El nivel de servicio Enterprise de Security Command Center ofrece funciones adicionales en comparación con los niveles Standard y Premium, incluida una selección de funciones de Google Security Operations y la capacidad de transferir datos de otros proveedores de servicios en la nube. Estas funciones convierten a Security Command Center en una plataforma de protección de aplicaciones nativas de la nube (CNAPP).
Las funciones de Google Security Operations en el nivel de Security Command Center Enterprise tienen límites diferentes a los de los planes de Google Security Operations. Estos límites se describen en la siguiente tabla.
| Función | Límites |
|---|---|
| Inteligencia contra amenazas aplicada | Sin acceso |
| Detecciones seleccionadas | Se limita a detectar amenazas en la nube en Google Cloud, Microsoft Azure y AWS. |
| Reglas personalizadas | 20 reglas personalizadas de eventos únicos (no se admiten reglas de eventos múltiples) |
| Retención de datos | 3 meses |
| Gemini para Google Security Operations | Se limita a la búsqueda en lenguaje natural y a los resúmenes de investigación de casos. |
| Administración de información y eventos de seguridad (SIEM) de Google SecOps | Solo datos de la nube. |
| Organización, automatización y respuesta de seguridad (SOAR) de Google SecOps | Solo integraciones de respuesta en la nube. Para obtener la lista de integraciones compatibles, consulta Integraciones compatibles con Google Security Operations.
Admite un entorno de SOAR. |
| Transferencia de registros |
Se limita a los registros compatibles con la detección de amenazas de Cloud. Para ver la lista, consulta Recopilación de datos de registro admitida en Google SecOps. |
| Análisis de riesgos | Sin acceso |
Integraciones compatibles con Google Security Operations
En las siguientes secciones, se enumeran las integraciones de Google Security Operations Marketplace que son compatibles con Security Command Center Enterprise. Se enumeran en columnas separadas en la siguiente tabla.
Integraciones empaquetadas y preconfiguradas: Se incluyen en el caso de uso de SCC Enterprise: organización y corrección en la nube y están preconfiguradas para admitir casos de uso de la plataforma de protección de aplicaciones nativas de la nube (CNAPP). Están disponibles cuando activas Security Command Center Enterprise y actualizas el caso de uso de Enterprise.
Las configuraciones del caso de uso de SCC Enterprise - Cloud Orchestration and Remediation incluyen, por ejemplo, guías dedicadas que usan Jira y ServiceNow con un manejo predefinido de los casos de respuesta. Las integraciones están preconfiguradas para admitir todos los proveedores de servicios en la nube que admite Security Command Center Enterprise.
Integraciones descargables: Con Security Command Center Enterprise, puedes descargar las siguientes integraciones y usarlas en un playbook. Las versiones que descargas de Google Security Operations Marketplace no están configuradas específicamente para Security Command Center Enterprise y requieren configuración manual adicional.
Cada integración se muestra por su nombre. Para obtener información sobre una integración específica, consulta Integraciones de Google Security Operations Marketplace.
Tipo de solicitud o información |
Integraciones preconfiguradas y empaquetadas |
Integraciones descargables |
|---|---|---|
Google Cloud y las integraciones de Google Workspace |
|
|
Integraciones de Amazon Web Services |
|
|
Integraciones de Microsoft Azure y Office 365 |
|
|
Aplicaciones relacionadas con la administración de servicios de TI (ITSM) |
|
|
Aplicaciones relacionadas con la comunicación |
|
|
Inteligencia contra amenazas |
|
|
| * La integración no se incluye en el caso de uso de SCC Enterprise: organización y corrección en la nube. | ||
Recopilación de datos de registro de Google SecOps admitida
En las siguientes secciones, se describe el tipo de datos de registro que los clientes de Security Command Center Enterprise pueden transferir directamente al usuario de Google Security Operations. Este mecanismo de recopilación de datos es diferente del conector de AWS en Security Command Center que recopila datos de recursos y configuración.
La información se agrupa por proveedor de servicios en la nube.
