Livelli di servizio di Security Command Center

Standard-legacy, Standard, Premium ed Enterprise (obsoleto)

Security Command Center viene offerto in tre livelli di servizio: Standard, Premium ed Enterprise. Ogni livello determina le funzionalità e i servizi disponibili in Security Command Center. Di seguito è riportata una breve descrizione di ciascun livello di servizio:

  • Standard-legacy. Supporta la gestione di base della postura di sicurezza e conformità solo per Google Cloud . In alcune organizzazioni, potrebbe essere eseguita la migrazione dal livello Standard-legacy al livello Standard.
  • Standard: Supporta la gestione di base della postura di sicurezza e di conformità solo perGoogle Cloud . Il livello Standard può essere attivato a livello di organizzazione. Ideale per ambienti Google Cloud con requisiti di sicurezza minimi.

  • Premium: Tutto ciò che è incluso in Standard, oltre alla gestione avanzata della postura di sicurezza e conformità, ai percorsi di attacco, al rilevamento delle minacce e al monitoraggio della conformità solo per Google Cloud . Il livello Premium può essere attivato a livello di progetto o di organizzazione. Premium è disponibile in due modalità di fatturazione:

    • Pagamento a consumo per i clienti che vogliono flessibilità.
    • Abbonamento per i clienti con esigenze più prevedibili.

  • Enterprise: (Ritirato) Sicurezza CNAPP multi-cloud completa che ti aiuta a valutare e risolvere i problemi più critici. Include la maggior parte dei servizi presenti in Premium. Il livello Enterprise può essere attivato solo a livello di organizzazione. Ideale per proteggere Google Cloud, AWS e Azure.

Il livello Standard è offerto senza costi aggiuntivi, mentre i livelli Premium ed Enterprise hanno strutture di prezzi diverse. Per ulteriori informazioni, consulta la pagina Prezzi di Security Command Center.

Per le funzionalità di Google SecOps supportate con il livello Security Command Center Enterprise, consulta Funzionalità di Google SecOps in Security Command Center Enterprise.

Servizio Livello di servizio
Standard-legacy Standard Premium Enterprise (deprecato)
Rilevamento delle vulnerabilità
Analisi delle vulnerabilità
Rilevamento di anomalie.1 Identifica anomalie di sicurezza per i tuoi progetti e le tue istanze di macchine virtuali (VM), tra cui potenziali credenziali divulgate e mining di criptovalute. 222
Valutazione delle vulnerabilità di Artifact Registry. Scrivere automaticamente i risultati in Security Command Center dalle scansioni di Artifact Registry che rilevano immagini container vulnerabili di cui è stato eseguito il deployment in asset specifici. 222
Rilevamento di Sensitive Data Protection.1 Rileva, classifica e aiuta a proteggere i dati sensibili. 33
Valutazione di vulnerabilità per Google Cloud. Ti aiuta a scoprire vulnerabilità software critiche e ad alta gravità nelle tue istanze VM di Compute Engine senza installare agenti. Nel livello Standard è disponibile un insieme limitato di funzionalità. 4
Agent Platform Vulnerability Assessment (Anteprima). Scrivi automaticamente i risultati in Security Command Center dalle scansioni di Agent Platform Vulnerability Assessment di Gemini Enterprise Agent Platform, inclusi i workload agentici vulnerabili e i secret in testo non crittografato nelle immagini container.
Esposizione esterna (anteprima). Scopri automaticamente gli asset esterni esposti, traccia il percorso di rete completo e convalida la sfruttabilità reale senza configurazione manuale.
Notebook Security Scanner (anteprima). Rileva e risolvi le vulnerabilità nei pacchetti Python utilizzati nei notebook Colab Enterprise.
Report sulle vulnerabilità di VM Manager (anteprima).1 Se abiliti VM Manager, scrive automaticamente i risultati dei report sulle vulnerabilità in Security Command Center. 2
Valutazione di vulnerabilità per AWS. Rileva le vulnerabilità nelle risorse AWS, incluso il software installato sulle istanze Amazon EC2 e nelle immagini Elastic Container Registry (ECR).
Security Health Analytics

Scansione gestita della valutazione delle vulnerabilità per Google Cloud che può rilevare automaticamente le vulnerabilità e le configurazioni errate con la gravità più elevata per i tuoi asset Google Cloud .

