Niveaux de service Security Command Center

Niveaux de service Standard (ancienne version), Standard, Premium et Enterprise (obsolète)

Le niveau de service Security Command Center Enterprise sera arrêté le 21 mai 2027.

Si votre organisation utilise le niveau de service Enterprise, elle passera automatiquement au niveau de service Premium le 21 mai 2027 ou après. Contactez votre responsable de compte ou un spécialiste des ventesGoogle Cloud si vous avez des questions.

Security Command Center propose trois niveaux de service : Standard, Premium et Enterprise. Chaque niveau détermine les fonctionnalités et les services qui sont à votre disposition dans Security Command Center. Vous trouverez ci-dessous une brève description de chaque niveau de service :

• Standard-ancienne version Prend en charge la gestion de base de la stratégie de sécurité et de la posture de conformité pour Google Cloud uniquement. Le niveau Standard (ancienne version) peut être migré vers le niveau Standard dans certaines organisations.
• Standard. Prend en charge la gestion de base de la stratégie de sécurité et de la posture de conformité pourGoogle Cloud uniquement. Le niveau Standard peut être activé au niveau de l'organisation. Idéal pour les environnements Google Cloud avec des exigences de sécurité minimales.

• Premium Tout ce qui est inclus dans Standard, plus la gestion avancée de la stratégie de sécurité et de la conformité, les chemins d'attaque, la détection des menaces et la surveillance de la conformité pour Google Cloud uniquement. Le niveau Premium peut être activé au niveau du projet ou de l'organisation. Premium est proposé selon deux modalités de facturation :

  • Paiement à l'usage pour les clients qui souhaitent bénéficier de flexibilité.
  • Abonnement destiné aux clients dont les besoins sont plus prévisibles.

• Enterprise (Obsolète) Sécurité CNAPP multicloud complète qui vous aide à trier et à résoudre vos problèmes les plus critiques. Inclut la plupart des services proposés dans Premium. Le niveau Enterprise ne peut être activé qu'au niveau de l'organisation. Idéal pour protéger Google Cloud, AWS et Azure.

Le niveau Standard est proposé sans frais supplémentaires, tandis que les niveaux Premium et Enterprise ont des structures tarifaires différentes. Pour en savoir plus, consultez Tarifs de Security Command Center.

Pour connaître les fonctionnalités Google SecOps compatibles avec le niveau Enterprise de Security Command Center, consultez Fonctionnalités Google SecOps dans Security Command Center Enterprise.

