Paket layanan Security Command Center

Paket layanan Standard-lama, Standard, Premium, dan Enterprise (Tidak digunakan lagi)

Paket layanan Security Command Center Enterprise akan dihentikan pada 21 Mei 2027. Jika organisasi Anda menggunakan paket layanan Enterprise, organisasi tersebut akan otomatis beralih ke paket layanan Premium pada atau setelah 21 Mei 2027. Hubungi Account Representative atau Google Cloud spesialis penjualan jika ada pertanyaan.

Security Command Center ditawarkan dalam tiga paket layanan: Standard, Premium, dan Enterprise. Setiap paket menentukan fitur dan layanan yang tersedia untuk Anda di Security Command Center. Berikut adalah deskripsi singkat untuk setiap paket layanan:

• Standard-legacy. Mendukung pengelolaan postur keamanan dan kepatuhan dasar hanya untuk Google Cloud . Paket Standard-lama mungkin dimigrasikan ke paket Standard di beberapa organisasi.
• Standard. Mendukung pengelolaan postur keamanan dan kepatuhan dasar hanya untuk Google Cloud . Paket Standard dapat diaktifkan di tingkat organisasi. Cocok untuk Google Cloud lingkungan dengan persyaratan keamanan minimal.

• Premium. Semua fitur di Standard, ditambah pengelolaan postur keamanan dan kepatuhan tingkat lanjut, jalur serangan, deteksi ancaman, dan pemantauan kepatuhan hanya untuk Google Cloud . Paket Premium dapat diaktifkan di level project atau organisasi. Premium ditawarkan dalam dua modalitas penagihan:

  • Bayar sesuai penggunaan untuk pelanggan yang menginginkan fleksibilitas.
  • Langganan untuk pelanggan dengan kebutuhan yang lebih dapat diprediksi.

• Enterprise. (Tidak digunakan lagi) Keamanan CNAPP multi-cloud lengkap yang membantu Anda melakukan triase dan memulihkan masalah paling kritis. Mencakup sebagian besar layanan yang ada di Premium. Paket Enterprise hanya dapat diaktifkan di tingkat organisasi. Terbaik untuk membantu melindungi Google Cloud, AWS, dan Azure.

Paket Standard ditawarkan tanpa biaya tambahan, sedangkan paket Premium dan Enterprise memiliki struktur harga yang berbeda. Untuk mengetahui informasi selengkapnya, lihat Harga Security Command Center.

Untuk mengetahui fitur Google SecOps yang didukung dengan tingkat Security Command Center Enterprise, lihat Fitur Google SecOps di Security Command Center Enterprise.