Non supportato con le nuove attivazioni del livello Standard. Un sottoinsieme di funzionalità è disponibile nel livello Standard per le organizzazioni di cui è stata eseguita la migrazione dal livello Standard-legacy.

4
Monitoraggio della conformità. I rilevatori di Security Health Analytics vengono mappati ai controlli dei benchmark di sicurezza comuni come NIST, HIPAA, PCI-DSS e CIS.
Supporto di moduli personalizzati. Crea i tuoi rilevatori Security Health Analytics personalizzati.
Web Security Scanner
Analisi personalizzate. Pianifica ed esegui scansioni personalizzate sulle applicazioni web di Compute Engine, Google Kubernetes Engine o App Engine di cui è stato eseguito il deployment, che hanno URL e indirizzi IP pubblici e non sono protette da firewall.
Rilevatori OWASP Top Ten aggiuntivi
Analisi gestite. Analizza settimanalmente gli endpoint web pubblici per individuare eventuali vulnerabilità, con scansioni configurate e gestite da Security Command Center.
Red teaming virtuale
Simulazioni del percorso di attacco. Ti aiuta a identificare e dare priorità ai risultati relativi a vulnerabilità ed errori di configurazione identificando i percorsi che un potenziale utente malintenzionato potrebbe seguire per raggiungere le tue risorse di alto valore. 2
Chokepoint. Identifica le risorse o i gruppi di risorse in cui convergono più percorsi di attacco.
Problemi. Identifica i rischi per la sicurezza più importanti che Security Command Center ha rilevato nei tuoi ambienti cloud. I problemi vengono rilevati utilizzando il red teaming virtuale, insieme ai rilevamenti basati su regole che si basano sul grafico di sicurezza di Security Command Center. 2
Regole del grafico di sicurezza predefinite. Le regole predefinite del grafico di sicurezza rilevano le condizioni di sicurezza in base ai pattern nel grafico di sicurezza.
Report sui rischi (anteprima). I report sui rischi ti aiutano a comprendere i risultati delle simulazioni dei percorsi di attacco eseguite da Security Command Center. Un report sui rischi contiene una panoramica di alto livello, esempi di combinazioni tossiche e percorsi di attacco associati. 2
Problemi con ambito (anteprima). Visualizza i problemi nell'ambito della cartella, del progetto o dell'applicazione.
Combinazioni tossiche. Rileva gruppi di rischi che, quando si verificano insieme in un determinato pattern, creano un percorso verso una o più risorse di alto valore che un attaccante determinato potrebbe potenzialmente utilizzare per raggiungere e compromettere queste risorse.
Altri servizi di vulnerabilità
Risultati della dashboard dei rischi per la sicurezza di Compute Engine. Visualizza i rischi per la sicurezza che interessano le tue risorse Compute Engine.
Risultati della dashboard della security posture di GKE (anteprima). Visualizza i risultati relativi agli errori di configurazione della sicurezza dei workload Kubernetes, ai bollettini sulla sicurezza utili e alle vulnerabilità nel sistema operativo dei container o nei pacchetti di linguaggio.
Model Armor. Analizza i prompt e le risposte degli LLM per individuare rischi per la sicurezza e la protezione. Model Armor fornisce un numero di token al mese senza costi per tutti i clienti Google Cloud . Per saperne di più, consulta i prezzi. I risultati di Model Armor vengono pubblicati in Security Command Center nei livelli Premium ed Enterprise.
Valutazioni CVE di Mandiant (anteprima). I risultati vengono arricchiti con valutazioni delle CVE degli analisti di threat intelligence di Mandiant, tra cui la sfruttabilità e il potenziale impatto delle CVE. Puoi eseguire query sui risultati in base all'ID CVE. Nel livello Standard è disponibile un insieme limitato di funzionalità. 4
Artifact Guard (anteprima). (Ritirato) Artifact Guard è un servizio che ti aiuta a impedire il deployment di pacchetti vulnerabili durante il processo di compilazione. La protezione artefatti supporta tre tipi di ambiti delle policy: piattaforma CI/CD, registry e runtime.
Mandiant Attack Surface Management. Scopri e analizza i tuoi asset internet in tutti gli ambienti, monitorando costantemente l'ecosistema esterno per individuare eventuali esposizioni sfruttabili. 5
Posture e policy
Autorizzazione binaria.1 Implementa misure di sicurezza della catena di fornitura del software quando sviluppi ed esegui il deployment di applicazioni basate su container. Monitora e limita il deployment delle immagini container. 222

Cloud Infrastructure Entitlement Management (CIEM). Identifica gli account entità (identità) configurati in modo errato, con autorizzazioni eccessive o con autorizzazioni sensibili per le tue risorse cloud.