Service	Niveau de service
	Standard-legacy	Standard	Premium	Enterprise (obsolète)
Détection des failles
Analyse des failles
Détection d'anomalies^1 : identifie les anomalies de sécurité pour vos projets et instances de machines virtuelles (VM), telles que les potentielles fuites d'identifiants et le minage de cryptomonnaie.	^2	^2	^2
Évaluation des failles Artifact Registry Écrivez automatiquement les résultats dans Security Command Center à partir des analyses Artifact Registry qui détectent les images de conteneurs vulnérables déployées sur des composants spécifiques.	^2	^2	^2
Découverte Sensitive Data Protection^1 : découvre, classe et protège les données sensibles.	^3		^3
Évaluation des failles pour Google Cloud (Preview). Vous aide à découvrir les failles logicielles critiques et de haute gravité dans vos instances de VM Compute Engine sans installer d'agents. Un ensemble limité de fonctionnalités est disponible dans le forfait Standard.		^4
Agent Platform Vulnerability Assessment (Preview). Écrivez automatiquement les résultats dans Security Command Center à partir des analyses Agent Platform Vulnerability Assessment qui détectent les charges de travail agentiques vulnérables.
External Exposure (Aperçu). Découvrez automatiquement les composants externes exposés, tracez l'intégralité de votre chemin réseau et validez l'exploitabilité réelle sans configuration manuelle.
Notebook Security Scanner (Aperçu). Détectez et corrigez les failles des packages Python utilisés dans les notebooks Colab Enterprise.
Rapports de failles de VM Manager (aperçu)^1 : si vous activez VM Manager, il écrit automatiquement les résultats de ses rapports de failles dans Security Command Center.			^2
Vulnerability Assessment pour AWS. Détecte les failles dans les ressources AWS, y compris les logiciels installés sur les instances Amazon EC2 et dans les images Elastic Container Registry (ECR).
Security Health Analytics
Analyse gérée de l'évaluation des failles pour Google Cloud , qui peut détecter automatiquement les failles et les erreurs de configuration les plus graves liées à vos éléments Google Cloud . Non disponible avec les nouvelles activations du forfait Standard. Un sous-ensemble de fonctionnalités est disponible dans le niveau Standard pour les organisations migrées depuis l'ancien niveau Standard.		^4
Contrôle de conformité. Les détecteurs Security Health Analytics sont mappés aux contrôles des benchmarks de sécurité courants tels que NIST, HIPAA, PCI-DSS et CIS.
Prise en charge des modules personnalisés. Créez vos propres détecteurs Security Health Analytics personnalisés.
Web Security Scanner
Analyses personnalisées. Planifiez et exécutez des analyses personnalisées sur les applications Web Compute Engine, Google Kubernetes Engine ou App Engine déployées qui disposent d'URL et d'adresses IP publiques et qui ne sont pas protégées par des pare-feu.
Détecteurs supplémentaires du top 10 de l'OWASP
Analyses gérées. Analysez les points de terminaison Web publics à la recherche de failles chaque semaine. Les analyses sont configurées et gérées par Security Command Center.
Red Team virtuelle
Simulations de chemins d'attaque. Vous aide à identifier et à hiérarchiser les résultats de détection de failles et d'erreurs de configuration en identifiant les chemins qu'un pirate informatique pourrait emprunter pour accéder à vos ressources de forte valeur.			^2
Points de blocage. Identifie les ressources ou les groupes de ressources où convergent plusieurs chemins d'attaque.
Problèmes. Identifie les risques de sécurité les plus importants détectés par Security Command Center dans vos environnements cloud. Les problèmes sont détectés à l'aide de la technologie de red teaming virtuel et des détections basées sur des règles qui s'appuient sur le graphe de sécurité Security Command Center.			^2
Rapports sur les risques (preview). Les rapports sur les risques vous aident à comprendre les résultats des simulations de chemin d'attaque exécutées par Security Command Center. Un rapport sur les risques contient une vue d'ensemble, des exemples de combinaisons toxiques et les chemins d'attaque associés.			^2
Combinaisons toxiques. Détecte les groupes de risques qui, lorsqu'ils surviennent ensemble selon un schéma particulier, créent un chemin d'accès à une ou plusieurs de vos ressources à forte valeur qu'un pirate informatique déterminé pourrait potentiellement utiliser pour les atteindre et les compromettre.
Autres services liés aux failles
Résultats du tableau de bord des risques de sécurité Compute Engine. Consultez les risques de sécurité qui affectent vos ressources Compute Engine.
Résultats du tableau de bord de la stratégie de sécurité GKE (aperçu). Affichez les résultats concernant les erreurs de configuration de la sécurité des charges de travail Kubernetes, les bulletins de sécurité exploitables et les failles dans le système d'exploitation du conteneur ou dans les packages de langage.
Model Armor. Analyser les requêtes et les réponses des LLM pour détecter les risques de sécurité Model Armor fournit un certain nombre de jetons par mois sans frais à tous les clients Google Cloud . Pour en savoir plus, consultez la page Tarifs. Les résultats Model Armor sont publiés dans Security Command Center pour les niveaux Premium et Enterprise.
