Attiva il livello Security Command Center Enterprise

Configura le autorizzazioni e abilita le API nel progetto di gestione

1. Nella console Google Cloud , verifica di visualizzare l'organizzazione in cui vuoi attivare il livello Security Command Center Enterprise.
2. Seleziona il progetto di gestione che hai creato in precedenza.

3. Make sure that you have the following role or roles on the project:

   • Service Usage Admin (roles/serviceusage.serviceUsageAdmin)
   • Service Account Token Creator (roles/iam.serviceAccountTokenCreator)
   • Chronicle API Admin (roles/chronicle.admin)
   • Chronicle Service Admin (roles/chroniclesm.admin)
   • Chronicle SOAR Admin (roles/chronicle.soarAdmin)
   • Service Account Key Admin (roles/iam.serviceAccountKeyAdmin)
   • Service Account Admin (roles/iam.serviceAccountAdmin)

   Check for the roles

   1. In the Google Cloud console, go to the IAM page.

      Go to IAM
   2. Select the project.

   3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

   4. For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.

   Grant the roles

   1. In the Google Cloud console, go to the IAM page.

      Vai a IAM
   2. Seleziona il progetto.
   3. Fai clic su person_add Concedi l'accesso.

   4. Nel campo Nuove entità, inserisci il tuo identificatore utente. In genere si tratta dell'indirizzo email di un Account Google.

   5. Nell'elenco Seleziona un ruolo, seleziona un ruolo.
   6. Per concedere altri ruoli, fai clic su add Aggiungi un altro ruolo e aggiungi ogni ruolo aggiuntivo.
   7. Fai clic su Salva.

4. Enable the Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender APIs.

   Enable the APIs

Crea un account di servizio quando utilizzi un'istanza Google SecOps esistente

Se prevedi di connetterti a un'istanza Google SecOps esistente, crea un service account gestito dall'utente e concedi al account di servizio i seguenti ruoli:

• Agente di servizio Chronicle SOAR (roles/chronicle.soarServiceAgent) e Amministratore Pub/Sub (roles/pubsub.admin) a livello di organizzazione in cui prevedi di attivare Security Command Center.
• Chronicle Service Agent (roles/chronicle.serviceAgent) sul progetto di gestione.

Configurare i contatti di notifica

Configura i contatti fondamentali in modo che gli amministratori della sicurezza possano ricevere notifiche importanti. Per istruzioni, vedi Gestione dei contatti per le notifiche.

Attiva il livello Security Command Center Enterprise

Il processo di attivazione configura automaticamente i service account, le autorizzazioni e i servizi inclusi in Security Command Center Enterprise. Puoi connetterti a un'istanza Google SecOps Standard, Enterprise o Enterprise Plus esistente o eseguirne il provisioning di una nuova.

1. Nella console Google Cloud , vai alla pagina Panoramica dei rischi di Security Command Center.

   Vai a Security Command Center

2. Verifica di visualizzare l'organizzazione in cui vuoi attivare il livello Security Command Center Enterprise.

3. Nella pagina Security Command Center, fai clic su Ottieni Security Command Center.

4. Nella pagina Inizia a utilizzare Security Command Center Enterprise, controlla i service account e le API che verranno configurati, quindi fai clic su Avanti.

   • Per visualizzare i service account che verranno creati, fai clic su Visualizza service account e autorizzazioni.
   • Per visualizzare le API che verranno abilitate, fai clic su Visualizza API Security Command Center Enterprise.
   • Per visualizzare i termini e le condizioni, fai clic su Termini e condizioni di Security Command Center Enterprise.

   Se non vedi la pagina Inizia a utilizzare Security Command Center Enterprise, contatta il team Google Cloud vendite per verificare che il tuo diritto di abbonamento sia attivo.

   La pagina successiva mostra una visualizzazione diversa a seconda dell'ambiente.

   • Se hai un'istanza Google SecOps esistente, ti viene chiesto di utilizzare quella esistente o di crearne una nuova. Continua con il passaggio 5 per scegliere il tipo di istanza.

