Zwei Arten von Diensten werden in Security Command Center ausgeführt: vorinstallierte Dienste und integrierte Dienste. Vorinstallierte Dienste sind Teil von Security Command Center. Integrierte Dienste sind Google Cloud-Dienste oder Dienste von Drittanbietern, die Ergebnisse an das Security Command Center liefern.
Auf dieser Seite wird beschrieben, wie Sie integrierte und integrierte Dienste konfigurieren.
Integrierten Dienst aktivieren oder deaktivieren
Die folgenden integrierten Dienste sind Teil von Security Command Center:
- Container Threat Detection
- Event Threat Detection
- Security Health Analytics
- Sicherheitsstatus
- Sensitive Actions Service
- Virtual Machine Threat Detection
- Sicherheitslückenbewertung für Amazon Web Services (AWS)
- Web Security Scanner
Einige integrierte Dienste sind nur mit der Premium- oder Enterprise-Stufe von Security Command Center verfügbar. Weitere Informationen zu Security Command Center-Stufen
Sie können den Dienst zur Bewertung der Sicherheitslage nicht aktivieren oder deaktivieren. Er ist standardmäßig verfügbar, wenn Sie die Security Command Center Enterprise-Stufe aktivieren.
Die meisten integrierten Dienste können für Ihre gesamte Organisation oder nur für ausgewählte Ordner oder Projekte aktiviert werden. Standardmäßig übernehmen Ordner und Projekte die Einstellungen für die Dienstaktivierung von der übergeordneten Organisation oder dem übergeordneten Ordner.
Die Sicherheitsrisikobewertung für AWS kann nur für eine Google Cloud-Organisation aktiviert werden. Außerdem müssen Sie eine Verbindung zwischen Security Command Center und AWS herstellen.
Der Container Threat Detection-Dienst kann nur für Cluster aktiviert werden. Informationen zu den erforderlichen Berechtigungen für die Containerbedrohungserkennung finden Sie unter Erforderliche IAM-Berechtigungen.
So aktivieren oder deaktivieren Sie einen Security Command Center-Dienst für eine Ressource:
Rufen Sie in der Google Cloud Console die Seite „Security Command Center“ auf.
Wählen Sie die Organisation, den Ordner oder das Projekt aus, für das Sie Dienste verwalten möchten.
Klicke auf
Einstellungen.Klicken Sie für den Dienst, den Sie ändern möchten, auf Einstellungen verwalten.
Wählen Sie auf dem Tab Dienstaktivierung in der hierarchischen Ansicht der Ressourcen die Organisation, den Ordner, das Projekt oder den Container aus, für den Sie den Dienst aktivieren möchten. Wenn Sie den Dienst „Sicherheitslückenbewertung für AWS“ aktivieren möchten, wählen Sie Aktivieren aus.
Legen Sie für diese Ressource den Dienst auf Aktivieren, Deaktivieren oder Übernehmen fest.
Einige Dienste wie Security Health Analytics arbeiten mit Batch-Scans. Wenn Sie einen solchen Dienst deaktivieren, wird die Änderung möglicherweise nicht sofort übernommen. Die Änderung tritt in Kraft, sobald alle laufenden Batch-Scans abgeschlossen sind. Dies kann dazu führen, dass nach dem Deaktivieren des Dienstes noch für kurze Zeit neue Sicherheitslücken erkannt werden.
Detektoren eines Dienstes aufrufen und bearbeiten
Bei einigen Diensten (z. B. Security Health Analytics) können Sie bestimmte Detektoren, auch Module genannt, aktivieren oder deaktivieren. So konfigurieren Sie die Sensoren eines Dienstes und rufen deren aktuellen Status auf:
Rufen Sie in der Google Cloud Console die Seite „Security Command Center“ auf.
Wählen Sie die Organisation, den Ordner oder das Projekt aus, für das Sie Dienste verwalten möchten.
Klicke auf
Einstellungen.Klicken Sie für den gewünschten Dienst auf Einstellungen verwalten.
