Fitur SecOps Google di Security Command Center Enterprise

Enterprise (Tidak Digunakan Lagi) tingkat layanan

Tingkat layanan Security Command Center Enterprise akan dihentikan pada 21 Mei 2027. Jika organisasi Anda menggunakan tingkat layanan Enterprise, organisasi tersebut akan otomatis dipindahkan ke tingkat layanan Premium pada atau setelah 21 Mei 2027. Hubungi perwakilan akun atau a Google Cloud spesialis penjualan Anda jika ada pertanyaan.

Tingkat layanan Security Command Center Enterprise menawarkan fitur tambahan dibandingkan tingkat Standard dan Premium, termasuk pilihan fitur Google Security Operations dan kemampuan untuk menyerap data dari penyedia cloud lainnya. Fitur ini menjadikan Security Command Center sebagai platform perlindungan aplikasi berbasis cloud (CNAPP).

Fitur Google Security Operations di tingkat Security Command Center Enterprise memiliki batas yang berbeda dengan fitur di paket Google Security Operations. Batas ini dijelaskan dalam tabel berikut.

Fitur	Batas
Praktik Threat Intelligence	Tidak ada akses
Deteksi pilihan	Terbatas untuk mendeteksi ancaman cloud di Google Cloud, Microsoft Azure, dan AWS.
Aturan khusus	20 aturan peristiwa tunggal khusus aturan, aturan multi-peristiwa tidak didukung.
Retensi data	3 bulan
Gemini untuk Google Security Operations	Terbatas untuk penelusuran bahasa alami dan ringkasan investigasi kasus
Informasi keamanan dan manajemen peristiwa (SIEM) Google SecOps	Hanya data cloud.
Orkestrasi, otomatisasi, dan respons keamanan (SOAR) Google SecOps	Hanya integrasi respons cloud. Untuk mengetahui daftar integrasi yang didukung, lihat Integrasi Google Security Operations yang didukung. Mendukung satu lingkungan SOAR.
Penyerapan log	Terbatas untuk log yang didukung untuk deteksi ancaman cloud. Untuk mengetahui daftarnya, lihat Pengumpulan data log yang didukung di Google SecOps
Analisis risiko	Tidak ada akses

Integrasi Google Security Operations yang didukung

Bagian berikut mencantumkan integrasi Google Security Operations Marketplace yang didukung dengan Security Command Center Enterprise. Integrasi tersebut tercantum dalam kolom terpisah di tabel berikut.

• Integrasi yang dikemas dan dikonfigurasi sebelumnya: disertakan dalam kasus penggunaan SCC Enterprise - Cloud Orchestration and Remediation dan dikonfigurasi sebelumnya untuk mendukung platform perlindungan aplikasi berbasis cloud (CNAPP) kasus penggunaan. Integrasi ini tersedia saat Anda mengaktifkan Security Command Center Enterprise dan memperbarui kasus penggunaan Enterprise.

  Konfigurasi dalam kasus penggunaan SCC Enterprise - Cloud Orchestration and Remediation mencakup, misalnya, playbook khusus yang menggunakan Jira dan ServiceNow dengan penanganan kasus respons yang telah ditentukan sebelumnya. Integrasi dikonfigurasi sebelumnya untuk mendukung semua penyedia cloud yang didukung Security Command Center Enterprise.

• Integrasi yang dapat didownload: dengan Security Command Center Enterprise, Anda dapat mendownload integrasi berikut dan menggunakannya dalam playbook. Versi yang Anda download dari Google Security Operations Marketplace tidak dikonfigurasi secara khusus untuk Security Command Center Enterprise dan memerlukan konfigurasi manual tambahan.

Setiap integrasi dicantumkan berdasarkan nama. Untuk mengetahui informasi tentang integrasi tertentu, lihat Integrasi Google Security Operations Marketplace.

