Mengaktifkan paket Security Command Center Enterprise

Mengonfigurasi izin dan mengaktifkan API di project pengelolaan

1. Di konsol Google Cloud , pastikan Anda melihat organisasi tempat Anda ingin mengaktifkan paket Security Command Center Enterprise.
2. Pilih project pengelolaan yang Anda buat sebelumnya.

3. Make sure that you have the following role or roles on the project:

   • Service Usage Admin (roles/serviceusage.serviceUsageAdmin)
   • Service Account Token Creator (roles/iam.serviceAccountTokenCreator)
   • Chronicle API Admin (roles/chronicle.admin)
   • Chronicle Service Admin (roles/chroniclesm.admin)
   • Chronicle SOAR Admin (roles/chronicle.soarAdmin)
   • Service Account Key Admin (roles/iam.serviceAccountKeyAdmin)
   • Service Account Admin (roles/iam.serviceAccountAdmin)

   Check for the roles

   1. In the Google Cloud console, go to the IAM page.

      Go to IAM
   2. Select the project.

   3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

   4. For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.

   Grant the roles

   1. In the Google Cloud console, go to the IAM page.

      Buka IAM
   2. Pilih project.
   3. Klik person_add Berikan akses.

   4. Di kolom Akun utama baru, masukkan ID pengguna Anda. Biasanya berupa alamat email untuk Akun Google.

   5. Di daftar Pilih peran, pilih peran.
   6. Untuk memberikan peran tambahan, klik add Tambahkan peran lain, lalu tambahkan setiap peran tambahan.
   7. Klik Simpan.

4. Enable the Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender APIs.

   Enable the APIs

Membuat akun layanan saat menggunakan instance Google SecOps yang ada

Jika Anda berencana untuk terhubung ke instance Google SecOps yang ada, buat akun layanan yang dikelola pengguna dan berikan peran berikut kepada akun layanan:

• Chronicle SOAR Service Agent (roles/chronicle.soarServiceAgent) dan Pub/Sub Admin (roles/pubsub.admin) di tingkat organisasi tempat Anda berencana mengaktifkan Security Command Center.
• Agen Layanan Chronicle (roles/chronicle.serviceAgent) di project pengelolaan.

Mengonfigurasi kontak notifikasi

Konfigurasi Kontak Penting Anda agar administrator keamanan Anda dapat menerima notifikasi penting. Untuk mengetahui petunjuknya, lihat Mengelola kontak untuk notifikasi.

Mengaktifkan Paket Enterprise Security Command Center

Proses aktivasi akan otomatis mengonfigurasi akun layanan, izin, dan layanan yang disertakan dengan Security Command Center Enterprise. Anda dapat terhubung ke instance Google SecOps Standard, Enterprise, atau Enterprise Plus yang ada atau menyediakan instance baru.

1. Di Google Cloud konsol, buka halaman Ringkasan Risiko Security Command Center.

   Buka Security Command Center

2. Pastikan Anda melihat organisasi tempat Anda ingin mengaktifkan paket Enterprise Security Command Center.

3. Di halaman Security Command Center, klik Dapatkan Security Command Center.

4. Di halaman Mulai menggunakan Security Command Center Enterprise, tinjau akun layanan dan API yang akan dikonfigurasi, lalu klik Berikutnya.

   • Untuk melihat akun layanan yang akan dibuat, klik Lihat akun layanan dan izin.
   • Untuk melihat API yang akan diaktifkan, klik Lihat API Security Command Center Enterprise.
   • Untuk melihat persyaratan dan ketentuan, klik Persyaratan dan ketentuan Security Command Center Enterprise.

   Jika Anda tidak melihat halaman Mulai menggunakan Security Command Center Enterprise, hubungi Google Cloud tim penjualan untuk memverifikasi bahwa hak langganan Anda aktif.

   Halaman berikutnya menampilkan tampilan yang berbeda, bergantung pada lingkungan Anda.