6
Cyber Insurance Hub.1 Crea un profilo e genera report sulla postura relativa ai rischi tecnici della tua organizzazione. 222
Convalida dell'Infrastructure as Code (IaC). Convalida in base alle policy dell'organizzazione e ai rilevatori di Security Health Analytics. 22
Policy Controller.1 Consente l'applicazione, anche forzata, dei criteri programmabili per i tuoi cluster Kubernetes. 222

Policy Intelligence. Fornisce strumenti che ti aiutano a comprendere e gestire le policy di accesso per migliorare in modo proattivo la configurazione della sicurezza.

Policy Intelligence offre alcune funzionalità ai clienti Google Cloud senza costi, ad esempio suggerimenti per i ruoli di base e un numero limitato di query al mese. Le funzionalità avanzate sono disponibili per gli utenti di Security Command Center Premium ed Enterprise. Per i dettagli, consulta Prezzi.

AI Protection. AI Protection ti aiuta a gestire la security posture dei tuoi workload AI rilevando le minacce e aiutandoti a mitigare i rischi per l'inventario degli asset AI. 4
Compliance Manager. Definisci, esegui il deployment, monitora e controlla i controlli e i framework progettati per aiutarti a soddisfare gli obblighi di sicurezza e conformità per il tuo ambiente Google Cloud . Nel livello Standard è disponibile un insieme limitato di funzionalità. 47, 88
Gestione della security posture dei dati (DSPM). (Ritirato) Valuta, esegui il deployment e controlla i framework di sicurezza dei dati e i controlli cloud per gestire l'accesso e l'utilizzo dei dati sensibili. Nel livello Standard è disponibile un insieme limitato di funzionalità. 2, 42
Security posture. Definisci e implementa una security posture per monitorare lo stato di sicurezza delle tue risorse Google Cloud. Risolvi la deviazione della postura e le modifiche non autorizzate alla postura. Nel livello Enterprise, puoi anche monitorare il tuo ambiente AWS. 2
Rilevamento delle minacce e risposta
Google Cloud Armor.1 Protegge i deployment Google Cloud da minacce come attacchi distributed denial of service (DDoS), cross-site scripting (XSS) e SQL injection (SQLi). 222
Sensitive Actions Service. Rileva quando nella tua organizzazione, nelle cartelle e nei progetti Google Cloud vengono intraprese azioni che potrebbero essere dannose per la tua attività se intraprese da un attore malintenzionato.
Agent Platform Threat Detection (anteprima). Rileva gli attacchi di runtime sugli agenti di cui è stato eseguito il deployment e che sono gestiti tramite Agent Runtime.
Cloud Run Threat Detection. Rileva gli attacchi runtime nei container Cloud Run.
Container Threat Detection. Rileva gli attacchi runtime nelle immagini dei nodi Container-Optimized OS.
Minacce correlate (anteprima). Ti aiuta a prendere decisioni più consapevoli sugli incidenti di sicurezza. Questa funzionalità combina i risultati relativi alle minacce utilizzando il grafo di sicurezza, aiutandoti a dare priorità alle minacce attive e a rispondere.
Event Threat Detection. Monitora Cloud Logging e Google Workspace, utilizzando threat intelligence, machine learning e altri metodi avanzati per rilevare minacce come malware, mining di criptovalute ed esfiltrazione di dati.
Virtual Machine Threat Detection. Rileva applicazioni potenzialmente dannose in esecuzione nelle istanze VM.

Google SecOps. Si integra con Security Command Center per aiutarti a rilevare, analizzare e rispondere alle minacce. Google SecOps include quanto segue:

Mandiant Threat Defense. Affidati agli esperti Mandiant per una costante ricerca delle minacce, per compromettere le attività degli utenti malintenzionati e ridurre l'impatto sulla tua attività.

Mandiant Threat Defense non è attivato per impostazione predefinita. Per ulteriori informazioni e dettagli sui prezzi, contatta il tuo rappresentante di vendita o partner Google Cloud.

