Panoramica di Security Command Center

Security Command Center è una soluzione di gestione dei rischi basata sul cloud che aiuta i professionisti della sicurezza a prevenire, rilevare e rispondere ai problemi di sicurezza. Ti aiuta a proteggere il tuo ambiente cloud fornendo strumenti per monitorare e gestire le seguenti aree:

  • Rilevamento delle vulnerabilità: scopri e risolvi problemi come configurazioni errate, risorse esposte pubblicamente, credenziali trapelate e risorse con rischi noti. Monitora la conformità rispetto ai benchmark di sicurezza comuni come NIST, HIPAA, PCI-DSS e CIS.
  • Rilevamento e mitigazione delle minacce: rileva e rispondi alle minacce attive come malware, miner di criptovalute, attacchi al runtime dei container e attacchi DDoS (Distributed Denial of Service).
  • Posture e policy: definisci ed esegui il deployment di una security posture per monitorare lo stato delle tue Google Cloud risorse e risolvere la deriva della postura quando si verifica. Controlla e correggi gli account con autorizzazioni eccessive.
  • Framework di conformità e sicurezza dei dati: definisci ed esegui il deployment di framework e controlli cloud per monitorare lo stato delle tue Google Cloud risorse, applicare la sicurezza dei dati e risolvere la deriva quando si verifica.
  • Esportazione dei dati: esporta i risultati in BigQuery e Pub/Sub per ulteriori analisi.

Per un elenco completo dei servizi, consulta Confronto dei livelli di servizio.

I servizi che operano in ciascuna di queste aree possono generare risultati. I risultati sono record di minacce o altri problemi che un servizio ha rilevato nei tuoi ambienti cloud. I risultati vengono generati dalle seguenti fonti:

  • Integrati: servizi di sicurezza che fanno parte di Security Command Center.
  • Integrati: Google Cloud servizi di sicurezza che si integrano con attivazioni a livello di organizzazione di Security Command Center. Ad esempio, Google Cloud Armor e Sensitive Data Protection.
  • Di terze parti: servizi di sicurezza registrati come partner di Cloud Marketplace, come Snyk e CrowdStrike Falcon, che funzionano con le attivazioni a livello di organizzazione di Security Command Center. Visualizza tutti i servizi di sicurezza di terze parti.

Per un elenco dei servizi di sicurezza integrati, integrati e di terze parti disponibili, e per istruzioni su come configurarli, consulta Configurare i servizi di Security Command Center.

Livelli di servizio

Security Command Center è disponibile in tre livelli di servizio: Standard, Premium ed Enterprise. Ogni livello determina le funzionalità e i servizi a tua disposizione in Security Command Center.

Per saperne di più su cosa include ogni livello, consulta Livelli di servizio.

Livelli di attivazione

Puoi attivare Security Command Center su un singolo progetto, operazione nota come attivazione a livello di progetto, o su un' intera organizzazione, operazione nota come attivazione a livello di organizzazione.

Il livello Enterprise richiede un'attivazione a livello di organizzazione.

Passaggi successivi