Jenis aplikasi atau informasi	Integrasi yang dikemas dan dikonfigurasi sebelumnya	Integrasi yang dapat didownload
Google Cloud dan integrasi Google Workspace	AppSheet Pusat Pemberitahuan Google Google BigQuery Google Chat Google Chronicle Inventaris Aset Cloud Google Google Cloud Compute Google Cloud IAM Google Cloud Policy Intelligence Google Cloud Recommender Google Cloud Storage Google Kubernetes Engine Google Rapid Response (GRR) Google Security Command Center Google Terjemahan GSuite SCCEnterprise	AppSheet Pusat Pemberitahuan Google Google BigQuery Google Chat Google Chronicle Inventaris Aset Cloud Google Google Cloud Compute Google Cloud IAM Google Cloud Policy Intelligence Google Cloud Recommender Google Cloud Storage Google Kubernetes Engine Google Rapid Response (GRR) Google Security Command Center Google Terjemahan GSuite SCCEnterprise
Integrasi Amazon Web Services	AWS CloudTrail AWS CloudWatch AWS Elastic Compute Cloud (EC2) AWS GuardDuty AWS Identity and Access Management (IAM) AWS IAM Access Analyzer AWS S3 AWS Security Hub AWS WAF	AWS CloudTrail AWS CloudWatch AWS Elastic Compute Cloud (EC2) AWS GuardDuty AWS Identity and Access Management (IAM) AWS IAM Access Analyzer Amazon Macie* AWS S3 AWS Security Hub AWS WAF
Integrasi Microsoft Azure dan Office365	Azure Active Directory Azure AD Identity Protection Azure Security Center Microsoft Graph Mail Microsoft Teams	Azure Active Directory Azure AD Identity Protection Azure Security Center Microsoft Graph Mail Microsoft Teams
Aplikasi terkait manajemen layanan IT (ITSM)	BMC Helix Remedyforce BMC Remedy ITSM CA Service Desk Manager Easy Vista Freshworks Freshservice Jira Micro Focus ITSMA Service Desk Plus V3 ServiceNow SysAid Zendesk Zoho Desk	BMC Helix Remedyforce BMC Remedy ITSM CA Service Desk Manager Easy Vista Freshworks Freshservice Jira Micro Focus ITSMA Service Desk Plus V3 ServiceNow SysAid Zendesk Zoho Desk
Aplikasi terkait komunikasi	Email V2 Exchange Google Chat Microsoft Graph Mail Microsoft Teams Slack	Email V2 Exchange Google Chat Microsoft Graph Mail Microsoft Teams Slack
Threat intelligence	Mandiant Threat Intelligence Mitre Att&ck VirusTotalV3	Mandiant Threat Intelligence Mitre Att&ck VirusTotalV3
* Integrasi tidak dikemas dalam kasus penggunaan SCC Enterprise - Cloud Orchestration and Remediation

Fitur utama di konsol Security Operations

Tingkat Security Command Center Enterprise mengintegrasikan fitur utama dari Google Security Operations, yang dapat diakses melalui konsol Security Operations. Bagian berikut memberikan ringkasan singkat tentang fitur yang tersedia:

Pemberitahuan &IOC

Halaman konsol Operasi Keamanan ini memungkinkan Anda melihat pemberitahuan yang dibuat oleh pendeteksian terseleksi dan aturan khusus. Untuk mengetahui informasi tentang cara menyelidiki pemberitahuan, lihat hal berikut dalam dokumentasi Google Security Operations:

• Menyelidiki pemberitahuan GCTI yang dihasilkan oleh deteksi pilihan.
• Menyelidiki pemberitahuan.

Kasus

Di konsol Security Operations, Anda menggunakan kasus untuk mendapatkan detail tentang temuan, melampirkan playbook ke pemberitahuan temuan, menerapkan respons ancaman otomatis, dan melacak perbaikan masalah keamanan.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan kasus.

Playbook

Halaman konsol Security Operations ini memungkinkan Anda mengelola playbook yang disertakan dalam kasus penggunaan SCC Enterprise - Cloud Orchestration and Remediation.