- Datos de registro deGoogle Cloud
- Datos de registro de Amazon Web Services
- Datos de registro de Microsoft Azure
Para cada tipo de registro que se indica, se proporciona la etiqueta de transferencia de Google SecOps, por ejemplo, GCP_CLOUDAUDIT. Consulta Tipos de registros admitidos y analizadores predeterminados para obtener una lista completa de las etiquetas de transferencia de datos de Google SecOps.
Google Cloud
Los siguientes Google Cloud datos se pueden transferir a Google SecOps:
- Registros de auditoría de Cloud (
GCP_CLOUDAUDIT) - Sistema de detección de intrusiones de Cloud (
GCP_IDS) - Cloud Next Generation Firewall (
GCP_NGFW_ENTERPRISE) - Metadatos de Cloud Asset Inventory
- Contexto de la Protección de datos sensibles
- Registros de Model Armor
También se deben habilitar los siguientes elementos y enrutarlos a Cloud Logging:
- Registros de auditoría de acceso a los datos de AlloyDB para PostgreSQL
- Registros de Cloud DNS
- Registros de Cloud NAT
- Cloud Run
- Registros de auditoría de acceso a los datos de Cloud SQL para SQL Server
- Registros de auditoría de acceso a los datos de Cloud SQL para MySQL
- Registros de auditoría de acceso a los datos de Cloud SQL para PostgreSQL
- Registros de autenticación de VMs de Compute Engine
- Registros del servicio de backend del balanceador de cargas de aplicaciones externo
- Registros de auditoría de acceso a los datos genéricos
- Registros de auditoría de acceso a los datos de Google Kubernetes Engine
- Registros de auditoría del administrador de Google Workspace
- Registros de auditoría de acceso a Google Workspace
- Registros de auditoría de acceso a los datos de IAM
- Contexto de Sensitive Data Protection
- Registros de Model Armor
- Registros de AuditD
- Registros de eventos de Windows
Para obtener información sobre cómo recopilar registros de instancias de VM de Linux y Windows y enviarlos a Cloud Logging, consulta Agentes de Google Cloud Observability.
El proceso de activación de Security Command Center Enterprise configura automáticamente la transferencia de datos de Google Cloud a Google SecOps. Para obtener más información, consulta Cómo activar el nivel de Security Command Center Enterprise > Aprovisiona una instancia nueva.
Si quieres obtener información para modificar la configuración de la transferencia de datos, consulta Transfiere datos Google Cloud a Google Security Operations. Google Cloud
Amazon Web Services
Los siguientes datos de AWS se pueden transferir a Google SecOps:
- AWS CloudTrail (
AWS_CLOUDTRAIL) - AWS GuardDuty (
GUARDDUTY) - HOSTS de AWS EC2 (
AWS_EC2_HOSTS) - INSTANCIAS DE AWS EC2 (
AWS_EC2_INSTANCES) - VPCs de AWS EC2 (
AWS_EC2_VPCS) - AWS Identity and Access Management (IAM) (
AWS_IAM)
Para obtener información sobre la recopilación de datos de registro de AWS y el uso de detecciones seleccionadas, consulta Conéctate a AWS para recopilar datos de registro.
Microsoft Azure
Los siguientes datos de Microsoft se pueden transferir a Google SecOps:
- Servicios en la nube de Microsoft Azure (
AZURE_ACTIVITY). Consulta Cómo ingerir registros de actividad de Microsoft Azure para obtener información sobre cómo configurar la recopilación de datos. - Microsoft Entra ID, antes Azure Active Directory (
AZURE_AD). Consulta Recopila registros de Microsoft Azure AD para obtener información sobre cómo configurar la recopilación de datos. - Registros de auditoría de Microsoft Entra ID (antes, registros de auditoría de Azure AD) (
AZURE_AD_AUDIT). Consulta Recopila registros de Microsoft Azure AD para obtener información sobre cómo configurar la recopilación de datos. - Microsoft Defender for Cloud (
MICROSOFT_GRAPH_ALERT). Consulta Recopila registros de alertas de la API de Microsoft Graph para obtener información sobre cómo configurar la recopilación de datos.
Si deseas obtener información para recopilar datos de registro de Azure y usar detecciones seleccionadas, consulta Conéctate a Microsoft Azure para recopilar datos de registro.