Security Health Analytics 개요

Security Health Analytics는 클라우드 환경에서 공격에 노출될 수 있는 일반적인 잘못된 구성을 검사하는 Security Command Center의 관리형 서비스입니다.

Security Health Analytics는 Security Command Center를 활성화할 때 자동으로 사용 설정됩니다.

등급별 Security Health Analytics 기능

사용할 수 있는 Security Health Analytics 기능은 Security Command Center가 사용 설정된 서비스 등급에 따라 다릅니다.

표준 등급 기능

표준 등급에서 Security Health Analytics는 중간 심각도 및 높음 심각도 취약성의 기본 그룹만 감지할 수 있습니다. Security Health Analytics가 표준 등급으로 감지하는 발견 항목 카테고리 목록은 표준 서비스 등급을 참조하세요.

프리미엄 등급 기능

프리미엄 등급에는 다음 기능이 포함됩니다.

  • Google Cloud의 모든 감지기와 커스텀 감지 모듈 생성 기능과 같은 기타 여러 취약점 감지 기능.
  • 발견 항목은 규정 준수 보고를 위해 규정 준수 제어에 매핑됩니다. 자세한 내용은 감지기 및 규정 준수를 참조하세요.
  • Security Command Center 공격 경로 시뮬레이션은 대부분의 Security Health Analytics 발견 항목에 대한 공격 노출 점수와 잠재적 공격 경로를 계산합니다. 자세한 내용은 공격 노출 점수 및 공격 경로 개요를 참조하세요.

모든 프리미엄 등급 기능 목록은 프리미엄 등급을 참조하세요.

Enterprise 등급 기능

Enterprise 등급에는 모든 프리미엄 등급 기능과 다른 클라우드 서비스 제공업체 플랫폼의 감지기가 포함되어 있습니다.

등급 전환

대부분의 Security Health Analytics 감지기는 Security Command Center 프리미엄 등급 및 Enterprise 등급에서만 사용할 수 있습니다. 프리미엄 또는 Enterprise 등급을 사용 중이고 표준 등급으로 전환하려는 경우 등급을 변경하기 전 모든 발견 항목을 해결하는 것이 좋습니다.

프리미엄 또는 Enterprise 체험판이 종료되거나 프리미엄 등급이나 Enterprise 등급에서 표준 등급으로 다운그레이드하면 상위 등급에서 생성된 발견 항목의 상태가 INACTIVE로 설정됩니다.

멀티 클라우드 지원

Security Health Analytics는 다른 클라우드 플랫폼에서 배포의 잘못된 구성을 감지할 수 있습니다.

Security Health Analytics는 다음과 같은 다른 클라우드 서비스 제공업체를 지원합니다.

  • Amazon Web Services(AWS)

AWS에서 감지기를 실행하려면 먼저 취약점 감지 및 위험 평가를 위해 AWS에 연결에 설명된 대로 Security Command Center를 AWS에 연결해야 합니다.

지원되는 Google Cloud 서비스

Google Cloud용 Security Health Analytics 관리형 취약점 평가 검사를 통해 다음 Google Cloud 서비스에서 일반적인 취약점 및 잘못된 구성을 자동으로 감지할 수 있습니다.

  • Cloud Monitoring 및 Cloud Logging
  • Compute Engine
  • Google Kubernetes Engine 컨테이너 및 네트워크
  • Cloud Storage
  • Cloud SQL
  • Identity and Access Management(IAM)
  • Cloud Key Management Service(Cloud KMS)
  • Cloud DNS

Security Health Analytics 검사 유형

Security Health Analytics는 세 가지 모드로 실행됩니다.

  • 일괄 검사: 모든 감지기가 등록된 모든 조직 또는 프로젝트에 대해 하루에 한 번 실행하도록 예약됩니다.

  • 실시간 검사: Google Cloud 배포의 경우에만 리소스 구성에서 변경사항이 감지될 때마다 지원되는 감지기가 검사를 시작합니다. 발견 항목은 Security Command Center에 기록됩니다. 다른 클라우드 플랫폼의 배포에는 실시간 검사가 지원되지 않습니다.

