Security Command Center Enterprise 등급 활성화

관리 프로젝트에서 권한 구성 및 API 사용 설정

1. Google Cloud 콘솔에서 Security Command Center Enterprise 등급을 활성화하려는 조직을 보고 있는지 확인합니다.
2. 이전에 만든 프로젝트의 관리를 선택합니다.

3. Make sure that you have the following role or roles on the project:

   • Service Usage Admin (roles/serviceusage.serviceUsageAdmin)
   • Service Account Token Creator (roles/iam.serviceAccountTokenCreator)
   • Chronicle API Admin (roles/chronicle.admin)
   • Chronicle Service Admin (roles/chroniclesm.admin)
   • Chronicle SOAR Admin (roles/chronicle.soarAdmin)
   • Service Account Key Admin (roles/iam.serviceAccountKeyAdmin)
   • Service Account Admin (roles/iam.serviceAccountAdmin)

   Check for the roles

   1. In the Google Cloud console, go to the IAM page.

      Go to IAM
   2. Select the project.

   3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

   4. For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.

   Grant the roles

   1. In the Google Cloud console, go to the IAM page.

      IAM으로 이동
   2. 프로젝트를 선택합니다.
   3. person_add 액세스 권한 부여를 클릭합니다.

   4. 새 주 구성원 필드에 사용자 식별자를 입력합니다. 일반적으로 Google 계정의 이메일 주소입니다.

   5. 역할 선택 목록에서 역할을 선택합니다.
   6. 역할을 추가로 부여하려면 add 다른 역할 추가를 클릭하고 각 역할을 추가합니다.
   7. 저장을 클릭합니다.

   8. Enable the Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender APIs.

      Enable the APIs

   알림 연락처 구성

   보안 관리자가 중요한 알림을 수신할 수 있도록 필수 연락처를 구성합니다. 자세한 내용은 알림 연락처 관리를 참조하세요.

   Security Command Center Enterprise 등급 활성화

   활성화 중에 기존 Google Security Operations Standard, Enterprise 또는 Enterprise Plus 환경에 연결할 수 있습니다. 연결 후에는 추가 구성이 필요합니다. Security Command Center와 호환되도록 Google Security Operations 테넌트를 구성하는 방법에 관한 안내는 계정팀에 문의하세요.

   1. Google Cloud 콘솔에서 Security Command Center 위험 개요 페이지로 이동합니다.

      Security Command Center로 이동

   2. Security Command Center Enterprise 등급을 활성화하려는 조직을 보고 있는지 확인합니다.

   3. Security Command Center 페이지에서 Security Command Center 사용을 클릭합니다.

   4. Security Command Center Enterprise 시작하기 페이지에서 Enterprise 활성화를 클릭합니다.

      이렇게 하면 Google Security Operations 및 Mandiant와 같이 Security Command Center Enterprise 등급에 포함된 서비스 계정, 권한, 서비스가 자동으로 구성됩니다.

      • 생성될 서비스 계정을 보려면 서비스 계정 및 권한 보기를 클릭합니다.
      • 사용 설정할 API를 보려면 Security Command Center Enterprise API 보기를 클릭합니다.
      • 이용약관을 보려면 Security Command Center Enterprise 이용약관을 클릭하세요.

      Security Command Center Enterprise 시작하기 페이지가 표시되지 않으면 Google Cloud 영업팀에 문의하여 구독 자격이 활성 상태인지 확인하세요.

      다음 페이지에는 환경에 따라 다른 뷰가 표시됩니다.

   5. 다음 페이지에서 다음 중 하나를 수행합니다.

      • 조직이 Google Security Operations 인스턴스에 연결된 경우 조직에 이미 Google Security Operations 인스턴스가 있음과 유사한 메시지가 표시됩니다. 6단계로 진행합니다.

      • 조직이 Google Security Operations 인스턴스에 연결되어 있지 않은 경우 추가 설정 세부정보를 제공합니다. 새 Google Security Operations 인스턴스가 프로비저닝됩니다.

