiche des informations sur votre posture de sécurité des données.
Menaces : vous invite à passer au niveau de service Premium.
Premium Pour en savoir plus sur chaque vue d'investigation, sélectionnez l'une des vues suivantes :
Tous les risques : affiche toutes les données.
Failles : affiche les failles et les informations CVE associées.
Identité : affiche un récapitulatif des résultats concernant l'identité et les accès par catégorie.
Données : affiche des informations sur votre posture de sécurité des données.
AI Security : affiche les résultats liés à l'IA et les données sur la stratégie de sécurité.
Menaces : affiche les résultats liés aux menaces.
Entreprise Pour en savoir plus sur chaque vue d'investigation, sélectionnez l'une des vues suivantes :
Tous les risques : affiche toutes les données.
Failles : affiche les failles et les informations CVE associées.
Identité : affiche un récapitulatif des résultats concernant l'identité et les accès par catégorie.
Données : affiche des informations sur votre posture de sécurité des données.
AI Security : affiche les résultats liés à l'IA et les données sur la stratégie de sécurité.
Menaces : affiche les résultats liés aux menaces.
Éléments
Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (obsolète)
Important : À partir du 11 juillet 2024, vous aurez besoin d'une nouvelle autorisation IAM (Identity and Access Management) pour afficher les composants sur la page Composants de la console Google Cloud .
Si votre entreprise utilise des rôles IAM personnalisés pour un contrôle des accès strict aux ressources Google Cloud , demandez à votre administrateur de sécurité d'ajouter l'autorisation cloudasset.assets.searchEnrichmentResourceOwners à votre rôle personnalisé.
Si votre entreprise utilise des rôles IAM prédéfinis pour contrôler l'accès à la page Composants , comme le rôle roles/securitycenter.assetsViewer, vous n'avez rien à faire.
La page Éléments fournit un affichage détaillé de toutes les ressources Google Cloud, également appelées éléments , de votre projet ou de votre organisation.
Pour en savoir plus sur l'utilisation des composants sur la page Composants , consultez Utiliser des ressources dans la console .
Conformité
Par défaut, lorsque vous activez Security Command Center, vous activez Compliance Manager . La page Conformité comporte les onglets suivants : Configurer (nouveau) , Surveiller (nouveau) et Auditer (nouveau) . Ces onglets vous permettent de créer et d'appliquer des contrôles et des frameworks cloud, de surveiller votre environnement et d'effectuer des audits.
Si vous avez activé Security Command Center avant que Compliance Manager ne soit disponible de manière générale et que vous n'activez pas Compliance Manager, la page Conformité n'affiche que l'onglet Surveillance . Cet onglet affiche tous les benchmarks du secteur compatibles avec Security Command Center à l'aide de Security Health Analytics, ainsi que le pourcentage de contrôles de benchmark réussis. Pour en savoir plus sur la façon dont Security Command Center permet de gérer la conformité si Compliance Manager n'est pas activé, consultez Évaluer la conformité sans Compliance Manager .
Résultats
Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (abandonné)
Sur la page Résultats , vous pouvez interroger, examiner, ignorer et marquer les résultats Security Command Center, c'est-à-dire les enregistrements que créent les services Security Command Center lorsqu'ils détectent un problème de sécurité dans votre environnement.
Pour en savoir plus sur l'utilisation des résultats sur la page Résultats , consultez Examiner et gérer les résultats .
Recherche de graphiques
Le graphe de sécurité de Security Command Center est une base de données qui comprend et cartographie les relations entre vos ressources cloud, leurs configurations et les risques de sécurité associés. Ces risques incluent les failles, les autorisations d'accès, la sensibilité des données et l'exposition du réseau. Ce graphique offre une vue complète de vos composants cloud et de leurs interdépendances.
Sur la page Recherche dans le graphique , vous pouvez interroger le graphique de sécurité pour identifier et surveiller de manière proactive les failles de sécurité potentielles dans votre environnement.
Pour en savoir plus sur l'interrogation du graphique de sécurité, consultez Explorer le graphique de sécurité à l'aide de requêtes .