Untuk mengetahui informasi tentang integrasi yang tersedia dalam kasus penggunaan ini, lihat Tingkat layanan Security Command Center.

Untuk mengetahui informasi tentang playbook yang tersedia, lihat Memperbarui kasus penggunaan Enterprise.

Untuk mengetahui informasi tentang cara menggunakan halaman Playbook konsol Security Operations, lihat Apa yang ada di halaman Playbook? dalam dokumentasi Google Security Operations.

Aturan &Deteksi

Halaman konsol Security Operations ini memungkinkan Anda mengaktifkan pendeteksian terseleksi dan membuat aturan khusus untuk mengidentifikasi pola dalam data yang dikumpulkan menggunakan mekanisme pengumpulan data log konsol Security Operations . Untuk mengetahui informasi tentang pendeteksian terseleksi yang tersedia dengan Security Command Center Enterprise, lihat Menyelidiki ancaman dengan pendeteksian terseleksi.

Dasbor SIEM

Halaman konsol Security Operations ini memungkinkan Anda melihat dasbor Google Security Operations SIEM untuk menganalisis pemberitahuan yang dibuat oleh aturan Google Security Operations dan data yang dikumpulkan menggunakan kemampuan pengumpulan data log konsol Security Operations.

Untuk mengetahui informasi selengkapnya tentang cara menggunakan dasbor SIEM, lihat Ringkasan dasbor dalam dokumentasi Google Security Operations.

Penelusuran SIEM

Halaman konsol Security Operations ini memungkinkan Anda menemukan peristiwa dan pemberitahuan Unified Data Model (UDM) dalam instance Google Security Operations Anda. Untuk mengetahui informasi selengkapnya, lihat Penelusuran SIEM dalam dokumentasi Google Security Operations.

Setelan SIEM

Halaman konsol Security Operations ini memungkinkan Anda mengubah konfigurasi untuk fitur yang terkait dengan SIEM Google Security Operations. Untuk mengetahui informasi tentang cara menggunakan fitur ini, lihat dokumentasi Google Security Operations.

Dasbor SOAR

Halaman konsol Security Operations ini memungkinkan Anda melihat dan membuat dasbor menggunakan data SOAR yang dapat digunakan untuk menganalisis respons dan kasus. Untuk mengetahui informasi selengkapnya tentang cara menggunakan dasbor SOAR, lihat Ringkasan Dasbor SOAR dalam dokumentasi Google Security Operations.

Laporan SOAR

Halaman konsol Security Operations ini memungkinkan Anda melihat laporan terhadap data SOAR. Untuk mengetahui informasi selengkapnya tentang cara menggunakan laporan SOAR, lihat Memahami Laporan SOAR dalam dokumentasi Google Security Operations.

Penelusuran SOAR

Halaman konsol Security Operations ini memungkinkan Anda menemukan kasus atau entity tertentu yang diindeks oleh Google Security Operations SOAR. Untuk mengetahui informasi selengkapnya, lihat Bekerja dengan halaman Penelusuran di SOAR dalam dokumentasi Google Security Operations.

Setelan SOAR

Halaman konsol Security Operations ini memungkinkan Anda mengubah konfigurasi untuk fitur yang terkait dengan SOAR Google Security Operations. Untuk mengetahui informasi tentang cara menggunakan fitur ini, lihat dokumentasi Google Security Operations.

Pengumpulan data log Google SecOps yang didukung

Bagian berikut menjelaskan jenis data log yang dapat diserap langsung oleh pelanggan dengan Security Command Center Enterprise ke tenant Google Security Operations. Mekanisme pengumpulan data ini berbeda dengan konektor AWS di Security Command Center yang mengumpulkan data resource dan konfigurasi.

Informasi dikelompokkan menurut penyedia cloud.

• Google Cloud data log
• Data log Amazon Web Services
• Data log Microsoft Azure

Untuk setiap jenis log yang tercantum, label penyerapan Google SecOps akan diberikan, misalnya GCP_CLOUDAUDIT. Lihat Jenis log yang didukung dan parser default untuk mengetahui daftar lengkap label penyerapan Google SecOps.