   • Jika sudah memiliki instance Google SecOps, Anda akan diminta untuk menggunakan instance yang ada atau membuat instance baru. Lanjutkan dengan langkah 5 untuk memilih jenis instance.

   • Jika Anda belum memiliki instance Google SecOps, lanjutkan dengan langkah 6 untuk membuat instance Google SecOps baru.

5. Jika organisasi ditautkan ke instance Google SecOps, pilih salah satu opsi berikut. Jika tidak ditautkan ke instance Google SecOps, lanjutkan dengan langkah 6 untuk membuat instance Google SecOps baru.

   • Pilih Ya, hubungkan saya ke instance Google Security Operations yang ada, lalu pilih instance dari menu. Lanjutkan dengan langkah 7 untuk memulai aktivasi.

     Menu ini menampilkan instance Google SecOps yang terkait dengan organisasi tempat Anda mengaktifkan Security Command Center Enterprise. Setiap item mencakup ID pelanggan Google SecOps, region tempat item tersebut disediakan, dan nama project Google Cloud yang terkait dengannya. Anda tidak dapat memilih instance yang tidak kompatibel dengan Security Command Center Enterprise.

     Halaman ini menyediakan link ke instance Google SecOps yang dipilih sehingga Anda dapat memverifikasinya. Jika Anda mendapatkan error saat membuka instance, periksa apakah Anda memiliki izin IAM yang diperlukan untuk mengakses instance.

   • Pilih Tidak, buat instance Google Security Operations baru, lalu lanjutkan dengan langkah 6 untuk membuat instance Google SecOps baru.

6. Untuk membuat instance Google SecOps baru, berikan detail penyiapan tambahan.

   1. Tentukan informasi kontak perusahaan Anda.

      • Kontak dukungan teknis: masukkan alamat email individual atau alamat email grup.
      • Nama perusahaan: masukkan nama perusahaan Anda.

   2. Pilih Jenis lokasi tempat Google Security Operations akan disediakan.

      • Region: pilih satu region.
      • Multi-region: pilih lokasi multi-regional.

      Lokasi ini hanya digunakan untuk Google SecOps, dan bukan untuk fitur Security Command Center lainnya. Untuk mengetahui daftar region dan multi-region yang didukung, lihat Halaman Lokasi Layanan SecOps.

   3. Klik Berikutnya, lalu pilih Project pengelolaan khusus. Anda membuat project pengelolaan khusus di langkah sebelumnya.

      Jika Anda memilih project yang ditautkan ke instance Google SecOps yang ada, Anda akan mendapatkan error saat memulai aktivasi.

   4. Lanjutkan dengan langkah 7 untuk memulai aktivasi.

7. Klik Aktifkan. Halaman Ringkasan risiko akan muncul.

   Layanan tertentu diaktifkan secara otomatis, seperti Security Health Analytics, Event Threat Detection, Virtual Machine Threat Detection. Mungkin perlu waktu beberapa saat sebelum fitur operasi keamanan siap dan temuan tersedia.

8. Lanjutkan dengan Memantau progres aktivasi dan mengonfigurasi layanan.

Memantau progres aktivasi dan mengonfigurasi layanan

Panduan penyiapan menampilkan status penyediaan dan memungkinkan Anda melihat layanan yang diaktifkan. Anda dapat mengonfigurasi layanan tambahan dan mengonfigurasi koneksi ke penyedia layanan cloud lainnya.

1. Di konsol Google Cloud , buka Panduan penyiapan Security Command Center.

   Buka Panduan penyiapan

2. Pilih organisasi tempat Anda mengaktifkan Security Command Center Enterprise.

3. Luaskan panel Tinjau ringkasan kemampuan keamanan. Setiap panel menampilkan status pengaktifan layanan terkait.

4. Untuk terhubung ke Amazon Web Services (AWS) atau Microsoft Azure, klik tambahkan Tambahkan konektor. Tindakan ini akan membuka tab Konektor di halaman Setelan.

