激活 Security Command Center Enterprise 层级

在管理项目中配置权限并启用 API

1. 在 Google Cloud 控制台中，验证您正在查看要为其激活 Security Command Center Enterprise 层级的组织。
2. 选择您之前创建的管理项目。

3. Make sure that you have the following role or roles on the project:

   • Service Usage Admin (roles/serviceusage.serviceUsageAdmin)
   • Service Account Token Creator (roles/iam.serviceAccountTokenCreator)
   • Chronicle API Admin (roles/chronicle.admin)
   • Chronicle Service Admin (roles/chroniclesm.admin)
   • Chronicle SOAR Admin (roles/chronicle.soarAdmin)
   • Service Account Key Admin (roles/iam.serviceAccountKeyAdmin)
   • Service Account Admin (roles/iam.serviceAccountAdmin)

   Check for the roles

   1. In the Google Cloud console, go to the IAM page.

      Go to IAM
   2. Select the project.

   3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

   4. For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.

   Grant the roles

   1. In the Google Cloud console, go to the IAM page.

      进入 IAM
   2. 选择项目。
   3. 点击 person_add 授予访问权限。

   4. 在新的主账号字段中，输入您的用户标识符。 这通常是 Google 账号的电子邮件地址。

   5. 在选择角色列表中，选择一个角色。
   6. 如需授予其他角色，请点击 add 添加其他角色，然后添加其他各个角色。
   7. 点击 Save（保存）。

4. Enable the Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender APIs.

   Enable the APIs

配置通知联系人

配置重要联系人，以便您的安全管理员能够接收重要通知。有关说明，请参阅管理通知联系人。

激活 Security Command Center Enterprise 层级

激活过程会自动配置 Security Command Center Enterprise 中包含的服务账号、权限和服务。您可以连接到现有的 Google SecOps 标准版、企业版或企业 Plus 版实例，也可以配置新的实例。

1. 在 Google Cloud 控制台中，前往 Security Command Center 风险概览页面。

   进入 Security Command Center

2. 验证您正在查看要为其激活 Security Command Center Enterprise 层级的组织。

3. 在 Security Command Center 页面上，点击获取 Security Command Center。

4. 在 Security Command Center Enterprise 使用入门页面上，查看将要配置的服务账号和 API，然后点击激活 Enterprise。

   • 如需查看将要创建的服务账号，请点击查看服务账号和权限。
   • 如需查看将启用的 API，请点击查看 Security Command Center Enterprise API。
   • 如需查看条款及条件，请点击 Security Command Center Enterprise 条款及条件。

   如果您没有看到 Security Command Center Enterprise 使用入门页面，请与 Google Cloud 销售团队联系，以验证您的订阅使用权是否处于活跃状态。

   下一个页面会显示不同的视图，具体取决于您的环境。

   • 如果您具有现有的 Google SecOps 实例，系统会提示您使用现有实例或创建新实例。 继续执行第 5 步：选择实例类型。

   • 如果您没有现有的 Google SecOps 实例，请继续执行第 6 步：创建新的 Google SecOps 实例。

5. 选择以下选项之一以创建新实例或使用现有实例。

   • 选择有，请为我关联到现有的 Google Security Operations 实例，然后从菜单中选择一个实例。请继续执行第 7 步：开始激活。

     该菜单会显示与您要激活 Security Command Center Enterprise 的组织相关联的 Google SecOps 实例。每一项都包含 Google SecOps 客户 ID、配置的区域以及与之关联的 Google Cloud 项目名称。您无法选择与 Security Command Center Enterprise 不兼容的实例。

     该页面提供了指向所选 Google SecOps 实例的链接，以便您进行验证。如果您在打开实例时收到错误，请检查您是否拥有访问实例所需的 IAM 权限。

   • 选择没有，请创建一个新的 Google Security Operations 实例，然后继续执行第 6 步：创建新的 Google SecOps 实例。

6. 如需创建新的 Google SecOps 实例，请提供其他设置详细信息。

   1. 指定贵公司的联系信息。

      • 技术支持联系人：输入个人邮箱或群组邮箱。
      • 公司名称：输入贵公司名称。

   2. 选择将配置 Google Security Operations 的位置类型。

      • 区域：选择单个区域。
      • 多区域：选择多区域位置。

      此位置仅适用于 Google SecOps，不适用于其他 Security Command Center 功能。 如需查看受支持区域和多区域的列表，请参阅 SecOps 服务位置页面。