Google Cloud

Data berikut Google Cloud dapat diserap ke Google SecOps:

• Cloud Audit Logs (GCP_CLOUDAUDIT)
• Cloud Intrusion Detection System (GCP_IDS)
• Cloud Next Generation Firewall (GCP_NGFW_ENTERPRISE)
• Metadata Inventaris Aset Cloud
• Konteks Perlindungan Data Sensitif
• Log Model Armor

Hal berikut juga harus diaktifkan dan dirutekan ke Cloud Logging:

• Log audit Akses Data AlloyDB untuk PostgreSQL
• Log Cloud DNS
• Log Cloud NAT
• Cloud Run
• Log audit Akses Data Cloud SQL untuk SQL Server
• Log audit Akses Data Cloud SQL untuk MySQL
• Log audit Akses Data Cloud SQL untuk PostgreSQL
• Authlog VM Compute Engine
• Log layanan backend Load Balancer Aplikasi Eksternal
• Log audit Akses Data Umum
• Log audit Akses Data Google Kubernetes Engine
• Log Audit Admin Google Workspace
• Log Audit Login Google Workspace
• Log audit Akses Data IAM
• Konteks Perlindungan Data Sensitif
• Log Model Armor
• Log AuditD
• Log peristiwa Windows

Untuk mengetahui informasi tentang cara mengumpulkan log dari instance VM Linux dan Windows serta mengirimkannya ke Cloud Logging, lihat Agen Google Cloud Observability.

Proses aktivasi Security Command Center Enterprise secara otomatis mengonfigurasi penyerapan Google Cloud data ke Google SecOps. Untuk mengetahui informasi selengkapnya tentang hal ini, lihat Mengaktifkan tingkat Security Command Center Enterprise > Menyediakan instance baru.

Untuk mengetahui informasi tentang cara mengubah konfigurasi penyerapan data, lihat Menyerap Google Cloud data ke Google Security Operations. Google Cloud

Amazon Web Services

Data AWS berikut dapat diserap ke Google SecOps:

• AWS CloudTrail (AWS_CLOUDTRAIL)
• AWS GuardDuty (GUARDDUTY)
• AWS EC2 HOSTS (AWS_EC2_HOSTS)
• AWS EC2 INSTANCES (AWS_EC2_INSTANCES)
• AWS EC2 VPCS (AWS_EC2_VPCS)
• AWS Identity and Access Management (IAM) (AWS_IAM)

Untuk mengetahui informasi tentang cara mengumpulkan data log AWS dan menggunakan pendeteksian terseleksi, lihat Menghubungkan ke AWS untuk pengumpulan data log.

Microsoft Azure

Data Microsoft berikut dapat diserap ke Google SecOps:

• Microsoft Azure Cloud Services (AZURE_ACTIVITY). Lihat Menyerap log aktivitas Microsoft Azure untuk mengetahui informasi tentang cara menyiapkan pengumpulan data.
• Microsoft Entra ID, sebelumnya Azure Active Directory (AZURE_AD). Lihat Mengumpulkan log Microsoft Azure AD untuk mengetahui informasi tentang cara menyiapkan pengumpulan data.
• Log audit Microsoft Entra ID, sebelumnya log audit Azure AD (AZURE_AD_AUDIT). Lihat Mengumpulkan log Microsoft Azure AD untuk mengetahui informasi tentang cara menyiapkan pengumpulan data.
• Microsoft Defender for Cloud (MICROSOFT_GRAPH_ALERT). Lihat Mengumpulkan log pemberitahuan Microsoft Graph API untuk mengetahui informasi tentang cara menyiapkan pengumpulan data.

Untuk mengetahui informasi tentang cara mengumpulkan data log Azure dan menggunakan pendeteksian terseleksi, lihat Menghubungkan ke Microsoft Azure untuk pengumpulan data log.