Klicke auf den Tab Module. Die Sensoren des Dienstes werden zusammen mit ihren jeweiligen Status angezeigt.
Suchen Sie den Detektor, den Sie ändern möchten, und setzen Sie seinen Status auf Aktivieren oder Deaktivieren.
Security Command Center integrierte Google Cloud-Dienste hinzufügen
Sie können einer Aktivierung von Security Command Center auf Organisationsebene einen integrierten Dienst hinzufügen. Bei Aktivierungen auf Projektebene werden keine integrierten Google Cloud-Dienste unterstützt.
Die folgenden Google Cloud-Sicherheitsdienste sind in Security Command Center auf Organisationsebene eingebunden:
- Assured Open Source Software (Assured OSS)
- Mandiant Attack Surface Management
- Anomalieerkennung
- Google Cloud Armor
- IAM Recommender
- Schutz sensibler Daten
- VM Manager (Vorabversion)
Einige integrierte Dienste sind nur mit der Premium- oder Enterprise-Stufe von Security Command Center verfügbar. Weitere Informationen zu Security Command Center-Stufen
Weitere Informationen zu diesen Diensten finden Sie unter Erkennungsdienste für Sicherheitslücken und Bedrohungen.
Rufen Sie in der Google Cloud Console die Seite „Security Command Center“ auf.
Wählen Sie Ihre Organisation oder das Projekt aus.
Klicke auf
Einstellungen.Klicken Sie auf den Tab Integrierte Dienste.
Klicken Sie neben der integrierten Quelle, die Sie aktivieren möchten, auf die Liste Status und wählen Sie Aktivieren aus.
Die Ergebnisse der aktivierten Dienste werden auf der Seite Ergebnisse im Security Command Center-Dashboard angezeigt.
Für einige Google Cloud-Sicherheitsdienste sind zusätzliche Integrationsschritte erforderlich. Weitere Informationen finden Sie hier:
- Informationen zum Konfigurieren der Assured OSS-Integration finden Sie unter Mit Assured OSS verknüpfen.
- Informationen zum Konfigurieren der Einbindung des Schutzes sensibler Daten finden Sie unter In den Schutz sensibler Daten einbinden.
Klicken Sie zum Deaktivieren eines integrierten Dienstes neben dem Namen auf die Liste und wählen Sie Deaktivieren aus.
Sicherheitsdienst eines Drittanbieters hinzufügen
Bei der Aktivierung von Security Command Center auf Organisationsebene können Ergebnisse aus Sicherheitsdiensten von Drittanbietern angezeigt werden, die als Cloud Marketplace-Partner registriert sind.
Bei der Aktivierung von Security Command Center auf Projektebene werden keine Drittanbieterdienste unterstützt.
Wenn Sie Sicherheitsdienste integrieren möchten, die nicht als Cloud Marketplace-Partner registriert sind, bitten Sie die Anbieter, den Leitfaden zum Onboard als Security Command Center-Partner zu befolgen.
Um einen neuen Sicherheitsdienst eines Drittanbieters zu Security Command Center hinzuzufügen, richten Sie den Sicherheitsdienst ein und aktivieren sie in der Google Cloud Console.
Hinweise
Wenn Sie einen Sicherheitsdienst für einen registrierten Cloud Marketplace-Partner hinzufügen möchten, benötigen Sie Folgendes:
- Die folgenden IAM-Rollen (Identitäts- und Zugriffsverwaltung):
- Sicherheitscenter-Administrator (
roles/securitycenter.admin
) - Dienstkontoadministrator (
roles/iam.serviceAccountAdmin
)
- Sicherheitscenter-Administrator (
- Ein Google Cloud-Projekt, das Sie für den Sicherheitsdienst verwenden möchten.
Sicherheitsdienst einrichten
Zum Einrichten eines Sicherheitsdienstes eines Drittanbieters benötigen Sie ein Dienstkonto für diesen Dienst. Wenn Sie den neuen Sicherheitsdienst hinzufügen, können Sie aus den folgenden Dienstkontooptionen auswählen:
- Erstellen Sie ein Dienstkonto:
- Verwenden Sie ein eigenes Dienstkonto.