Problèmes
Les problèmes sont les risques de sécurité les plus importants que Security Command Center détecte dans vos environnements cloud. Ils vous permettent de réagir rapidement aux failles et aux menaces. Security Command Center détecte les problèmes à l'aide de la technologie de red teaming virtuel et des détections basées sur des règles. Pour en savoir plus sur l'investigation des problèmes, consultez Présentation des problèmes .
Gestion des stratégies
Sur la page Posture , vous pouvez afficher des informations sur les postures de sécurité que vous avez créées dans votre organisation et les appliquer à une organisation, un dossier ou un projet. Vous pouvez également afficher les modèles de posture prédéfinis disponibles.
Paramètres
Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (abandonné)
Ouvrez la page Paramètres en cliquant sur le lien Paramètres dans le panneau de navigation.
La page Paramètres vous permet de configurer Security Command Center, y compris les éléments suivants :
Guide de configuration de SCC
La page Guide de configuration vous permet d'activer Security Command Center Enterprise et de configurer des services supplémentaires.
Pour en savoir plus, consultez Activer le niveau Security Command Center Enterprise .
Sources
Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (abandonné)
La page Sources contient des fiches récapitulant les éléments et les résultats issus des sources de sécurité que vous avez activées. La fiche de chaque source de sécurité indique certains des résultats de cette source. Vous pouvez cliquer sur le nom de la catégorie de résultats pour afficher tous les résultats de cette catégorie.
Résultats par source
La fiche Résultats par source affiche le nombre de catégories de résultats que fournissent vos sources de sécurité activées.
Pour afficher les détails des résultats d'une source spécifique, cliquez sur le nom de la source concernée.
Pour afficher les détails de tous les résultats, cliquez sur la page Résultats , qui vous permet de regrouper les résultats ou d'afficher les détails d'un résultat spécifique.
Récapitulatifs des sources
Sous la fiche Résultats par source , des fiches distinctes s'affichent pour toutes les sources intégrées et tierces que vous avez activées. Chaque fiche indique le nombre de résultats actifs pour cette source.
Menaces
Les menaces sont des événements potentiellement dangereux dans vos ressources cloud. Security Command Center affiche les menaces dans différentes vues, en fonction de votre niveau de service.
Standard et Standard (ancienne version) La page Menaces n'est pas disponible dans les versions Standard et Standard (ancienne) de Security Command Center.
Vous pouvez consulter les résultats de la recherche de menaces sur la page Résultats .
Premium Dans Security Command Center Premium, le lien de navigation Menaces ouvre le tableau de bord Aperçu des risques
> Menaces .
Entreprise Dans Security Command Center Enterprise, vous pouvez consulter les menaces dans le tableau de bord Aperçu des risques
> Menaces .
Ancienne page "Failles"
Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (abandonné)
L'ancienne page Failles liste toutes les erreurs de configuration et les failles logicielles détectées par les services de détection intégrés de Security Command Center dans vos environnements cloud. Le nombre de résultats actifs s'affiche pour chaque détecteur listé.
Pour afficher la page Failles dans Security Command Center, procédez comme suit :
Dans la console Google Cloud , accédez à la page Présentation des risques .
Accéder à l'aperçu des risques
Sur la page Aperçu des risques , cliquez sur Failles .
Sur le tableau de bord Failles , cliquez sur Accéder à l'ancienne page .
Services de détection des failles
La page Failles liste les détecteurs pour les services de détection intégrés suivants de Security Command Center :
D'autres services Google Cloud intégrés à Security Command Center détectent également les failles logicielles et les erreurs de configuration. Les résultats d'une sélection de ces services sont également affichés sur la page Failles . Pour en savoir plus sur les services qui génèrent des résultats de failles dans Security Command Center, consultez Services de détection .
Informations sur les catégories de détecteurs de failles
Pour chaque détecteur de configuration incorrecte ou de faille logicielle, la page Failles affiche les informations suivantes :
État : une icône indique si le détecteur est actif et s'il a trouvé un résultat à corriger. Lorsque vous placez le pointeur de la souris sur l'icône d'état, une info-bulle indique la date et l'heure auxquelles le détecteur a trouvé le résultat ou des informations permettant de valider la recommandation.Dernière analyse : date et heure de la dernière analyse du détecteur.Catégorie : catégorie ou type de faille.