  • 혼합 모드: 실시간 검사를 지원하는 일부 감지기는 모든 지원되는 리소스 유형에서 실시간으로 변경사항을 감지하지 못할 수 있습니다. 이러한 경우 일부 리소스 유형의 구성 변경사항이 즉시 캡처되고, 다른 자산의 구성 변경사항은 일괄 검사에서 캡처됩니다. 예외는 Security Health Analytics 발견 항목 표에 표시되어 있습니다.

Security Health Analytics 감지기

Security Health Analytics는 감지기를 사용하여 클라우드 환경의 취약점과 잘못된 구성을 식별합니다. 각 감지기는 발견 항목 카테고리에 해당합니다.

Security Health Analytics에는 수많은 카테고리 및 리소스 유형에서 취약점 및 잘못된 구성을 확인하는 여러 감지기가 기본 제공됩니다.

기본 제공 감지기에 포함되지 않거나 사용자 환경에 고유한 취약점이나 잘못된 구성을 확인할 수 있는 커스텀 감지기를 직접 만들 수도 있습니다.

기본 제공 Security Health Analytics 감지기에 대한 자세한 내용은 Security Health Analytics 기본 제공 감지기를 참조하세요.

커스텀 모듈 만들기 및 사용에 대한 자세한 내용은 Security Health Analytics 커스텀 모듈을 참조하세요.

감지기 사용 설정

모든 Google Cloud용 Security Health Analytics 기본 제공 감지기는 기본적으로 사용 설정되지 않습니다.

멀티 클라우드를 지원하는 Enterprise 등급을 사용하는 경우 AWS의 모든 감지기가 기본적으로 사용 설정됩니다.

비활성 기본 제공 감지기를 사용 설정하려면 감지기 사용 설정 및 사용 중지를 참조하세요.

Security Health Analytics 커스텀 감지 모듈을 사용 설정하거나 중지하려면 Google Cloud 콘솔, gcloud CLI 또는 Security Command Center API를 사용하여 커스텀 모듈을 업데이트할 수 있습니다.

Security Health Analytics 커스텀 모듈 업데이트에 대한 자세한 내용은 커스텀 모듈 업데이트를 참조하세요.

프로젝트 수준 활성화에서 감지기 지원

표준 및 프리미엄 등급을 사용하면 전체 조직 또는 조직 내 하나 이상의 프로젝트에 대해 Security Command Center를 활성화할 수 있습니다.

Enterprise 등급은 프로젝트 수준 활성화를 지원하지 않습니다.

기본 제공 감지기 및 프로젝트 수준 활성화

프로젝트에만 Security Command Center를 사용 설정하면 조직 수준 권한이 필요하므로 특정 기본 제공 Security Health Analytics 감지기는 지원되지 않습니다.

조직 수준의 활성화가 필요한 기본 제공 감지기 중 조직의 표준 등급을 무료로 사용 설정하여 프로젝트 수준 활성화를 위해 Security Command Center의 표준 등급에서 사용할 수 있는 감지기를 사용 설정할 수 있습니다.

프리미엄 계층 및 조직 수준 사용 권한이 모두 필요한 기본 제공 감지기는 프로젝트 수준 활성화에서 지원되지 않습니다.

프로젝트 수준 활성화와 함께 사용하기 위해 Security Command Center 표준의 조직 수준 활성화가 필요한 기본 제공 표준 등급 감지기 목록은 조직 수준 표준 등급 발견 항목 카테고리를 참조하세요.

프로젝트 수준 활성화에서 지원되지 않는 기본 제공 프리미엄 등급 감지기 목록은 지원되지 않는 Security Health Analytics 발견 항목을 참조하세요.

커스텀 모듈 감지기 및 프로젝트 수준 활성화

프로젝트에서 만드는 커스텀 모듈 감지기의 검사는 Security Command Center의 활성화 수준에 관계없이 프로젝트 범위로 제한됩니다. 커스텀 모듈 감지기는 생성된 프로젝트에서 사용할 수 있는 리소스만 검사할 수 있습니다.