Layanan	Tingkat layanan
	Standard-legacy	Standar	Premium	Enterprise (Tidak Digunakan Lagi)
Deteksi kerentanan
Pemindaian kerentanan
Deteksi Anomali.^1 Mengidentifikasi anomali keamanan untuk project dan instance virtual machine (VM) Anda, seperti potensi kebocoran kredensial dan penambangan cryptocurrency.	^2	^2	^2
Penilaian kerentanan Artifact Registry. Otomatis menulis temuan ke Security Command Center dari pemindaian Artifact Registry yang mendeteksi image container rentan yang di-deploy ke aset tertentu.	^2	^2	^2
Penemuan Sensitive Data Protection.^1 Menemukan, mengklasifikasikan, dan membantu melindungi data sensitif.	^3		^3
Vulnerability Assessment for Google Cloud. Membantu Anda menemukan kerentanan software dengan tingkat keparahan tinggi dan kritis di instance VM Compute Engine tanpa menginstal agen. Sejumlah kemampuan terbatas tersedia di paket Standard.		^4
Agent Platform Vulnerability Assessment (Pratinjau). Otomatis menulis temuan ke Security Command Center dari pemindaian Penilaian Kerentanan Agent Platform di Gemini Enterprise Agent Platform, termasuk workload agentic yang rentan dan secret teks biasa dalam image container.
External Exposure (Pratinjau). Temukan aset eksternal yang terekspos secara otomatis, lacak jalur jaringan lengkap Anda, dan bantu validasi eksploitabilitas di dunia nyata tanpa konfigurasi manual.
Notebook Security Scanner (Pratinjau). Mendeteksi dan mengatasi kerentanan dalam paket Python yang digunakan di notebook Colab Enterprise.
Laporan kerentanan VM Manager (Pratinjau).^1 Jika Anda mengaktifkan VM Manager, VM Manager akan otomatis menulis temuan dari laporan kerentanannya ke Security Command Center.			^2
Vulnerability Assessment for AWS. Mendeteksi kerentanan di resource AWS, termasuk software yang diinstal di instance Amazon EC2 dan di image Elastic Container Registry (ECR).
Security Health Analytics
Pemindaian penilaian kerentanan terkelola untuk Google Cloud yang dapat otomatis mendeteksi kerentanan dan kesalahan konfigurasi dengan tingkat keparahan tertinggi untuk aset Google Cloud Anda. Tidak didukung dengan aktivasi paket Standar baru. Sebagian kemampuan tersedia di paket Standard untuk organisasi yang dimigrasikan dari paket Standard-lama.		^4
Pemantauan kepatuhan. Detektor Security Health Analytics dipetakan ke kontrol tolok ukur keamanan umum seperti NIST, HIPAA, PCI-DSS, dan CIS.
Dukungan modul kustom. Membuat detektor Security Health Analytics kustom Anda sendiri.
Web Security Scanner
Pemindaian kustom. Jadwalkan dan jalankan pemindaian kustom pada aplikasi web Compute Engine, Google Kubernetes Engine, atau App Engine yang di-deploy, yang memiliki URL dan alamat IP publik serta tidak berada di balik firewall.
Detektor Sepuluh Teratas OWASP tambahan
Pemindaian terkelola. Memindai endpoint web publik untuk mencari kerentanan setiap minggu, dengan pemindaian yang dikonfigurasi dan dikelola oleh Security Command Center.
Red teaming virtual
Simulasi Jalur Serangan. Membantu Anda mengidentifikasi dan memprioritaskan temuan kerentanan dan kesalahan konfigurasi dengan mengidentifikasi jalur yang dapat diambil oleh calon penyerang untuk menjangkau resource bernilai tinggi Anda.			^2
Chokepoint. Mengidentifikasi resource atau grup resource tempat beberapa jalur serangan bertemu.
Masalah. Mengidentifikasi risiko keamanan paling penting yang ditemukan Security Command Center di lingkungan cloud Anda. Masalah ditemukan menggunakan virtual red teaming, bersama dengan deteksi berbasis aturan yang mengandalkan grafik keamanan Security Command Center.			^2
Aturan grafik keamanan yang telah ditetapkan. Aturan grafik keamanan yang telah ditetapkan mendeteksi kondisi keamanan berdasarkan pola dalam grafik keamanan.
Laporan risiko (Pratinjau). Laporan risiko membantu Anda memahami hasil simulasi jalur serangan yang dijalankan Security Command Center. Laporan risiko berisi ringkasan tingkat tinggi, contoh kombinasi toksik, dan jalur serangan terkait.			^2
Masalah tercakup (Pratinjau). Melihat masalah di cakupan folder, project, atau aplikasi.
Kombinasi toksik. Mendeteksi kelompok risiko yang, jika terjadi bersamaan dalam pola tertentu, akan membuat jalur ke satu atau beberapa resource bernilai tinggi yang berpotensi digunakan oleh penyerang yang gigih untuk menjangkau dan membahayakan resource tersebut.
Layanan kerentanan lainnya
Temuan dasbor risiko Keamanan Compute Engine. Melihat risiko keamanan yang memengaruhi resource Compute Engine Anda.
Temuan dasbor postur keamanan GKE (Pratinjau). Melihat temuan tentang kesalahan konfigurasi keamanan workload Kubernetes, buletin keamanan yang dapat ditindaklanjuti, dan kerentanan dalam sistem operasi container atau dalam paket bahasa.
