Paket layanan Security Command Center

Security Command Center ditawarkan dalam tiga paket layanan: Standard, Premium, dan Enterprise. Setiap paket menentukan fitur dan layanan yang tersedia untuk Anda di Security Command Center. Berikut deskripsi singkat setiap paket layanan:

  • Standard. Pengelolaan postur keamanan dasar hanya untuk Google Cloud . Tingkat Standar dapat diaktifkan di tingkat project atau organisasi. Paling cocok untuk Google Cloud lingkungan dengan persyaratan keamanan minimal.
  • Premium. Semua fitur di Standard, ditambah pengelolaan postur keamanan, jalur serangan, deteksi ancaman, dan pemantauan kepatuhan hanya untuk Google Cloud . Paket Premium dapat diaktifkan di tingkat project atau organisasi. Cocok untuk Google Cloud pelanggan yang memerlukan penagihan bayar sesuai penggunaan.
  • Enterprise. Keamanan CNAPP multi-cloud yang lengkap yang membantu Anda menyeleksi dan memperbaiki masalah paling kritis. Mencakup sebagian besar layanan yang ada di Premium. Paket Enterprise hanya dapat diaktifkan di tingkat organisasi. Terbaik untuk membantu melindungi Google Cloud, AWS, dan Azure.

Tingkat Standar ditawarkan tanpa biaya tambahan, sedangkan tingkat Premium dan Enterprise memiliki struktur harga yang berbeda. Untuk mengetahui informasi selengkapnya, lihat Harga Security Command Center.

Untuk daftar layanan yang disertakan dalam setiap paket, lihat perbandingan paket layanan.

Untuk mengetahui fitur Google SecOps yang didukung dengan tingkatan Security Command Center Enterprise, lihat Batas Google Security Operations di Security Command Center Enterprise.

Layanan Tingkat layanan
Standar Premium Enterprise
Deteksi kerentanan
Security Health Analytics
Pemindaian penilaian kerentanan terkelola untuk Google Cloud yang dapat mendeteksi secara otomatis kerentanan dan kesalahan konfigurasi dengan tingkat keparahan tertinggi untuk aset Google Cloud Anda.
Pemantauan kepatuhan. Detektor Security Health Analytics dipetakan ke kontrol tolok ukur keamanan umum seperti NIST, HIPAA, PCI-DSS, dan CIS.
Dukungan modul kustom. Buat detektor Security Health Analytics kustom Anda sendiri.
Web Security Scanner
Pemindaian kustom. Jadwalkan dan jalankan pemindaian kustom pada aplikasi web Compute Engine, Google Kubernetes Engine, atau App Engine yang di-deploy yang memiliki URL dan alamat IP publik serta tidak berada di balik firewall.
Detektor Sepuluh Teratas OWASP tambahan
Pemindaian terkelola. Memindai endpoint web publik untuk mencari kerentanan setiap minggu, dengan pemindaian yang dikonfigurasi dan dikelola oleh Security Command Center.
Red teaming virtual
Red teaming virtual, yang dilakukan dengan menjalankan Simulasi Jalur Serangan, membantu Anda mengidentifikasi dan memprioritaskan temuan kerentanan dan kesalahan konfigurasi dengan mengidentifikasi jalur yang dapat diambil oleh calon penyerang untuk menjangkau resource bernilai tinggi Anda. 1
Penilaian CVE Mandiant
Penilaian CVE dikelompokkan berdasarkan eksploitabilitas dan potensi dampaknya. Anda dapat membuat kueri temuan berdasarkan ID CVE.
Layanan kerentanan lainnya
Deteksi Anomali.2 Mengidentifikasi anomali keamanan untuk project dan instance mesin virtual (VM) Anda, seperti kemungkinan kredensial bocor dan penambangan mata uang kripto. 11
Temuan kerentanan image container. Menulis temuan secara otomatis ke Security Command Center dari pemindaian Artifact Registry yang mendeteksi image container rentan yang di-deploy ke aset tertentu.
Temuan dasbor postur keamanan GKE (Pratinjau). Lihat temuan tentang kesalahan konfigurasi keamanan workload Kubernetes, buletin keamanan yang dapat ditindaklanjuti, dan kerentanan dalam sistem operasi container atau dalam paket bahasa.
Model Armor. Menyaring perintah dan respons LLM untuk mendeteksi risiko keamanan dan keselamatan.
Penemuan Sensitive Data Protection.2 Menemukan, mengklasifikasikan, dan membantu melindungi data sensitif. 33
Titik penghambat. Mengidentifikasi resource atau grup resource tempat beberapa jalur serangan bertemu.
Notebook Security Scanner (Pratinjau). Mendeteksi dan menyelesaikan kerentanan dalam paket Python yang digunakan di notebook Colab Enterprise.
Kombinasi toksik. Mendeteksi grup risiko yang, jika terjadi bersamaan dalam pola tertentu, akan menciptakan jalur ke satu atau beberapa resource bernilai tinggi Anda yang berpotensi digunakan penyerang yang bertekad untuk mengakses dan membahayakan resource tersebut.
Laporan kerentanan VM Manager (Pratinjau).2 Jika Anda mengaktifkan VM Manager, VM Manager akan menulis temuan dari laporan kerentanannya secara otomatis ke Security Command Center. 1
Vulnerability Assessment untuk Google Cloud (Pratinjau). Membantu Anda menemukan kerentanan software dengan tingkat keparahan tinggi dan kritis di instance VM Compute Engine tanpa menginstal agen.
Mandiant Attack Surface Management. Menemukan dan menganalisis aset internet Anda di seluruh lingkungan, sambil terus memantau ekosistem eksternal untuk menemukan eksposur yang dapat dieksploitasi. 4
Vulnerability Assessment for AWS. Mendeteksi kerentanan di resource AWS, termasuk software yang diinstal di instance Amazon EC2 dan di image Elastic Container Registry (ECR).
Deteksi dan respons ancaman
Google Cloud Armor.2 Melindungi deployment Google Cloud dari ancaman seperti serangan distributed denial-of-service (DDoS), pembuatan skrip lintas situs (XSS), dan injeksi SQL (SQLi). 11
Layanan Tindakan Sensitif. Mendeteksi saat tindakan dilakukan di Google Cloud organisasi, folder, dan project Anda yang dapat merusak bisnis Anda jika dilakukan oleh pelaku kejahatan.
Agent Engine Threat Detection (Pratinjau). Mendeteksi serangan runtime pada agen yang di-deploy dan dikelola melalui Vertex AI Agent Engine.
Deteksi Ancaman Cloud Run. Mendeteksi serangan runtime di container Cloud Run.
Container Threat Detection. Mendeteksi serangan runtime di image node Container-Optimized OS.
Ancaman yang Berkorelasi (Pratinjau). Membantu Anda membuat keputusan yang lebih tepat terkait insiden keamanan. Fitur ini menggabungkan temuan ancaman terkait menggunakan grafik keamanan, sehingga membantu Anda memprioritaskan dan merespons ancaman aktif.
Event Threat Detection. Memantau Cloud Logging dan Google Workspace, menggunakan kecerdasan ancaman, machine learning, dan metode canggih lainnya untuk mendeteksi ancaman seperti malware, penambangan mata uang kripto, dan pemindahan data yang tidak sah.
Penelusuran Grafik (Pratinjau). Kueri grafik keamanan untuk mengidentifikasi potensi kerentanan keamanan yang ingin Anda pantau di lingkungan Anda. 1
Masalah. Mengidentifikasi risiko keamanan paling penting yang telah ditemukan Security Command Center di lingkungan cloud Anda. Masalah ditemukan menggunakan virtual red teaming, bersama dengan deteksi berbasis aturan yang mengandalkan grafik keamanan Security Command Center. 1
Virtual Machine Threat Detection. Mendeteksi aplikasi yang berpotensi berbahaya yang berjalan di instance VM.