   Untuk petunjuk tambahan, lihat bagian berikut:

   • Menghubungkan ke AWS untuk pengumpulan data konfigurasi dan resource
   • Hubungkan ke Microsoft Azure untuk pengumpulan data konfigurasi dan resource.

5. Klik Siapkan di panel mana pun untuk mengonfigurasi layanan dan kemampuan tambahan. Gunakan link dalam tabel berikut untuk mempelajari lebih lanjut setiap kemampuan.

   Nama panel kemampuan	Pelajari lebih lanjut kemampuan ini
   Perlindungan AI	Ringkasan Perlindungan AI Ringkasan Model Armor
   Keamanan kode	Ringkasan Google Cloud Armor Integrasikan dengan Assured OSS untuk keamanan kode.
   Deteksi ancaman cloud	Ringkasan Container Threat Detection Ringkasan Event Threat Detection Ringkasan Virtual Machine Threat Detection Menghubungkan ke AWS untuk pengumpulan data konfigurasi dan resource
   Keamanan identitas dan akses	Ringkasan layanan terintegrasi pemberi rekomendasi IAM Ringkasan Cloud Infrastructure Entitlement Management (CIEM)
   Keamanan data	Meninjau dan menyesuaikan framework keamanan data Aktifkan Event Threat Detection Mengaktifkan Sensitive Data Protection Mengaktifkan penemuan
   Kepatuhan	Menerapkan framework Memberikan peran di IAM
   Postur dan kepatuhan	Mengelola postur keamanan Ringkasan Security Health Analytics Ringkasan Web Security Scanner
   Platform respons	Memetakan dan mengautentikasi pengguna untuk mengaktifkan fitur terkait SOAR Mengintegrasikan Security Command Center Enterprise dengan sistem penyediaan tiket Perbarui kasus penggunaan Enterprise Bekerja dengan playbook
   Penilaian kerentanan	Ringkasan penilaian kerentanan software

Mengonfigurasi izin untuk penggunaan Security Command Center Enterprise yang berkelanjutan

Untuk mengubah konfigurasi organisasi, Anda memerlukan kedua peran berikut di tingkat organisasi:

• Organization Administrator (roles/resourcemanager.organizationAdmin)
• Security Center Admin (roles/securitycenter.admin)

Jika pengguna tidak memerlukan izin edit, pertimbangkan untuk memberi mereka peran pelihat.

Untuk melihat semua aset, temuan, dan jalur serangan di Security Command Center, pengguna memerlukan peran Pelihat Admin Pusat Keamanan (roles/securitycenter.adminViewer) di tingkat organisasi.

Untuk melihat setelan, pengguna memerlukan peran Admin Pusat Keamanan (roles/securitycenter.admin) di tingkat organisasi.

Untuk membatasi akses ke masing-masing folder dan project, jangan berikan semua peran di tingkat organisasi. Sebagai gantinya, berikan peran berikut di tingkat folder atau project:

• Security Center Assets Viewer (roles/securitycenter.assetsViewer)
• Security Center Findings Viewer (roles/securitycenter.findingsViewer)

Setiap layanan deteksi mungkin memerlukan izin tambahan untuk mengaktifkan atau mengonfigurasinya. Lihat dokumentasi khusus untuk setiap layanan guna mengetahui informasi selengkapnya.

Untuk menggunakan fitur konsol Operasi Keamanan yang didukung dengan Security Command Center Enterprise, lihat Mengontrol akses ke fitur di halaman konsol Operasi Keamanan.

Langkah berikutnya

• Pelajari cara menangani temuan Security Command Center.
• Pelajari Google Cloud sumber keamanan.
• Selidiki ancaman dengan deteksi pilihan Google Security Operations.
• Terapkan framework ke lingkungan Anda untuk menyelaraskan lingkungan Anda dengan persyaratan kepatuhan dan keamanan Anda.