ל-Security Command Center יש שלוש רמות שירות: Standard, Premium ו-Enterprise. כל רמה קובעת את התכונות והשירותים שזמינים לכם ב-Security Command Center. תיאור קצר של כל רמת שירות:
- Standard-legacy. תמיכה בניהול בסיסי של אבטחה וסטטוס העמידה בהוראות הדין ב- Google Cloud בלבד. יכול להיות שבחלק מהארגונים, הרמה Standard-legacy תועבר לרמה Standard.
- Standard. תמיכה בניהול בסיסי של אבטחה וסטטוס העמידה בהוראות הדין ב-Google Cloud בלבד. אפשר להפעיל את רמת Standard ברמת הארגון. הכי מתאים Google Cloud לסביבות עם דרישות אבטחה מינימליות.
Premium. כל מה שכלול ב-Standard, וגם ניהול מתקדם של אבטחה ועמידה בדרישות, נתיבי תקיפה, זיהוי איומים ומעקב אחרי עמידה בדרישות ב- Google Cloud בלבד. אפשר להפעיל את מסלול פרימיום ברמת הפרויקט או ברמת הארגון. יש שתי אפשרויות חיוב למינוי Premium:
- תשלום לפי שימוש ללקוחות שרוצים גמישות.
- מינוי ללקוחות עם צרכים צפויים יותר.
Enterprise. (הוצא משימוש) אבטחת CNAPP מלאה בסביבות מרובות עננים, שעוזרת לכם למיין ולתקן את הבעיות הכי קריטיות. כולל את רוב השירותים שכלולים ב-Premium. אפשר להפעיל את רמת Enterprise רק ברמת הארגון. המינוי הזה מתאים למי שרוצה להגן על Google Cloud, AWS ו-Azure.
רמת Standard מוצעת ללא תשלום נוסף, ואילו לרמות Premium ו-Enterprise יש מבני תמחור שונים. מידע נוסף זמין במאמר התמחור של Security Command Center.
במאמר התכונות של Google SecOps ב-Security Command Center Enterprise מפורטות התכונות של Google SecOps שנתמכות ברמת Security Command Center Enterprise.
| שירות | רמת שירות | |||
|---|---|---|---|---|
| Standard-legacy | רגילה | פרימיום | Enterprise (הוצא משימוש) | |
| זיהוי נקודות חולשה | ||||
| בדיקת נקודות חולשה | ||||
| זיהוי אנומליות.1 זיהוי אנומליות אבטחה בפרויקטים ובמכונות הווירטואליות (VM), כמו דליפה פוטנציאלית של פרטי כניסה וכריית מטבעות וירטואליים. | 2 | 2 | 2 | |
| הערכת נקודות חולשה ב-Artifact Registry. כתיבה אוטומטית של ממצאים ב-Security Command Center מסריקות של Artifact Registry שמזהות קובצי אימג' של קונטיינרים עם נקודות חולשה שנפרסו בנכסים ספציפיים. | 2 | 2 | 2 | |
| זיהוי של Sensitive Data Protection.1 מזהה, מסווג ועוזר להגן על מידע אישי רגיש. | 3 | 3 | ||
| הערכת נקודות חולשה ב- Google Cloud. עוזר לכם לגלות נקודות חולשה קריטיות וחמורות בתוכנה במכונות הווירטואליות של Compute Engine, בלי להתקין סוכנים. במסלול Standard יש קבוצה מוגבלת של יכולות. | 4 | |||
| הערכת נקודות חולשה ב-Agent Platform (גרסת טרום-השקה (Preview)). כתיבה אוטומטית של ממצאים ב-Security Command Center מסריקות של הערכת נקודות חולשה ב-Agent Platform של Gemini Enterprise Agent Platform, כולל עומסי עבודה פגיעים של סוכנים וסודות בטקסט פשוט בקובצי אימג' של קונטיינרים. | ||||
| External Exposure (גרסת טרום-השקה (Preview)). לגלות באופן אוטומטי נכסים חיצוניים חשופים, לעקוב אחרי נתיב הרשת המלא ולעזור לאמת את יכולת הניצול בעולם האמיתי ללא הגדרה ידנית. | ||||