Model Armor. Menyaring perintah dan respons LLM untuk mendeteksi risiko keamanan dan keselamatan. Model Armor menyediakan sejumlah token per bulan tanpa biaya untuk semua pelanggan Google Cloud . Untuk mengetahui informasi selengkapnya, lihat Harga. Temuan Model Armor dipublikasikan ke Security Command Center di paket Premium dan Enterprise.
Penilaian CVE Mandiant (Pratinjau). Temuan diperkaya dengan penilaian CVE dari analis threat intelligence Mandiant, termasuk eksploitabilitas CVE dan potensi dampaknya. Anda dapat mengkueri temuan berdasarkan ID CVE. Sejumlah kemampuan terbatas tersedia di paket Standard.		^4
Perlindungan artefak (Pratinjau). (Tidak digunakan lagi) Artifact guard adalah layanan yang membantu Anda mencegah deployment paket yang rentan di seluruh proses build. Perlindungan artefak mendukung tiga jenis cakupan kebijakan: platform CI/CD, registry, dan runtime.
Mandiant Attack Surface Management. Menemukan dan menganalisis aset internet Anda di seluruh lingkungan, sekaligus terus memantau ekosistem eksternal untuk menemukan eksposur yang dapat dieksploitasi.				^5
Postur dan kebijakan
Otorisasi Biner.^1 Terapkan langkah-langkah keamanan supply chain software saat Anda mengembangkan dan men-deploy aplikasi berbasis container. Memantau dan membatasi deployment image container.	^2	^2	^2
Cloud Infrastructure Entitlement Management (CIEM). Mengidentifikasi akun utama (identitas) yang salah dikonfigurasi, diberi izin berlebihan, atau diberi izin sensitif ke resource cloud Anda.				^6
Cyber Insurance Hub.^1 Membuat profil dan laporan untuk postur risiko teknis organisasi Anda.	^2	^2	^2
Validasi Infrastructure as Code (IaC). Validasi berdasarkan kebijakan organisasi dan detektor Security Health Analytics.	^2		^2
Pengontrol Kebijakan.^1 Memungkinkan penerapan dan penegakan kebijakan yang dapat diprogram untuk cluster Kubernetes Anda.	^2	^2	^2
Policy Intelligence. Menyediakan alat yang membantu Anda memahami dan mengelola kebijakan akses untuk meningkatkan konfigurasi keamanan secara proaktif. Policy Intelligence menyediakan beberapa fitur kepada pelanggan Google Cloud tanpa biaya, seperti rekomendasi untuk peran dasar dan jumlah kueri yang terbatas per bulan. Fitur lanjutan tersedia untuk pengguna Security Command Center Premium dan Enterprise. Untuk mengetahui detailnya, lihat Harga.
Perlindungan AI. AI Protection membantu Anda mengelola postur keamanan workload AI dengan mendeteksi ancaman dan membantu Anda memitigasi risiko pada inventaris aset AI Anda.		^4
Compliance Manager. Tentukan, deploy, pantau, dan audit kontrol serta framework yang dirancang untuk membantu Anda memenuhi kewajiban keamanan dan kepatuhan untuk lingkungan Google Cloud Anda. Sejumlah kemampuan terbatas tersedia di paket Standard.		^4	^7, 8	^8
Data security posture management (DSPM). (Tidak digunakan lagi) Mengevaluasi, men-deploy, dan mengaudit framework keamanan data dan kontrol cloud untuk mengatur akses dan penggunaan data sensitif. Sejumlah kemampuan terbatas tersedia di paket Standard.		^2, 4	^2
Postur keamanan. Tentukan dan deploy postur keamanan untuk memantau status keamanan resource Google Cloud Anda. Mengatasi penyimpangan postur dan perubahan yang tidak sah pada postur. Pada paket Enterprise, Anda juga dapat memantau lingkungan AWS.			^2
Deteksi dan respons ancaman
Google Cloud Armor.^1 Melindungi deployment Google Cloud dari ancaman seperti serangan distributed denial-of-service (DDoS), pembuatan skrip lintas situs (XSS), dan injeksi SQL (SQLi).	^2	^2	^2
Layanan Tindakan Sensitif. Mendeteksi saat tindakan dilakukan di organisasi, folder, dan project Google Cloud Anda yang dapat merusak bisnis Anda jika dilakukan oleh pihak berniat jahat.
Agent Platform Threat Detection (Pratinjau). Mendeteksi serangan runtime pada agen yang di-deploy dan dikelola melalui Agent Runtime.
Deteksi Ancaman Cloud Run. Mendeteksi serangan runtime di container Cloud Run.
Container Threat Detection. Mendeteksi serangan runtime di image node Container-Optimized OS.
Ancaman Terkait (Pratinjau). Membantu Anda membuat keputusan yang lebih tepat terkait insiden keamanan. Fitur ini menggabungkan temuan ancaman terkait menggunakan grafik keamanan, sehingga membantu Anda memprioritaskan dan merespons ancaman aktif.
Event Threat Detection. Memantau Cloud Logging dan Google Workspace, menggunakan threat intelligence, machine learning, dan metode lanjutan lainnya untuk mendeteksi ancaman seperti malware, penambangan mata uang kripto, dan pemindahan data yang tidak sah.
Virtual Machine Threat Detection. Mendeteksi aplikasi yang berpotensi berbahaya yang berjalan di instance VM.