Gestione dei dati
Residenza dei dati e crittografia
Chiavi di crittografia gestite dal cliente (CMEK). Utilizza le chiavi di Cloud Key Management Service che crei per criptare i dati di Security Command Center selezionati. Per impostazione predefinita, i dati di Security Command Center sono criptati at-rest con Google-owned and Google-managed encryption keys. 222
Residenza dei dati. Controlli che limitano l'archiviazione e l'elaborazione dei risultati di Security Command Center, delle regole di silenziamento, delle esportazioni continue e delle esportazioni BigQuery a una delle regioni multiple di residenza dei dati supportate da Security Command Center. 222
Modifica la residenza dei dati e la crittografia dei dati. Modificare la configurazione della residenza dei dati o della crittografia dei dati dopo aver attivato Security Command Center. 222
Esportazione dei risultati
Esportazioni in BigQuery. Esporta i risultati da Security Command Center a BigQuery, come esportazione collettiva una tantum o attivando le esportazioni continue.
Esportazioni continue di Pub/Sub
Esportazioni continue di Cloud Logging2
Altre caratteristiche
Integrazione di App Hub. Security Command Center si integra con App Hub per consentirti di filtrare i dati relativi alle risorse registrate in un'applicazione specifica durante l'analisi di risultati e problemi.
Pagina Sicurezza e conformità di Cloud Hub (anteprima). Security Command Center si integra con Cloud Hub per aiutarti a identificare rapidamente i rischi critici.
Integrazione di App Design Center per la convalida di Infrastructure as Code (IaC). Visualizza i risultati in fase di progettazione per le applicazioni registrate in App Hub tramite l'integrazione con Application Design Center e la convalida di Infrastructure as Code (IaC).
Assured Open Source Software. Sfrutta la sicurezza e l'esperienza che Google applica al software open source incorporando nei tuoi flussi di lavoro per sviluppatori gli stessi pacchetti che Google protegge e utilizza. 2
Ricerca nel grafico (anteprima). Esegui query sul grafico di sicurezza per identificare le potenziali vulnerabilità di sicurezza che vuoi monitorare nel tuo ambiente. 2

Privileged Access Manager. Privileged Access Manager ti aiuta a controllare l'aumento temporaneo dei privilegi just-in-time per entità specifiche e fornisce audit log per monitorare chi ha avuto accesso a quali risorse e quando.

Con Security Command Center sono disponibili le seguenti funzionalità:

  • Approvazioni multilivello e da più parti (anteprima). Gli amministratori possono richiedere più di un livello di approvazione per diritto, consentendo fino a due livelli di approvazioni sequenziali per ogni diritto.
  • Personalizzazione dell'ambito (anteprima). I richiedenti possono personalizzare l'ambito delle loro richieste di concessione in modo da includere solo i ruoli e le risorse specifici di cui hanno bisogno nell'ambito del loro diritto.
2
Esegui query sugli asset con SQL in Cloud Asset Inventory
Richiedi una quota maggiore di Cloud Asset Inventory
Supporto multi-cloud. Connetti Security Command Center ad altri provider cloud per rilevare minacce, vulnerabilità ed errori di configurazione. Valuta i punteggi di esposizione agli attacchi e i percorsi di attacco sulle risorse cloud esterne di alto valore. Provider cloud supportati: AWS, Azure.

  1. Questo è un servizio Google Cloud che si integra con le attivazioni a livello di organizzazione di Security Command Center per fornire risultati. Una o più funzionalità di questo servizio potrebbero avere un prezzo separato da Security Command Center.
  2. Richiede un'attivazione a livello di organizzazione.
  3. Non attivata per impostazione predefinita. Per ulteriori informazioni e dettagli sui prezzi, contatta il tuo rappresentante di vendita o il tuo partner Google Cloud .
  4. Questo servizio o questa funzionalità offre funzionalità limitate nel livello Standard.
  5. Se i controlli della residenza dei dati sono abilitati, questa funzionalità non è supportata.
  6. Se i controlli della residenza dei dati sono abilitati, questa funzionalità è supportata solo per Google Cloud.
  7. Questa funzionalità non supporta le chiavi di crittografia gestite dal cliente (CMEK).
  8. Non supporta la residenza dei dati.