| Notebook Security Scanner (גרסת טרום-השקה (Preview)). לזהות ולפתור נקודות חולשה בחבילות Python שמשמשות ב-notebooks של Colab Enterprise. | ||||
| דוחות על נקודות חולשה ב-VM Manager (גרסת טרום-השקה (Preview)).1 אם מפעילים את VM Manager, הממצאים מדוחות נקודות החולשה נכתבים באופן אוטומטי ב-Security Command Center. | 2 | |||
| הערכת נקודות חולשה ב-AWS. זיהוי נקודות חולשה במשאבי AWS, כולל תוכנות שמותקנות במכונות של Amazon EC2 ובתמונות של Elastic Container Registry (ECR). | ||||
| Security Health Analytics | ||||
סריקה מנוהלת של הערכת נקודות חולשה ב- Google Cloud , שיכולה לזהות באופן אוטומטי את נקודות החולשה וההגדרות השגויות החמורות ביותר בנכסי Google Cloud . לא נתמך בהפעלות חדשות של Standard. חלק מהיכולות זמינות ברמת Standard לארגונים שהועברו מרמת Standard-legacy. | 4 | |||
| מעקב אחרי עמידה בדרישות. הגלאים של Security Health Analytics ממופים לאמצעי הבקרה של נקודות השוואה נפוצות לאבטחה, כמו NIST, HIPAA, PCI-DSS ו-CIS. | ||||
| תמיכה במודולים בהתאמה אישית. ליצור גלאים בהתאמה אישית ב-Security Health Analytics. | ||||
| Web Security Scanner | ||||
| סריקות בהתאמה אישית. לתזמן ולהריץ סריקות בהתאמה אישית באפליקציות אינטרנט שנפרסו ב-Compute Engine, ב-Google Kubernetes Engine או ב-App Engine, שיש להן כתובות IP וכתובות URL ציבוריות והן לא נמצאות מאחורי חומות אש. | ||||
| גלאים נוספים של OWASP Top Ten | ||||
| סריקות מנוהלות. סריקה שבועית של נקודות קצה ציבוריות באינטרנט לאיתור נקודות חולשה, באמצעות סריקות שמוגדרות ומנוהלות על ידי Security Command Center. | ||||
| צוות אדום וירטואלי | ||||
| סימולציות של נתיבי התקפה. הכלי עוזר לזהות ממצאים של נקודות חולשה והגדרות שגויות ולתעדף אותם, על ידי זיהוי הנתיבים שתוקף פוטנציאלי יכול לעבור בהם כדי להגיע למשאבים החשובים שלכם. | 2 | |||
| נקודות חסימה. מזהה משאבים או קבוצות של משאבים שבהם כמה נתיבי תקיפה מתכנסים. | ||||
| בעיות. מזהה את סיכוני האבטחה הכי חשובים ש-Security Command Center מצא בסביבות הענן שלכם. הבעיות מזוהות באמצעות צוות אדום וירטואלי, וגם באמצעות זיהויים שמבוססים על כללים ומסתמכים על Security Graph של Security Command Center. | 2 | |||
| כללים מוגדרים מראש של Security Graph כללים מוגדרים מראש של Security Graph מזהים מצבי אבטחה על סמך דפוסים ב-Security Graph. | ||||
| דוחות סיכונים (גרסת טרום-השקה (Preview)). דוחות הסיכונים עוזרים לכם להבין את התוצאות של הסימולציות של מסלולי ההתקפה ש-Security Command Center מריץ. דוח סיכונים מכיל סקירה כללית ברמה גבוהה, דוגמאות לשילובים רעילים ונתיבי התקפה משויכים. | 2 | |||
| בעיות ברמת ההיקף (גרסת טרום-השקה (Preview)). לצפות בבעיות בהיקף של תיקייה, פרויקט או אפליקציה. | ||||
| שילובים רעילים. זיהוי קבוצות של סיכונים שכשהם מתרחשים ביחד בדפוס מסוים, הם יוצרים נתיב לאחד או יותר מהמשאבים החשובים שלכם. תוקף נחוש יכול להשתמש בנתיב הזה כדי להגיע למשאבים האלה ולפגוע בהם. | ||||