Pour obtenir la liste des catégories détectées par chaque service Security Command Center, consultez les pages suivantes :
Recommandation : résumé indiquant comment corriger le résultat. Pour en savoir plus, consultez les ressources suivantes :
Actif : nombre total de résultats dans la catégorie.
Standards : analyse comparative de conformité pour laquelle la catégorie de résultat s'applique, le cas échéant. Pour en savoir plus sur les analyses comparatives, consultez la page Résultats concernant les failles .
Filtrer les résultats de failles
Une grande organisation peut avoir de nombreux résultats de failles à examiner, trier et suivre dans tout son déploiement. En utilisant les filtres disponibles sur les pages Failles et Résultats de Security Command Center dans la console Google Cloud , vous pouvez vous concentrer sur les failles les plus critiques qui affectent votre organisation et examiner les failles par type d'asset, projet, etc.
Pour en savoir plus sur le filtrage des résultats de failles, consultez Filtrer les résultats de failles dans Security Command Center .
Liens vers la console Security Operations
Le niveau Security Command Center Enterprise inclut des fonctionnalités disponibles sur les pages de la console Google Cloud et sur celles de la console Security Operations.
Connectez-vous à la console Google Cloud et accédez aux pages de la console Security Operations depuis la navigation dans la console Google Cloud . Cette section décrit les tâches que vous pouvez effectuer sur chaque page et les liens de navigation qui ouvrent les pages de la console Security Operations.
Pour en savoir plus sur les fonctionnalités Google Security Operations disponibles avec le niveau Security Command Center Enterprise, consultez Fonctionnalités Google SecOps dans Security Command Center Enterprise .
Pages de la console Google Cloud Les pages de la console Google Cloud vous permettent d'effectuer des tâches telles que les suivantes :
Activez Security Command Center.
Configurez les autorisations IAM (Identity and Access Management) pour tous les utilisateurs Security Command Center.
Connectez-vous à d'autres environnements cloud pour collecter des données de ressources et de configuration.
Utiliser et exporter les résultats.
Évaluez les risques grâce aux scores d'exposition aux attaques.
Utilisez les problèmes, qui correspondent aux risques de sécurité les plus importants que Security Command Center Enterprise a détectés dans vos environnements cloud.
Identifiez les données à sensibilité élevée avec Sensitive Data Protection.
Examinez et corrigez les résultats individuels.
Configurez Security Health Analytics, Web Security Scanner et d'autres services intégrés Google Cloud.
Gérez les stratégies de sécurité.
Configurer les contrôles et les frameworks cloud
Gérer une stratégie de sécurité des données.
Évaluez et signalez votre conformité aux normes ou benchmarks de sécurité courants.
Affichez et recherchez vos composants Google Cloud .
Remarque : La page Résultats n'affiche pas les détections de menaces ni les alertes créées par les détections optimisées .
Pour afficher ces détections et alertes dans la console Security Operations, accédez à Tableaux de bord SIEM . Pour en savoir plus sur cette page de la console, consultez Console Security Operations .
Pages de la console Security Operations La page de la console Security Operations vous permet d'effectuer les tâches suivantes :
Connectez-vous à d'autres environnements cloud pour collecter des données de journaux pour les détections sélectionnées dans la gestion des informations et des événements de sécurité (SIEM).
Configurez les paramètres d'orchestration de la sécurité, d'automatisation et de réponse (SOAR).
Configurez des utilisateurs et des groupes pour la gestion des incidents et des demandes.
Utiliser les cas, y compris regrouper les résultats, attribuer des tickets et utiliser les alertes.
Utilisez une séquence automatisée d'étapes appelée "playbook" pour résoudre les problèmes.
Utilisez le bureau pour gérer les actions et les tâches en attente des cas ouverts et des playbooks.
https://CUSTOMER_SUBDOMAIN .backstory.chronicle.security/cases
Où CUSTOMER_SUBDOMAIN
Demandes
Dans la console Security Operations, vous utilisez des demandes pour obtenir des informations sur les résultats, associer des playbooks aux alertes de résultats, appliquer des réponses automatiques aux menaces et suivre la résolution des problèmes de sécurité.
Pour en savoir plus, consultez Présentation des demandes dans la documentation Google Security Operations.
Étapes suivantes