Google SecOps. Terintegrasi dengan Security Command Center untuk membantu Anda mendeteksi, menyelidiki, dan merespons ancaman. Google SecOps mencakup hal berikut: Pengelolaan informasi dan peristiwa keamanan (SIEM) Google SecOps. Memindai log dan data lainnya untuk mencari ancaman di beberapa lingkungan cloud, menentukan aturan deteksi ancaman, dan menelusuri data yang terkumpul. Orkestrasi, otomatisasi, dan respons keamanan (SOAR) Google SecOps. Mengelola kasus, menentukan alur kerja respons, dan menelusuri data respons.
Mandiant Threat Defense. Andalkan pakar Mandiant untuk menyediakan perburuan ancaman secara berkelanjutan guna mengekspos aktivitas penyerang dan mengurangi dampak terhadap bisnis Anda. Mandiant Threat Defense tidak diaktifkan secara default. Untuk mengetahui informasi dan detail harga selengkapnya, hubungi sales representative atau partner Google Cloud Anda.
Pengelolaan data
Residensi dan enkripsi data
Kunci enkripsi yang dikelola pelanggan (CMEK). Gunakan kunci Cloud Key Management Service yang Anda buat untuk mengenkripsi data Security Command Center yang dipilih. Secara default, data Security Command Center dienkripsi dalam penyimpanan dengan Google-owned and Google-managed encryption keys.	^2	^2	^2
Residensi data. Kontrol yang membatasi penyimpanan dan pemrosesan temuan Security Command Center, aturan penonaktifan, ekspor berkelanjutan, dan BigQuery Export ke salah satu multi-region residensi data yang didukung Security Command Center.	^2	^2	^2
Mengubah residensi data dan enkripsi data. Mengubah konfigurasi residensi data atau enkripsi data setelah Anda mengaktifkan Security Command Center.	^2	^2	^2
Ekspor temuan
Ekspor BigQuery. Ekspor temuan dari Security Command Center ke BigQuery, baik sebagai ekspor massal satu kali atau dengan mengaktifkan ekspor berkelanjutan.
Ekspor berkelanjutan Pub/Sub
Ekspor berkelanjutan Cloud Logging			^2
Fitur lainnya
Integrasi App Hub. Security Command Center terintegrasi dengan App Hub untuk memungkinkan Anda memfilter data yang terkait dengan resource yang terdaftar ke aplikasi tertentu saat menyelidiki temuan dan masalah.
Halaman Keamanan & kepatuhan Cloud Hub (Pratinjau). Security Command Center terintegrasi dengan Cloud Hub untuk membantu Anda mengidentifikasi risiko kritis dengan cepat.
Integrasi Application Design Center untuk validasi Infrastructure as Code (IaC). Melihat temuan waktu desain untuk aplikasi yang terdaftar di App Hub melalui integrasi dengan Application Design Center dan validasi Infrastructure as Code (IaC).
Assured Open Source Software. Manfaatkan keamanan dan pengalaman yang diterapkan Google pada software open source dengan memasukkan paket yang sama dengan yang diamankan dan digunakan Google ke dalam alur kerja developer Anda sendiri.			^2
Graph Search (Pratinjau). Buat kueri grafik keamanan untuk mengidentifikasi potensi kerentanan keamanan yang ingin Anda pantau di lingkungan Anda.			^2
Privileged Access Manager. Privileged Access Manager membantu Anda mengontrol peningkatan hak istimewa sementara tepat waktu untuk akun utama tertentu dan menyediakan log audit untuk melacak siapa yang memiliki akses ke resource tertentu dan kapan. Fitur berikut tersedia di Security Command Center: Persetujuan multi-level dan banyak pihak (Pratinjau). Administrator dapat mewajibkan lebih dari satu tingkat persetujuan per hak, sehingga memungkinkan hingga dua tingkat persetujuan berurutan untuk setiap hak. Penyesuaian cakupan (Pratinjau). Pemohon dapat menyesuaikan cakupan permintaan pemberian mereka agar hanya menyertakan peran dan resource tertentu yang mereka perlukan dalam cakupan hak mereka.			^2
Membuat kueri aset dengan SQL di Inventaris Aset Cloud
Meminta lebih banyak kuota Inventaris Aset Cloud
Dukungan multicloud. Hubungkan Security Command Center ke penyedia cloud lain untuk mendeteksi ancaman, kerentanan, dan kesalahan konfigurasi. Menilai skor eksposur serangan dan jalur serangan pada resource bernilai tinggi cloud eksternal. Penyedia cloud yang didukung: AWS, Azure.

1. Ini adalah layanan Google Cloud yang terintegrasi dengan aktivasi Security Command Center level organisasi untuk memberikan temuan. Satu atau beberapa fitur layanan ini mungkin diberi harga terpisah dari Security Command Center.
2. Memerlukan aktivasi level organisasi.
3. Tidak diaktifkan secara default. Untuk mengetahui informasi dan detail harga selengkapnya, hubungi Sales Rep atau partner Google Cloud Anda.
4. Layanan atau fitur ini memberikan kemampuan terbatas pada paket Standard.
5. Jika kontrol residensi data diaktifkan, fitur ini tidak didukung.
6. Jika kontrol residensi data diaktifkan, fitur ini hanya didukung untuk Google Cloud.
7. Fitur ini tidak mendukung kunci enkripsi yang dikelola pelanggan (CMEK).
8. Tidak mendukung residensi data.