Google SecOps. Terintegrasi dengan Security Command Center untuk membantu Anda mendeteksi, menyelidiki, dan merespons ancaman. Google SecOps mencakup hal berikut:

Mandiant Threat Defense. Mengandalkan pakar Mandiant untuk terus mencari ancaman secara berkelanjutan guna mengekspos aktivitas penyerang dan mengurangi dampak terhadap bisnis Anda.

Mandiant Threat Defense tidak diaktifkan secara default. Untuk mengetahui informasi dan detail harga selengkapnya, hubungi Sales Rep atau partner Google Cloud Anda.

Postur dan kebijakan
Otorisasi Biner.2 Terapkan tindakan keamanan supply chain software saat Anda mengembangkan dan men-deploy aplikasi berbasis container. Memantau dan membatasi deployment image container. 11
Cyber Insurance Hub.2 Buat profil dan hasilkan laporan untuk postur risiko teknis organisasi Anda. 11
Pengontrol Kebijakan.2 Memungkinkan penerapan dan penegakan kebijakan yang dapat diprogram untuk cluster Kubernetes Anda. 11

Policy Intelligence. Menyediakan alat yang membantu Anda memahami dan mengelola kebijakan akses untuk meningkatkan konfigurasi keamanan secara proaktif.

Policy Intelligence menyediakan beberapa fitur untuk pelanggan tanpa biaya, seperti rekomendasi untuk peran dasar dan sejumlah kecil kueri per bulan. Google Cloud Fitur lanjutan tersedia untuk pengguna Security Command Center Premium dan Enterprise. Untuk mengetahui detailnya, lihat Harga.

