Algunas funciones de Security Command Center (servicios de detección y categorías de resultados) requieren acceso a registros, datos, recursos o incluso otros servicios fuera del alcance de un solo proyecto, por lo que no están disponibles con las activaciones a nivel del proyecto.
Muchas de estas funciones se pueden habilitar activando el nivel Estándar de Security Command Center (Security Command Center Standard) en la organización principal. Sin embargo, algunas de las funciones enumeradas no están disponibles con las activaciones a nivel del proyecto.
Si activas Security Command Center Estándar, que es sin cargo, se habilitarán las funciones del nivel Estándar para toda tu organización, incluidos todos los proyectos.
En las siguientes secciones, se enumeran los servicios de Security Command Center y las categorías de hallazgos que requieren activaciones a nivel de la organización por nivel de servicio.
Funciones que puedes habilitar si activas el nivel Estándar en la organización principal
En esta sección, se enumeran las funciones que puedes habilitar para la activación de Security Command Center a nivel del proyecto si activas Security Command Center Standard en la organización principal.
Resultados de las estadísticas de estado de seguridad
Para habilitar las siguientes categorías de hallazgos del nivel estándar para una activación a nivel del proyecto de Security Command Center Premium, activa Security Command Center Standard en la organización principal, lo que habilita el hallazgo para todos los proyectos de la organización:
MFA not enforcedPublic log bucket
Puedes habilitar las siguientes categorías de hallazgos del nivel Premium en las activaciones a nivel del proyecto de Security Command Center Premium si activas Security Command Center Standard en la organización principal:
Audit config not monitoredBucket IAM not monitoredCluster private Google access disabledCUSTOM_ORG_POLICY_VIOLATIONCustom role not monitoredDefault networkDNS logging disabledEgress deny rule not setFirewall not monitoredHTTP load balancerKMS project has ownerLegacy networkLocked retention policy not setLog not exportedNetwork not monitoredObject versioning disabledOrg policy Confidential VM policyOrg policy location restrictionOS login disabledOwner not monitoredPod security policy disabledRoute not monitoredSQL instance not monitoredToo many KMS usersWeak SSL policy
Para obtener la lista completa de los resultados de las estadísticas del estado de seguridad, consulta Resultados de vulnerabilidades.
Hallazgos de Event Threat Detection
Puedes habilitar las siguientes categorías de hallazgos de nivel Premium en las activaciones a nivel del proyecto de Security Command Center Premium si activas Security Command Center Standard en la organización principal:
Exfiltration: BigQuery data extractionExfiltration: CloudSQL data exfiltration
Para obtener una lista completa de las categorías de resultados de Event Threat Detection, consulta las reglas de Event Threat Detection.
Servicios Google Cloud integrados
Para habilitar la publicación de resultados de los siguientes servicios integrados deGoogle Cloud en una activación a nivel del proyecto de Security Command Center Premium, activa Security Command Center Estándar en la organización principal, lo que habilita los servicios para todos los proyectos de la organización:
Puedes habilitar la publicación de hallazgos de los siguientes servicios integrados de nivel Premium Google Cloud en las activaciones de nivel Premium a nivel del proyecto si activas Security Command Center Standard en la organización principal:
Integraciones con servicios de terceros
Puedes habilitar la publicación de hallazgos de servicios de terceros en las activaciones a nivel del proyecto si activas Security Command Center Estándar en la organización principal.
Funciones no disponibles con las activaciones del nivel Premium a nivel del proyecto
Las funciones que se enumeran en esta sección son funciones del nivel Premium que requieren la activación de Security Command Center Premium a nivel de la organización. Estas funciones no están disponibles con las activaciones del nivel Premium a nivel del proyecto.
Categorías de resultados de Security Health Analytics no disponibles con activaciones a nivel del proyecto
Los siguientes resultados de las estadísticas de estado de seguridad requieren activaciones a nivel de la organización de Security Command Center Premium:
Audit logging disabledKMS role separationRedis role used on orgService account role separation
Para obtener la lista completa de los resultados de las estadísticas del estado de seguridad, consulta Resultados de vulnerabilidades.
Las categorías de resultados de Event Threat Detection no están disponibles con las activaciones a nivel del proyecto
Los siguientes resultados de Event Threat Detection requieren activaciones a nivel de la organización de Security Command Center Premium:
Defense evasion: modify VPC service controlImpair defenses: two step verification disabledInitial access: account disabled hijackedInitial access: disabled password leakInitial access: government based attackInitial access: suspicious login blockedPersistence: new geographyPersistence: new user agentPersistence: SSO enablement togglePersistence: SSO settings changedPersistence: strong authentication disabledPrivilege escalation: external member added to privileged groupPrivilege escalation: privileged group opened to publicPrivilege escalation: sensitive role granted to hybrid groupPrivilege escalation: suspicious cross-project permission usePrivilege escalation: suspicious token generation
Para obtener una lista completa de las categorías de resultados de Event Threat Detection, consulta las reglas de Event Threat Detection.
Las categorías de hallazgos del Servicio de acciones sensibles no están disponibles con las activaciones a nivel del proyecto
Los siguientes hallazgos del Servicio de acciones sensibles requieren activaciones a nivel de la organización de Security Command Center Premium:
Defense Evasion: Organization Policy ChangedDefense Evasion: Remove Billing AdminPersistence: Add Sensitive Role
Para obtener una lista completa de las categorías de resultados del Servicio de acciones sensibles, consulta Resultados del Servicio de acciones sensibles.
Simulaciones de rutas de ataque
Las simulaciones de rutas de ataque, una función del nivel Premium, no están disponibles con las activaciones de Security Command Center a nivel del proyecto. Las simulaciones de rutas de ataque generan puntuaciones de exposición a ataques y rutas de ataque para los hallazgos de vulnerabilidades y parámetros de configuración incorrectos.
Postura de seguridad
La administración de la postura de seguridad, una función del nivel Premium, no está disponible con las activaciones de Security Command Center a nivel del proyecto. El servicio de postura de seguridad te permite definir, evaluar y supervisar el estado general de tu seguridad enGoogle Cloud.