- Verwenden Sie ein Dienstkonto des Dienstanbieters.
So richten Sie einen neuen Sicherheitsdienst ein, der bereits als Cloud Marketplace-Partner registriert ist:
Rufen Sie in der Google Cloud Console die Seite Marketplace für Security Command Center auf.
Auf der Seite Marketplace werden Sicherheitsdienste angezeigt, die direkt dem Security Command Center zugeordnet sind.
- Wenn Sie den Sicherheitsdienst, den Sie hinzufügen möchten, nicht sehen, suchen Sie nach Sicherheit und wählen Sie dann den Sicherheitsdienstanbieter aus.
- Wenn der Anbieter des Sicherheitsdienstes nicht im Cloud Marketplace registriert ist, bitten Sie den Anbieter, den Leitfaden zum Onboarding als Security Command Center-Partner zu befolgen.
Befolgen Sie auf der Seite des Anbieters des Sicherheitsdienstes im Cloud Marketplace der Anleitung zum Einrichten von Anbietern in der Übersicht.
Bei korrekter Konfiguration ist der hinzugefügte Sicherheitsdienst in Security Command Center verfügbar.
Nachdem Sie einen neuen Sicherheitsdienst eingerichtet haben, müssen Sie ihn in der Google Cloud Console aktivieren.
Sicherheitsdienst aktivieren
Sicherheitsdienste von Drittanbietern verwenden Dienstkonten, die sich möglicherweise außerhalb Ihrer Organisation befinden.
Rufen Sie in der Google Cloud Console die Seite „Security Command Center“ auf.
Wählen Sie Ihre Organisation oder das Projekt aus.
Klicke auf
Einstellungen.Klicken Sie auf den Tab Integrierte Dienste.
Klicken Sie neben der integrierten Quelle, die Sie aktivieren möchten, auf die Liste Status und wählen Sie Aktivieren aus.
Die Ergebnisse der aktivierten Dienste werden auf der Seite Ergebnisse im Security Command Center-Dashboard angezeigt.
Dienstkonto eines Sicherheitsdiensts ändern
Sie können das für den Sicherheitsdienst eines Drittanbieters verwendete Dienstkonto ändern, um beispielsweise Datenlecks und die Rotation von Dienstkonten zu beheben. Wenn Sie das Dienstkonto für einen Sicherheitsdienst ändern möchten, müssen Sie es in der Google Cloud Console aktualisieren. Folgen Sie der Anleitung des Dienstanbieters, um das Dienstkonto für seinen Dienst zu aktualisieren.
Rufen Sie in der Google Cloud Console die Seite „Security Command Center“ auf.
Wählen Sie Ihre Organisation oder das Projekt aus.
Klicke auf
Einstellungen.Klicken Sie auf den Tab Integrierte Dienste.
In der Drop-down-Liste neben dem integrierten Dienst:
- Wählen Sie Deaktiviert, um den integrierten Dienst vorübergehend zu deaktivieren.
- Wählen Sie Dienstkonto verwalten aus.
Geben Sie im angezeigten Bereich [Anbietername] bearbeiten das neue Dienstkonto ein und klicken Sie auf Senden.
Wählen Sie in der Drop-down-Liste neben dem integrierten Dienst Aktiviert aus, um den Sicherheitsdienst zu aktivieren.
Wenn das Dienstkonto für den integrierten Dienst ordnungsgemäß konfiguriert ist, wird es im Security Command Center aktualisiert. Folgen Sie der Anleitung des Dienstanbieters, um die Dienstkontoinformationen für seinen Dienst zu aktualisieren.
Nächste Schritte
- Informationen zu Google Cloud-Sicherheitsdiensten und zum Ansehen von Sicherheitslücken und Bedrohungen
- Security Command Center optimieren
- Logs nach Cloud Logging exportieren
- Konfigurieren Sie Angriffsrisikobewertungen, um das Risiko zu bewerten.