Compliance Manager. Tentukan, deploy, pantau, dan audit kontrol serta framework yang dirancang untuk membantu Anda memenuhi kewajiban keamanan dan kepatuhan untuk lingkungan Anda. Google Cloud 1, 5, 66
Pengelolaan postur keamanan data (DSPM). Mengevaluasi, men-deploy, dan mengaudit framework keamanan data dan kontrol cloud untuk mengatur akses dan penggunaan data sensitif. 1
Postur keamanan. Tentukan dan deploy postur keamanan untuk memantau status keamanan Google Cloud resource Anda. Mengatasi penyimpangan postur dan perubahan postur yang tidak sah. Di tingkat Enterprise, Anda juga dapat memantau lingkungan AWS. 1
Cloud Infrastructure Entitlement Management (CIEM). Mengidentifikasi akun utama (identitas) yang salah dikonfigurasi atau yang diberi izin IAM yang berlebihan atau sensitif ke resource cloud Anda. 7
Pengelolaan data
Residensi dan enkripsi data
Kunci enkripsi yang dikelola pelanggan (CMEK). Gunakan kunci Cloud Key Management Service yang Anda buat untuk mengenkripsi data Security Command Center yang dipilih. Secara default, data Security Command Center dienkripsi dalam penyimpanan dengan Google-owned and Google-managed encryption keys. 11
Residensi data. Kontrol yang membatasi penyimpanan dan pemrosesan temuan Security Command Center, aturan nonaktif, ekspor berkelanjutan, dan ekspor BigQuery ke salah satu multi-region residensi data yang didukung Security Command Center. 11
Ekspor temuan
Ekspor BigQuery. Ekspor temuan dari Security Command Center ke BigQuery, baik sebagai ekspor massal satu kali atau dengan mengaktifkan ekspor berkelanjutan.
Ekspor berkelanjutan Pub/Sub
Ekspor berkelanjutan Cloud Logging1
Fitur lainnya
Validasi Infrastructure as Code (IaC). Memvalidasi berdasarkan kebijakan organisasi dan detektor Security Health Analytics. 1

Privileged Access Manager. Privileged Access Manager membantu Anda mengontrol peningkatan hak istimewa sementara tepat waktu untuk principal tertentu dan menyediakan log audit untuk melacak siapa yang memiliki akses ke resource tertentu, dan kapan.

Fitur berikut tersedia dengan Security Command Center:

  • Persetujuan multilevel dan banyak pihak (Pratinjau). Administrator dapat mewajibkan lebih dari satu tingkat persetujuan per hak, sehingga memungkinkan hingga dua tingkat persetujuan berurutan untuk setiap hak.
  • Penyesuaian cakupan (Pratinjau). Pemohon dapat menyesuaikan cakupan permintaan pemberian mereka untuk hanya menyertakan peran dan resource tertentu yang mereka butuhkan dalam cakupan hak mereka.
1
Membuat kueri aset dengan SQL di Cloud Asset Inventory
Meminta lebih banyak kuota Cloud Asset Inventory
Laporan risiko (Pratinjau). Laporan risiko membantu Anda memahami hasil simulasi jalur serangan yang dijalankan Security Command Center. Laporan risiko berisi ringkasan tingkat tinggi, contoh kombinasi toksik, dan jalur serangan terkait. 1
Perlindungan AI (Pratinjau). AI Protection membantu Anda mengelola postur keamanan workload AI dengan mendeteksi ancaman dan memitigasi risiko pada inventaris aset AI Anda.
Assured Open Source Software. Manfaatkan keamanan dan pengalaman yang diterapkan Google pada software open source dengan menyertakan paket yang sama yang diamankan dan digunakan Google ke dalam alur kerja developer Anda sendiri.
Audit Manager. Solusi audit kepatuhan yang mengevaluasi resource Anda berdasarkan kontrol tertentu dari beberapa framework kepatuhan. Pengguna Security Command Center Enterprise mendapatkan akses ke paket Premium Audit Manager tanpa biaya tambahan.
Dukungan multicloud. Hubungkan Security Command Center ke penyedia cloud lain untuk mendeteksi ancaman, kerentanan, dan kesalahan konfigurasi. Menilai skor eksposur serangan dan jalur serangan pada resource bernilai tinggi cloud eksternal. Penyedia cloud yang didukung: AWS, Azure.
Integrasi Snyk. Melihat dan mengelola masalah yang diidentifikasi oleh Snyk sebagai temuan keamanan.

  1. Memerlukan aktivasi tingkat organisasi.
  2. Ini adalah layanan yang terintegrasi dengan aktivasi Security Command Center tingkat organisasi untuk memberikan temuan. Google Cloud Satu atau beberapa fitur layanan ini mungkin diberi harga terpisah dari Security Command Center.
  3. Tidak diaktifkan secara default. Untuk mengetahui informasi dan detail harga selengkapnya, hubungi Sales Rep atau partner Google Cloud Anda.
  4. Jika kontrol residensi data diaktifkan, maka fitur ini tidak didukung.
  5. Fitur ini tidak mendukung kunci enkripsi yang dikelola pelanggan (CMEK).
  6. Tidak mendukung residensi data.
  7. Jika kontrol residensi data diaktifkan, fitur ini hanya didukung untuk Google Cloud.