   3. 点击下一步，然后选择专用的管理项目。您在上一步中创建了专用管理项目。

      如果您选择已关联到现有 Google SecOps 实例的项目，则在开始激活时会收到错误消息。

   4. 请继续执行第 7 步：开始激活。

7. 点击 Activate（激活）。系统会显示风险概览 > Enterprise 设置标签页，并显示配置状态。此标签页目前为预览版。

   某些服务（例如 Security Health Analytics、Event Threat Detection、Virtual Machine Threat Detection）会自动启用。安全运维功能准备就绪并获得发现结果可能需要一些时间。

8. 继续执行以下部分：

   • 使用设置指南配置其他功能。
   • 使用“Enterprise 设置”标签页监控进度并配置服务。

使用设置指南配置其他功能

Google Cloud 控制台中的设置指南包含六个步骤和其他配置建议。激活 Security Command Center 时，您已完成前两个步骤。您可以根据组织的要求，逐步完成剩余的步骤和建议。

1. 在 Google Cloud 控制台中，前往 Security Command Center 风险概览页面。

   转到“概览”页面

2. 选择您已在其中激活 Security Command Center Enterprise 的组织。

3. 前往 settings 设置 > 层级详细信息。

4. 选择您已为其激活 Security Command Center Enterprise 的组织。

5. 点击查看设置指南。

6. 如果您还使用 Amazon Web Services (AWS) 或 Microsoft Azure，并且想要连接到这些云服务提供商以导入资源数据，请点击第 3 步：设置多云连接器。如需相关说明，请参阅以下任一内容：

   • 连接到 AWS 进行漏洞检测和风险评估
   • 连接到 Microsoft Azure 进行漏洞检测和风险评估。

7. 如需添加用户和群组以执行安全运维，请点击第 4 步：设置用户和群组。如需相关说明，请参阅使用 IAM 控制对 SecOps 功能的访问权限。

8. 如需配置安全编排、自动化和响应 (SOAR)，请点击第 5 步：配置集成。 具体取决于您的 Google Security Operations 实例的设置，您的应用场景可能已经安装。如果未安装，请联系您的客户代表或 Google Cloud 销售代表。如需与工单系统集成，请参阅将 Security Command Center Enterprise 与工单系统集成。

9. 如需将日志数据收集配置到安全信息和事件管理 (SIEM) 中，请点击第 6 步：配置日志注入。需要配置数据注入，才能启用精选检测和云基础设施授权管理等功能。如需相关说明，请参阅连接到 AWS 进行日志注入和连接到 Microsoft Azure 进行日志注入。

10. 如需监控您的 Google Cloud 组织中的敏感数据，请点击设置敏感数据保护。如需相关说明，请参阅启用敏感数据发现。

11. 如需增强代码安全，请点击设置代码安全。如需相关说明，请参阅与 Assured OSS 集成确保代码安全。

12. 如需扫描已连接 AWS 资源中的漏洞，请点击设置漏洞评估。如需相关说明，请参阅对 AWS 启用和使用漏洞评估。

13. 如需扫描 AWS 虚拟机中的威胁，请点击为 AWS 设置虚拟机威胁检测。如需相关说明，请参阅为 AWS 启用虚拟机威胁检测。

使用“Enterprise 设置”标签页监控进度并配置服务

Enterprise 设置标签页会同时显示您的 Google Cloud 资源的配置状态和初始扫描进度。

使用 Enterprise 设置标签页上的功能，执行以下任一操作：

• 在风险概览 > Enterprise 设置标签页中查看配置状态，包括 Security Command Center 服务的启用状态。

  转到“概览”页面

• 在查看安全功能摘要部分中查看发现结果的数量，然后点击查看详细信息以查看所创建的服务账号。

• 点击添加连接器，以配置来自其他云服务提供商（例如 AWS）的数据注入。

• 查看已启用的服务数（按安全类别），然后点击卡片上的设置以配置支持该安全类别的服务。某些 Security Command Center 服务在配置期间默认处于已启用状态。

后续步骤

• 了解如何处理 Security Command Center 发现结果。
• 了解 Google Cloud 安全来源。
• 使用 Google Security Operations 精选检测调查威胁。