커스텀 모듈에 대한 자세한 내용은 Security Health Analytics 커스텀 모듈을 참조하세요.

Security Health Analytics 기본 제공 감지기

이 섹션에서는 클라우드 플랫폼별로 나열된 감지기의 상위 수준 카테고리와 이러한 감지기가 생성하는 발견 항목 카테고리에 대해 설명합니다.

상위 수준 카테고리별 Google Cloud용 기본 제공 감지기

Google Cloud용 Security Health Analytics 감지기와 이러한 감지기가 생성하는 발견 항목은 다음과 같은 상위 수준 카테고리로 그룹화됩니다.

Security Health Analytics 감지기는 Cloud 애셋 인벤토리에서 지원하는 Google Cloud 리소스 유형의 하위 집합을 모니터링합니다.

각 카테고리에 포함된 개별 감지기를 보려면 카테고리 이름을 클릭합니다.

AWS용 기본 제공 감지기

모든 AWS용 Security Health Analytics 감지기 목록은 AWS 발견 항목을 참조하세요.

Security Health Analytics 커스텀 모듈

Security Health Analytics 커스텀 모듈은 기본 제공되는 감지기에서 제공하는 것 이상으로 Security Health Analytics의 감지 기능을 확장하는 Google Cloud용 커스텀 감지기입니다.

다른 클라우드 플랫폼에서는 커스텀 모듈이 지원되지 않습니다.

Google Cloud 콘솔의 안내식 워크플로를 사용하여 커스텀 모듈을 생성하거나, YAML 파일에서 커스텀 모듈 정의를 직접 생성한 다음 Google Cloud CLI 명령어 또는 Security Command Center API를 사용하여 Security Command Center에 업로드할 수 있습니다.

자세한 내용은 Security Health Analytics용 커스텀 모듈 개요를 참조하세요.

감지기 및 규정 준수

보안 벤치마크 규정 준수에 대한 Security Command Center 측정은 주로 Security Health Analytics 취약점 감지기에서 생성된 결과를 기반으로 합니다.

Security Health Analytics는 다양한 보안 표준의 제어에 매핑된 감지기를 통해 사용자의 규정 준수를 모니터링합니다.

Security Health Analytics는 지원되는 각 보안 표준에 대해 제어 하위 집합을 확인합니다. 선택된 제어의 경우 Security Command Center에 통과하는 제어 수가 표시됩니다. 통과하지 못한 제어의 경우 Security Command Center에 제어 실패를 설명하는 발견 항목 목록이 표시됩니다.

CIS는 CIS Google Cloud Foundations 벤치마크의 각 지원 버전에 대한 Security Health Analytics 감지기 매핑을 검토하고 인증합니다. 추가 규정 준수 매핑은 참조 목적으로만 포함되었습니다.

Security Health Analytics는 정기적으로 새로운 벤치마크 버전 및 표준에 대한 지원을 추가합니다. 이전 버전이 계속 지원되지만 결국은 지원이 중단됩니다. 사용 가능한 지원되는 최신 벤치마크 또는 표준을 사용하는 것이 좋습니다.

보안 상황 서비스를 사용하면 조직 정책 및 Security Health Analytics 감지기를 비즈니스에 적용되는 표준 및 제어에 매핑할 수 있습니다. 보안 상황을 만든 후 비즈니스 규정 준수에 영향을 미칠 수 있는 환경 변경사항을 모니터링할 수 있습니다.

규정 준수 관리에 대한 자세한 내용은 보안 표준 준수 평가 및 보고를 참조하세요.

지원되는 보안 표준

Google Cloud

Security Health Analytics는 Google Cloud의 감지기를 다음 규정 준수 표준 중 하나 이상에 매핑합니다.

AWS

Security Health Analytics는 Amazon Web Services(AWS)의 감지기를 다음 규정 준수 표준 중 하나 이상에 매핑합니다.

규정 준수에 대한 자세한 내용은 보안 벤치마크 규정 준수 평가 및 보고를 참조하세요.