O Security Command Center é uma solução de gerenciamento de riscos baseada na nuvem que ajuda os profissionais de segurança a prevenir, detectar e responder a problemas de segurança. Ele ajuda a manter seu ambiente de nuvem seguro, fornecendo ferramentas para monitorar e gerenciar as seguintes áreas:
- Detecção de vulnerabilidades: descubra e corrija problemas como configurações incorretas, recursos expostos publicamente, credenciais vazadas e recursos com riscos conhecidos. Monitore a conformidade com benchmarks de segurança comuns, como NIST, HIPAA, PCI-DSS e CIS.
- Detecção e mitigação de ameaças: detecte e responda a ameaças ativas, como malware, mineradores de criptomoedas, ataques de contêineres e ataques de negação de serviço distribuídos (DDoS).
- Posturas e políticas: defina e implante uma postura de segurança para monitorar o status dos seus Google Cloud recursos e corrija o desvio de postura quando ele ocorrer. Verifique e corrija contas com permissões excessivas.
- Estruturas de conformidade e segurança de dados: defina e implante estruturas e controles de nuvem para monitorar o status dos seus Google Cloud recursos, aplicar a segurança de dados e corrigir o desvio quando ele ocorrer.
- Exportação de dados: exporte descobertas para o BigQuery e o Pub/Sub para análise mais detalhada.
Para uma lista completa de serviços, consulte Comparação de níveis de serviço.
Os serviços que operam em cada uma dessas áreas podem gerar descobertas. As descobertas são registros de ameaças ou outros problemas que um serviço encontrou nos seus ambientes de nuvem. As descobertas são geradas pelas seguintes origens:
- Integrado: serviços de segurança que fazem parte do Security Command Center.
- Integrado: Google Cloud serviços de segurança que se integram às ativações do Security Command Center no nível da organização, por exemplo, o Google Cloud Armor, o Sensitive Data Protection e a Detecção de anomalias de agentes (visualização), uma camada de supervisão e auditoria para agentes de IA implantados no ambiente de execução de agentes.
- Terceiros: serviços de segurança que foram registrados como parceiros do Cloud Marketplace, como Snyk e CrowdStrike Falcon, que funcionam com ativações do Security Command Center no nível da organização. Confira todos os serviços de segurança de terceiros.
Para uma lista de serviços de segurança integrados, integrados e de terceiros disponíveis, e instruções sobre como configurá-los, consulte Configurar serviços do Security Command Center.
Níveis de serviço
O Security Command Center é oferecido em três níveis de serviço: Standard, Premium e Enterprise. Cada nível determina os recursos e serviços disponíveis no Security Command Center.
Para mais informações sobre o que cada nível inclui, consulte Níveis de serviço.
Níveis de ativação
É possível ativar o Security Command Center em um projeto específico, conhecido como ativação no nível do projeto, ou uma organização inteira, conhecida como ativação no nível da organização.
O nível Enterprise exige uma ativação no nível da organização.
A seguir
- Saiba mais sobre os níveis de serviço.
- Ativar o Security Command Center.
- Saiba mais sobre os serviços de detecção do Security Command Center .
- Aprenda a usar o Security Command Center no Google Cloud console.
- Configure seus serviços de segurança.