| שירותים אחרים שקשורים לנקודות חולשה | ||||
| ממצאים בלוח הבקרה של סיכוני אבטחה ב-Compute Engine. לראות את סיכוני האבטחה שמשפיעים על המשאבים שלכם ב-Compute Engine. | ||||
| ממצאים במרכז הבקרה של מצב האבטחה ב-GKE (גרסת טרום-השקה (Preview)). הצגת ממצאים לגבי הגדרות שגויות של אבטחת עומסי עבודה ב-Kubernetes, עדכוני אבטחה דחופים שניתן לפעול לפיהם ונקודות חולשה במערכת ההפעלה של הקונטיינר או בחבילות השפה. | ||||
| הגנה מוגברת על המודל. לסנן הנחיות ותשובות של מודלי LLM כדי לזהות סיכוני אבטחה ובטיחות. כל לקוחות Google Cloud מקבלים בחינם מספר מסוים של אסימונים בחודש לשימוש ב-Model Armor. למידע נוסף על תמחור הממצאים של Model Armor מתפרסמים ב-Security Command Center ברמות Premium ו-Enterprise. | ||||
| הערכות CVE של Mandiant (גרסת טרום-השקה (Preview)). הממצאים מועשרים בהערכות CVE של מנתחי מודיעין איומי סייבר של Mandiant, כולל יכולת הניצול של ה-CVE וההשפעה הפוטנציאלית. אתם יכולים לשלוח שאילתות לגבי ממצאים לפי מזהה CVE. במסלול Standard יש קבוצה מוגבלת של יכולות. | 4 | |||
| הגנה על ארטיפקטים (גרסת טרום-השקה (Preview)). (הוצא משימוש) "הגנה על ארטיפקטים" הוא שירות שעוזר למנוע פריסה של חבילות פגיעות במהלך תהליך ה-build. הכלי "הגנה על ארטיפקטים" תומך בשלושה סוגים של היקפי מדיניות: פלטפורמת CI/CD, מאגר וסביבת זמן ריצה. | ||||
| Mandiant Attack Surface Management. מגלה ומנתח את נכסי האינטרנט שלכם בסביבות שונות, תוך מעקב רציף אחרי המערכת האקולוגית החיצונית כדי לאתר חשיפות שניתן לנצל. | 5 | |||
| מצבים וכללי מדיניות | ||||
| Binary Authorization.1 הטמעת אמצעי אבטחה בשרשרת האספקה של תוכנות כשמפתחים ופורסים אפליקציות מבוססות-קונטיינרים. מעקב אחרי פריסת קובצי אימג' של קונטיינרים והגבלת הפריסה. | 2 | 2 | 2 | |
ניהול הרשאות לתשתית ענן (CIEM). לזהות חשבונות משתמשים (זהויות) שהוגדרו באופן שגוי, או שקיבלו הרשאות עודפות או הרשאות גישה למידע רגיש במשאבים שלכם בענן. | 6 | |||
| Cyber Insurance Hub.1 יצירת פרופיל ודוחות על מצב הסיכון הטכני של הארגון. | 2 | 2 | 2 | |
| אימות של תשתית כקוד (IaC). אימות מול מדיניות הארגון והגלאים של Security Health Analytics. | 2 | 2 | ||
| Policy Controller.1 מאפשר להחיל ולאכוף כללי מדיניות שניתנים לתכנות באשכולות Kubernetes. | 2 | 2 | 2 | |
כלים לבקרת מדיניות. מספקת כלים שעוזרים להבין ולנהל את מדיניות הגישה, כדי לשפר באופן יזום את הגדרות האבטחה. כלים לבקרת מדיניות מספקים כמה תכונות Google Cloud ללקוחות ללא תשלום, כמו המלצות לתפקידים בסיסיים ומספר מוגבל של שאילתות בחודש. התכונות המתקדמות זמינות למשתמשים בגרסאות Premium ו-Enterprise של Security Command Center. לפרטים, ראו תמחור. | ||||
| ניהול סיכונים במערכות AI. התכונה "ניהול סיכונים במערכות AI" עוזרת לכם לנהל את מצב האבטחה של עומסי העבודה ב-AI, על ידי זיהוי איומים וצמצום הסיכונים למלאי הנכסים שלכם ב-AI. | 4 | |||
