このページは Cloud Translation API によって翻訳されました。

Security Command Center の概要

Security Command Center は、セキュリティの担当者によるセキュリティに関する問題の防止、検出、対応を支援するクラウドベースのリスク管理ソリューションです。次の領域をモニタリングして管理するためのツールを備えており、クラウド環境の安全性を維持するために活用できます。

脆弱性の検出: 構成ミス、公開されたリソース、漏洩した認証情報、既知のリスクがあるリソースなどの問題を検出して修復します。NIST、HIPAA、PCI-DSS、CIS などの一般的なセキュリティベンチマークに対するコンプライアンスをモニタリングします。
脅威の検出と軽減: マルウェア、暗号通貨マイニング、コンテナランタイム攻撃、分散型サービス拒否（DDoS）攻撃などのアクティブな脅威を検出して対応します。
ポスチャーとポリシー: セキュリティポスチャーを定義してデプロイし、 Google Cloud リソースのステータスをモニタリングして、ポスチャーのドリフトが発生したときに対処します。過剰な権限が付与されたアカウントを確認して修正します。
コンプライアンスとデータセキュリティのフレームワーク（プレビュー）: フレームワークとクラウド制御を定義してデプロイし、Google Cloud リソースのステータスをモニタリングして、データセキュリティを適用し、ドリフトが発生したときに対処します。
データエクスポート: 検出結果を BigQuery と Pub/Sub にエクスポートして、さらに分析します。

サービスの一覧については、サービスティアの比較をご覧ください。

これらの各領域で動作するサービスは、検出結果を生成できます。検出結果は、クラウド環境でサービスが検出した脅威やその他の問題の記録です。検出結果は、次のソースによって生成されます。

組み込み: Security Command Center の一部であるセキュリティサービス。
統合:Security Command Center の組織レベルでの有効化と統合される Google Cloud セキュリティサービス。たとえば、Google Cloud Armor や Sensitive Data Protection などです。
サードパーティ: Security Command Center の組織レベルのアクティベーションで動作する、Cloud Marketplace パートナーとして登録されたセキュリティサービス（Snyk や CrowdStrike Falcon など）。サードパーティのセキュリティサービスをすべて表示する。

使用可能な組み込み、統合、サードパーティのセキュリティサービスの一覧と、それらを構成する手順については、Security Command Center サービスを構成するをご覧ください。

サービスティア

Security Command Center には、スタンダード、プレミアム、エンタープライズの 3 つのサービスティアがあります。各ティアによって、Security Command Center で使用できる機能とサービスが決定されます。

各階層に含まれる内容の詳細については、サービスティアをご覧ください。

個別のプロジェクト（プロジェクトレベルでの有効化）または組織全体（組織レベルでの有効化）で Security Command Center を有効にできます。

エンタープライズティアでは、組織レベルの有効化が必要です。