Évaluations Mandiant des CVE (Aperçu). Les résultats sont enrichis par les évaluations CVE des analystes Mandiant Threat Intelligence, y compris l'exploitabilité et l'impact potentiel des CVE. Vous pouvez interroger les résultats par ID de CVE. Un ensemble limité de fonctionnalités est disponible dans le niveau Standard.		^4
Artifact Guard (Preview). Artifact Guard est un service qui vous aide à empêcher le déploiement de packages vulnérables tout au long du processus de compilation. Artifact Guard est compatible avec trois types de niveaux de règles : plate-forme CI/CD, registre et exécution.
Mandiant Attack Surface Management. Détecte et analyse vos ressources Internet dans les environnements, tout en surveillant en permanence l'écosystème externe à la recherche d'expositions exploitables.				^5
Stratégies et règles
Autorisation binaire^1 : mettez en œuvre des mesures de sécurité pour la chaîne d'approvisionnement logicielle lorsque vous développez et déployez des applications basées sur des conteneurs. Surveillez et limitez le déploiement des images de conteneurs.	^2	^2	^2
Cloud Infrastructure Entitlement Management (CIEM). Identifiez les comptes principaux (identités) mal configurés, qui disposent d'autorisations excessives ou qui ont reçu des autorisations sensibles pour vos ressources cloud.				^6
Cyber Insurance Hub^1 Établissez le profil de la stratégie de sécurité technique de votre organisation et générez des rapports.	^2	^2	^2
Validation de l'infrastructure as code (IaC). Validez les règles d'administration et les détecteurs Security Health Analytics.	^2		^2
Policy Controller^1 : permet d'appliquer des règles programmables à vos clusters Kubernetes.	^2	^2	^2
Policy Intelligence. Fournit des outils qui vous aident à comprendre et à gérer vos règles d'accès pour améliorer de manière proactive votre configuration de sécurité. Policy Intelligence propose certaines fonctionnalités aux clients Google Cloud sans frais, comme des recommandations pour les rôles de base et un nombre limité de requêtes par mois. Les fonctionnalités avancées sont disponibles pour les utilisateurs de Security Command Center Premium et Enterprise. Pour en savoir plus, consultez Tarifs.
Compliance Manager. Définissez, déployez, surveillez et auditez des contrôles et des frameworks conçus pour vous aider à respecter les obligations de sécurité et de conformité de votre environnement Google Cloud . Un ensemble limité de fonctionnalités est disponible dans le forfait Standard.		^4	^7, 8	^8
Gestion de la stratégie de sécurité des données (DSPM). Évaluez, déployez et auditez les frameworks de sécurité des données et les contrôles cloud pour régir l'accès aux données sensibles et leur utilisation. Un ensemble limité de fonctionnalités est disponible dans le forfait Standard.		^2, 4	^2
Protection de l'IA. Protection de l'IA vous aide à gérer la stratégie de sécurité de vos charges de travail d'IA en détectant les menaces et en vous aidant à atténuer les risques pour votre inventaire d'assets d'IA.			^2
Stratégie de sécurité. Définissez et déployez une stratégie de sécurité pour surveiller l'état de sécurité de vos ressources Google Cloud. Corrigez la dérive de posture et les modifications non autorisées de la posture. Avec le forfait Enterprise, vous pouvez également surveiller votre environnement AWS.			^2
Détection des menaces et réponse
Google Cloud Armor^1 : protège les déploiements Google Cloud contre les menaces telles que les attaques par déni de service distribué (DDoS), les scripts intersites (XSS) et l'injection SQL (SQLi).	^2	^2	^2
Service d'actions sensibles. Détecte les actions effectuées dans votre organisation, vos dossiers et vos projets qui pourraient nuire à votre entreprise si elles étaient effectuées par une personne malveillante. Google Cloud
Agent Platform Threat Detection (Preview). Détecte les attaques d'exécution sur les agents déployés et gérés via Agent Runtime.
Détection des menaces Cloud Run. Détecte les attaques d'exécution dans les conteneurs Cloud Run.
Container Threat Detection. Détecte les attaques d'exécution dans les images de nœuds Container-Optimized OS.
Menaces corrélées (Preview). Vous aide à prendre des décisions plus éclairées concernant les incidents de sécurité. Cette fonctionnalité regroupe les résultats de menaces associés à l'aide du graphique de sécurité, ce qui vous aide à hiérarchiser les menaces actives et à y répondre.
Event Threat Detection. Surveille Cloud Logging et Google Workspace à l'aide de renseignements sur les menaces, du machine learning et d'autres méthodes avancées pour détecter les menaces telles que les logiciels malveillants, le minage de cryptomonnaie et l'exfiltration de données.
Virtual Machine Threat Detection. Détecte les applications potentiellement malveillantes exécutées dans des instances de VM.
Google SecOps. Il s'intègre à Security Command Center pour vous aider à détecter, examiner et contrer les menaces. Google SecOps inclut les éléments suivants : Google SecOps Gestion des informations et des événements de sécurité (SIEM). Analysez les journaux et autres données pour détecter les menaces dans plusieurs environnements cloud, définissez des règles de détection des menaces et recherchez les données accumulées. Google SecOps Outils d'orchestration de la sécurité, d'automatisation et de réponse (SOAR). Gérez les cas, définissez les workflows de réponse et recherchez les données de réponse.