| Compliance Manager. להגדיר, לפרוס, לעקוב ולבדוק אמצעי בקרה ומסגרות שנועדו לעזור לכם לעמוד בדרישות האבטחה והתאימות בסביבת Google Cloud . במסלול Standard יש קבוצה מוגבלת של יכולות. | 4 | 7, 8 | 8 | |
| ניהול של מצב אבטחת המידע (DSPM). (הוצא משימוש) להעריך, לפרוס ולבקר מסגרות של אבטחת מידע ואמצעי בקרה בענן כדי לנהל את הגישה למידע אישי רגיש ואת השימוש בו. במסלול Standard יש קבוצה מוגבלת של יכולות. | 2, 4 | 2 | ||
| מצב אבטחה. הגדרה ופריסה של מצב אבטחה כדי לעקוב אחרי סטטוס האבטחה של המשאבים ב- Google Cloud. טיפול בשינויים במצב האבטחה ובשינויים לא מורשים במצב האבטחה. ברמת Enterprise, אפשר גם לעקוב אחרי סביבת AWS. | 2 | |||
| זיהוי איומים והתמודדות עם איומים | ||||
| Google Cloud Armor.1 מגן על פריסות של Google Cloud מפני איומים כמו התקפות מניעת שירות מבוזרות (DDoS), פרצות אבטחה XSS (cross-site scripting) והזרקות SQL (SQLi). | 2 | 2 | 2 | |
| שירות הפעולות הרגישות. זיהוי פעולות שבוצעו ב Google Cloud ארגון, בתיקיות ובפרויקטים, שעלולות להזיק לעסק אם הן בוצעו על ידי גורם זדוני. | ||||
| Agent Platform Threat Detection (גרסת טרום-השקה (Preview)). זיהוי התקפות בזמן ריצה על סוכנים שנפרסו ומנוהלים באמצעות Agent Runtime. | ||||
| זיהוי איומים ב-Cloud Run. זיהוי התקפות בזמן ריצה בקונטיינרים של Cloud Run. | ||||
| זיהוי איומים בקונטיינר. זיהוי התקפות בזמן ריצה בתמונות של צומתי מערכת הפעלה שמותאמת לקונטיינרים. | ||||
| Correlated Threats (גרסת טרום-השקה (Preview)). עוזר לכם לקבל החלטות מושכלות יותר לגבי אירועי אבטחה. התכונה הזו משלבת ממצאים קשורים של איומים באמצעות Security Graph, כדי לעזור לכם לתעדף איומים פעילים ולהגיב להם. | ||||
| Event Threat Detection. מעקב אחרי Cloud Logging ו-Google Workspace, באמצעות מודיעין איומי סייבר, למידת מכונה ושיטות מתקדמות אחרות לזיהוי איומים כמו תוכנות זדוניות, כריית מטבעות קריפטוגרפיים וזליגת מידע. | ||||
| זיהוי איומים במכונות וירטואליות. זיהוי אפליקציות שעלולות להיות זדוניות שפועלות במכונות וירטואליות. | ||||
Google SecOps. משתלב עם Security Command Center כדי לעזור לכם לזהות איומים, לחקור אותם ולהגיב להם. Google SecOps כולל את הדברים הבאים:
| ||||
Mandiant Threat Defense. המומחים של Mandiant מספקים שירות מתמשך של איתור איומים כדי לחשוף פעילות של תוקפים ולצמצם את ההשפעה על העסק. התכונה Mandiant Threat Defense לא מופעלת כברירת מחדל. למידע נוסף ולפרטים על המחירים, פנו לנציג המכירות או לשותף של Google Cloud. | ||||
| ניהול נתונים | ||||
| מיקום אחסון הנתונים והצפנה | ||||
| מפתחות הצפנה בניהול הלקוח (CMEK). אתם יכולים להשתמש במפתחות של Cloud Key Management Service שאתם יוצרים כדי להצפין נתונים נבחרים של Security Command Center. כברירת מחדל, הנתונים של Security Command Center מוצפנים במנוחה באמצעות Google-owned and Google-managed encryption keys. | 2 | 2 | 2 | |