        1. 회사 연락처 정보를 지정합니다.

           • 기술 지원 담당자: 개인 이메일 주소 또는 그룹 이메일 주소를 입력합니다.
           • 회사 이름: 회사 이름을 입력합니다.

        2. Google Security Operations가 프로비저닝될 위치 유형을 선택합니다.

           • 리전: 단일 리전을 선택합니다.
           • 멀티 리전: 멀티 리전 위치를 선택합니다.

           이 위치는 다른 Security Command Center 기능이 아닌 Google SecOps에만 사용됩니다. 지원되는 리전 및 멀티 리전의 목록은 SecOps 서비스 위치 페이지를 참고하세요.

        3. 다음을 클릭한 다음 관리 프로젝트를 선택합니다. 이전 단계에서 관리 프로젝트를 만들었습니다.

   6. 활성화를 클릭합니다. 설정 가이드 페이지와 프로비저닝 상태가 표시됩니다. 보안 운영 기능이 준비되고 발견 항목이 제공될 때까지 다소 시간이 걸릴 수 있습니다.

   Google Cloud 콘솔에서 설정 가이드에 따라 추가 기능을 구성할 수 있습니다.

   추가 Security Command Center 기능 구성

   Google Cloud 콘솔의 설정 가이드는 6개의 단계와 추가 구성 권장사항으로 구성됩니다. Security Command Center를 활성화할 때 처음 두 단계를 완료합니다. 조직의 요구사항에 따라 이후에 나머지 단계 및 권장사항을 완료할 수 있습니다.

   1. Google Cloud 콘솔에서 Security Command Center 위험 개요 페이지로 이동합니다.

      개요로 이동

   2. settings 설정 > 등급 세부정보로 이동합니다.

   3. 표시된 조직이 Security Command Center Enterprise 등급을 활성화한 조직인지 확인합니다.

   4. 설정 가이드 보기를 클릭합니다.

   5. Amazon Web Services(AWS)도 사용 중이고 취약점 및 위험 평가를 위해 Security Command Center를 AWS에 연결하려면 3단계: Amazon Web Services(AWS) 통합 설정하기를 클릭합니다. 자세한 내용은 취약점 감지 및 위험 평가를 위해 AWS에 연결을 참조하세요.

   6. 보안 운영을 수행할 사용자 및 그룹을 추가하려면 4단계: 사용자 및 그룹 설정을 클릭합니다. 자세한 내용은 IAM을 사용하여 SecOps 기능에 대한 액세스 제어를 참조하세요.

   7. 보안 조정, 자동화, 응답(SOAR)을 구성하려면 5단계: 통합 구성을 클릭합니다. Google Security Operations 인스턴스의 설정에 따라 사용 사례가 이미 설치되어 있을 수 있습니다. 설치되지 않은 경우 계정 담당자 또는 Google Cloud 영업팀에 문의하세요. 티켓팅 시스템과 통합하려면 티켓팅 시스템과 Security Command Center Enterprise 통합을 참조하세요.

   8. 보안 정보 및 이벤트 관리(SIEM)에 대한 데이터 수집을 구성하려면 6단계: 로그 수집 구성을 클릭하세요. 선별된 감지 및 클라우드 인프라 사용 권한 관리와 같은 기능을 사용 설정하려면 데이터 수집을 구성해야 합니다. 자세한 내용은 로그 처리를 위해 AWS에 연결을 참고하세요.

   9. Google Cloud 조직에서 민감한 정보를 모니터링하려면 Sensitive Data Protection 설정을 클릭합니다. 자세한 내용은 민감한 정보 탐색 사용 설정을 참고하세요.

   10. 코드 보안을 강화하려면 코드 보안 설정을 클릭하세요. 안내를 보려면 코드 보안을 위해 Assured OSS와 통합을 참조하세요.

   다음 단계

   • Security Command Center 발견 항목 작업 방법 알아보기
   • Google Cloud 보안 소스 알아보기
   • Google Security Operations의 선별된 감지 기능으로 위협 조사