Mandiant Threat Defense. Faites confiance aux experts Mandiant pour rechercher en continu les menaces, exposer l'activité des pirates informatiques et réduire l'impact sur votre entreprise. Mandiant Threat Defense n'est pas activé par défaut. Pour en savoir plus et obtenir des informations sur les tarifs, contactez votre conseiller commercial ou un partenaire Google Cloud.
Gestion des données
Résidence et chiffrement des données
Clés de chiffrement gérées par le client (CMEK). Utilisez les clés Cloud Key Management Service que vous créez pour chiffrer certaines données Security Command Center. Par défaut, les données Security Command Center sont chiffrées au repos avec Google-owned and Google-managed encryption keys.	^2	^2	^2
Résidence des données. Contrôles qui limitent le stockage et le traitement des résultats, des règles de désactivation, des exportations continues et des exportations BigQuery de Security Command Center à l'une des multirégions de résidence des données compatibles avec Security Command Center.	^2	^2	^2
Modifier la résidence et le chiffrement des données Modifier la configuration de la résidence des données ou du chiffrement des données après avoir activé Security Command Center.	^2	^2	^2
Exportation des résultats
Exportations BigQuery. Exportez les résultats de Security Command Center vers BigQuery, soit en exportant les données en masse une seule fois, soit en activant les exportations continues.
Exportations continues Pub/Sub
Exportations continues Cloud Logging			^2
Autres caractéristiques
Intégration à App Hub. Security Command Center s'intègre à App Hub pour vous permettre de filtrer les données liées aux ressources enregistrées dans une application spécifique lorsque vous examinez des résultats et des problèmes.
Page sur la sécurité et la conformité de Cloud Hub (Aperçu). Security Command Center s'intègre à Cloud Hub pour vous aider à identifier rapidement les risques critiques.
Intégration d'Application Design Center pour la validation de l'Infrastructure as Code (IaC) (Preview). Affichez les résultats de conception pour les applications enregistrées dans App Hub grâce à l'intégration à Application Design Center et à la validation Infrastructure as Code (IaC).
Assured Open Source Software Profitez de la sécurité et de l'expérience que Google applique aux logiciels Open Source en intégrant les mêmes packages que ceux que Google sécurise et utilise dans vos propres workflows de développement.			^2
Recherche de graphiques (Preview). Interrogez le graphe de sécurité pour identifier les failles de sécurité potentielles que vous souhaitez surveiller dans votre environnement.			^2
Privileged Access Manager. Privileged Access Manager vous aide à contrôler l'élévation temporaire des privilèges au moment opportun pour certains comptes principaux et fournit des journaux d'audit pour savoir qui a eu accès à quelles ressources et quand. Les fonctionnalités suivantes sont disponibles avec Security Command Center : Approbations à plusieurs niveaux et multipartites (aperçu). Les administrateurs peuvent imposer plusieurs niveaux d'approbation par droit d'accès, ce qui permet d'avoir jusqu'à deux niveaux d'approbation séquentiels pour chaque droit d'accès. Personnalisation du champ d'application (version bêta). Les demandeurs peuvent personnaliser le champ d'application de leurs demandes d'accès pour n'inclure que les rôles et ressources spécifiques dont ils ont besoin dans le champ d'application de leurs droits d'accès.			^2
Interroger des éléments avec SQL dans l'inventaire des éléments cloud
Demander plus de quota pour l'inventaire des éléments cloud
Prise en charge du multicloud. Connectez Security Command Center à d'autres fournisseurs de services cloud pour détecter les menaces, les failles et les erreurs de configuration. Évaluez les scores d'exposition aux attaques et les chemins d'attaque sur les ressources cloud externes de grande valeur. Fournisseurs de services cloud pris en charge : AWS, Azure.

1. Il s'agit d'un service Google Cloud qui s'intègre aux activations au niveau de l'organisation de Security Command Center pour fournir des résultats. Une ou plusieurs fonctionnalités de ce service peuvent être facturées séparément de Security Command Center.
2. Nécessite une activation au niveau de l'organisation.
3. Non activé par défaut. Pour en savoir plus et obtenir des informations sur les tarifs, contactez votre conseiller commercial ou votre partenaire Google Cloud .
4. Ce service ou cette fonctionnalité offre des capacités limitées au niveau Standard.
5. Si les contrôles de résidence des données sont activés, cette fonctionnalité n'est pas disponible.
6. Si les contrôles de résidence des données sont activés, cette fonctionnalité n'est disponible que pour Google Cloud.
7. Cette fonctionnalité n'est pas compatible avec les clés de chiffrement gérées par le client (CMEK).
8. Non compatible avec la résidence des données.