Security Command Center 可讓您集中管理安全漏洞管理、偵測威脅，以及監控 Google Cloud 資源的資產態勢。
你可以在不同層級啟用這項服務。Standard 和 Premium 方案都支援機構層級啟用和專案層級啟用 (可縮減存取範圍)，而 Enterprise 方案僅支援機構層級啟用。
組織層級啟用總覽
建議您在組織層級啟用 Security Command Center，因為這樣一來，Security Command Center 就能存取及掃描組織中所有資料夾和專案的資源和資產，為貴商家提供最完整的保護。
只要具備適當的 Identity and Access Management (IAM) 權限，您就能在 Google Cloud 控制台中執行下列操作：
- 為機構啟用 Standard 方案
- 使用訂閱制或即付即用計價模式，為機構啟用進階級方案
機構的進階級即付即用價格可讓您彈性地根據Google Cloud 服務用量，決定 Security Command Center 的費用。系統會向貴機構專案相關聯的帳單帳戶收取使用費。
如要為機構啟用 Enterprise 方案，請向Google Cloud 銷售團隊或 Google Cloud 合作夥伴購買訂閱方案。
如要進一步瞭解 Enterprise 級別或 進階級 的定價選項，請參閱「定價」。
啟用標準或進階層級
如要啟用及設定標準和進階方案的 Security Command Center，請使用 Google Cloud 控制台。如需逐步啟用說明，請參閱下列文章：
如要啟用資料落地設定，請改用管轄區 Google Cloud 控制台。如要瞭解如何存取管轄區 Google Cloud 控制台，請參閱「關於管轄區 Google Cloud 控制台」一文。
啟用 Enterprise 方案
如果是 Enterprise 級別，您可以使用 Google Cloud 控制台啟用及設定 Security Command Center。如需逐步啟用說明，請參閱「啟用 Security Command Center Enterprise 級別」。
如要啟用資料落地設定，請改用管轄區 Google Cloud 控制台。如要瞭解如何存取管轄區 Google Cloud 控制台，請參閱「關於管轄區 Google Cloud 控制台」一文。
如果您使用 Standard 或 Premium 服務層級，升級至 Enterprise 層級不會變更 Security Command Center 資料的位置。如果您未啟用 Standard 或 Premium 級別的 Security Command Center 資料落地設定，升級至 Enterprise 級別時就無法啟用這項設定。
專案層級啟用總覽
在個別專案中啟用 Security Command Center，可讓您彈性地只在最重要的專案中使用 Security Command Center，並根據該專案的資源用量計算 Security Command Center 費用。
如要在專案層級啟用，只要具備適當的 IAM 權限，即可在 Google Cloud 控制台中自行啟用 Security Command Center 標準或進階方案。你不需要先聯絡Google Cloud 銷售團隊。
在專案層級啟用時，系統會根據專案中特定 Google Cloud 資源的用量，以即付即用模式向專案收取進階級費用。
在專案層級啟用 Security Command Center 時，Security Command Center 對記錄、資料和其他資源的存取權，僅限於啟用該服務的專案。因此，任何需要專案外部資料的服務都無法使用，或無法產生完整的研究結果。如要進一步瞭解專案層級啟用功能後無法使用的發現項目和服務，請參閱「專案層級啟用功能後可用的功能」。
在專案層級啟用 Security Command Center 時，不支援資料落地設定。
在機構層級啟用 Standard 級別，即可最佳化專案層級的啟用項目
如要以最佳方式在專案層級啟用進階方案，建議您在機構層級啟用 Security Command Center 標準方案。
在機構層級啟用標準方案後，您就能在全球管理多個專案層級的啟用作業，並確保專案可使用需要機構層級啟用的標準方案偵測模組或服務整合。
詳情請參閱「需要啟用組織層級功能的標準層級功能」。
專案層級啟用的情境
通常在下列情況下，您會為專案啟用 Security Command Center：
- 貴機構未使用任何級別的 Security Command Center。 在這種情況下，您可以為專案啟用 Security Command Center Standard 或進階級。
- 機構使用標準級。在這種情況下，您只能為專案啟用進階方案，因為機構中的每個專案都已可使用標準方案。
- 機構使用進階級，但您只需要特定專案的 Security Command Center Premium。在這種情況下，您「必須」將機構層級啟用作業降級至 Standard 方案，專案層級的進階級啟用作業才會生效。如果您使用機構層級的訂閱方案，這項異動只會在訂閱方案到期後生效。
查看目前的啟用類型
Security Command Center 的啟用類型決定了 Security Command Center 是在專案層級或組織層級啟用、方案，以及帳單狀態。
如要判斷 Security Command Center 是否已啟用，並查看目前的啟用類型，請完成下列步驟：
在 Google Cloud 控制台中，前往 Security Command Center：
選取要檢查的機構或專案。
如果 Security Command Center 在機構或專案中處於啟用狀態，系統會顯示 Security Command Center 的「總覽」頁面。如果兩者皆未啟用，畫面上會顯示歡迎頁面。如需啟用說明，請參閱「機構層級啟用作業總覽」或「為專案啟用 Security Command Center」。
在 Security Command Center 導覽選單中，按一下「設定」。
在「設定」頁面中，選取「層級詳細資料」分頁標籤。
在「層級詳細資料」分頁中，查看「層級」和「帳單狀態」列，判斷啟用類型：
層級：顯示機構或專案的層級 (企業版、進階或標準版)。如果組織設為 Enterprise 或進階級方案，所有專案都會自動繼承 Enterprise 或進階級方案，且 Google Cloud 控制台會顯示說明這項繼承作業的橫幅。如果組織設定為企業版或進階級方案，專案層級的這項設定會顯示專案在組織方案降級為 Standard 方案時使用的方案。
涵蓋範圍詳細資料：僅適用於 Enterprise 方案。 Google Cloud 或多雲端。
帳單狀態
按一下「管理層級」，即可查看可用的層級和啟用選項。
修改 Security Command Center 級別設定
如果您已為專案或機構啟用 Security Command Center，可以修改方案設定。常見的修改包括：
- 升級或降級至其他服務層級。
- 從專案層級啟用改為機構層級啟用。
- 將 Security Command Center Premium 計費方式從訂閱方案改為即付即用。
如要查看可用的級別修改選項，請選取目前的 Security Command Center 級別：