| מיקום אחסון הנתונים. אמצעי בקרה שמגבילים את האחסון והעיבוד של הממצאים, כללי ההשתקה, הייצוא הרציף והייצוא ל-BigQuery ב-Security Command Center לאחד מהאזורים הגיאוגרפיים הרבים שנתמכים ב-Security Command Center. | 2 | 2 | 2 | |
| שינוי מיקום אחסון הנתונים והצפנת הנתונים. לשנות את ההגדרות של מיקום אחסון הנתונים או של הצפנת הנתונים אחרי שמפעילים את Security Command Center. | 2 | 2 | 2 | |
| ייצוא ממצאים | ||||
| ייצוא ל-BigQuery. אתם יכולים לייצא ממצאים מ-Security Command Center ל-BigQuery, כייצוא בכמות גדולה באופן חד-פעמי או על ידי הפעלת ייצוא רציף. | ||||
| ייצוא רציף של Pub/Sub | ||||
| ייצוא רציף של Cloud Logging | 2 | |||
| תכונות אחרות | ||||
| שילוב של App Hub. Security Command Center משתלב עם App Hub כדי לאפשר לכם לסנן נתונים שקשורים למשאבים שרשומים לאפליקציה ספציפית כשאתם חוקרים ממצאים ובעיות. | ||||
| הדף Security & compliance ב-Cloud Hub (גרסת טרום-השקה (Preview)). Security Command Center משתלב עם Cloud Hub כדי לעזור לכם לזהות במהירות סיכונים קריטיים. | ||||
| שילוב של Application Design Center לאימות של תשתית כקוד (IaC). צפייה בממצאים בזמן התכנון של אפליקציות שרשומות ב-App Hub, באמצעות שילוב עם Application Design Center ואימות של תשתית כקוד (IaC). | ||||
| Assured Open Source Software. אתם יכולים לשלב בתהליכי העבודה שלכם את אותן חבילות ש-Google מאבטחת ומשתמשת בהן, וכך ליהנות מהאבטחה והניסיון של Google בתוכנות קוד פתוח. | 2 | |||
| Graph Search (גרסת טרום-השקה (Preview)). שולחים שאילתה ל-Security Graph כדי לזהות נקודות חולשה פוטנציאליות באבטחה שרוצים לעקוב אחריהן בסביבה. | 2 | |||
Privileged Access Manager. בעזרת Privileged Access Manager אתם יכולים לשלוט בהעלאה זמנית של הרשאות לחשבונות משתמשים ספציפיים, ולקבל יומני ביקורת כדי לעקוב אחרי המשתמשים שקיבלו גישה למשאבים, לאילו משאבים ומתי. אלה התכונות שזמינות ב-Security Command Center:
| 2 | |||
| שאילתות על נכסים באמצעות SQL במאגר משאבי הענן | ||||
| בקשה להגדלת המכסה של מאגר משאבי הענן | ||||
| תמיכה בריבוי עננים (multi-cloud). אפשר לחבר את Security Command Center לספקי שירותי ענן אחרים כדי לזהות איומים, נקודות חולשה והגדרות שגויות. להעריך את ציוני החשיפה להתקפות ואת נתיבי ההתקפות במשאבים חיצוניים בעלי ערך גבוה בענן. ספקי שירותי ענן נתמכים: AWS, Azure. | ||||
- זהו שירות שמשתלב עם הפעלות של Security Command Center ברמת הארגון כדי לספק ממצאים. Google Cloud יכול להיות שהמחיר של תכונה אחת או יותר בשירות הזה לא כלול במחיר של Security Command Center.
- צריך להפעיל את התכונה ברמת הארגון.
- לא מופעלת כברירת מחדל. למידע נוסף ולפרטים על המחירים, פנו לנציג המכירות או לשותף של Google Cloud .
- השירות או התכונה האלה מספקים יכולות מוגבלות ברמת Standard.
- אם אמצעי הבקרה על מיקום אחסון הנתונים מופעלים, התכונה הזו לא נתמכת.
- אם אמצעי הבקרה על מיקום אחסון הנתונים מופעלים, התכונה הזו נתמכת רק ב- Google Cloud.
- התכונה הזו לא תומכת במפתחות הצפנה בניהול הלקוח (CMEK).
- לא תומך במיקום אחסון הנתונים.