   • Se non hai un'istanza Google SecOps esistente, continua con lo step 6 per crearne una nuova.

5. Se l'organizzazione è collegata a un'istanza di Google SecOps, scegli una delle seguenti opzioni. Se non è collegato a un'istanza di Google SecOps, continua con il passaggio 6 per creare una nuova istanza di Google SecOps.

   • Seleziona Sì, collega a un'istanza Google Security Operations esistente, quindi scegli un'istanza dal menu. Continua con il passaggio 7 per avviare l'attivazione.

     Il menu mostra le istanze Google SecOps associate all'organizzazione in cui stai attivando Security Command Center Enterprise. Ogni elemento include l'ID cliente Google SecOps, la regione in cui viene eseguito il provisioning e il nome del progetto Google Cloud a cui è associato. Non puoi selezionare un'istanza incompatibile con Security Command Center Enterprise.

     La pagina fornisce un link all'istanza di Google SecOps selezionata per consentirti di verificarla. Se viene visualizzato un errore all'apertura dell'istanza, verifica di disporre delle autorizzazioni IAM necessarie per accedere all'istanza.

   • Seleziona No, crea una nuova istanza Google Security Operations e poi continua con il passaggio 6 per creare una nuova istanza Google SecOps.

6. Per creare una nuova istanza Google SecOps, fornisci ulteriori dettagli di configurazione.

   1. Specifica i dati di contatto della tua azienda.

      • Contatto per l'assistenza tecnica: inserisci un indirizzo email individuale o di gruppo.
      • Nome dell'azienda: inserisci il nome della tua azienda.

   2. Seleziona il Tipo di località in cui verrà eseguito il provisioning di Google Security Operations.

      • Regione: seleziona una singola regione.
      • Multi-regione: seleziona una località multi-regionale.

      Questa posizione viene utilizzata solo per Google SecOps e non per altre funzionalità di Security Command Center. Per un elenco delle regioni e delle area multiregionali supportate, consulta la pagina delle posizioni dei servizi SecOps.

   3. Fai clic su Avanti e seleziona il progetto di gestione dedicato. Hai creato il progetto di gestione dedicato in un passaggio precedente.

      Se selezioni un progetto collegato a un'istanza Google SecOps esistente, riceverai un errore quando avvii l'attivazione.

   4. Continua con il passaggio 7 per avviare l'attivazione.

7. Fai clic su Attiva. Viene visualizzata la pagina Panoramica dei rischi.

   Alcuni servizi vengono attivati automaticamente, ad esempio Security Health Analytics, Event Threat Detection e Virtual Machine Threat Detection. Potrebbe essere necessario un po' di tempo prima che le funzionalità delle operazioni di sicurezza siano pronte e che i risultati diventino disponibili.

8. Continua con Monitorare l'avanzamento dell'attivazione e configurare i servizi.

Monitorare l'avanzamento dell'attivazione e configurare i servizi

La guida alla configurazione mostra lo stato del provisioning e ti consente di visualizzare i servizi attivati. Puoi configurare servizi aggiuntivi e connessioni ad altri provider di servizi cloud.

1. Nella console Google Cloud , vai alla guida alla configurazione di Security Command Center.

   Vai alla Guida alla configurazione

2. Seleziona l'organizzazione in cui hai attivato Security Command Center Enterprise.

3. Espandi il riquadro Esamina il riepilogo delle funzionalità di sicurezza. Ogni pannello mostra lo stato di attivazione dei servizi correlati.

4. Per connetterti ad Amazon Web Services (AWS) o Microsoft Azure, fai clic su Aggiungi Aggiungi un connettore. Si apre la scheda Connettori nella pagina Impostazioni.

   Per ulteriori istruzioni, vedi quanto segue:

   • Connettiti ad AWS per la raccolta di dati di configurazione e risorse
   • Connettiti a Microsoft Azure per la raccolta di dati di configurazione e risorse.

5. Fai clic su Configura in qualsiasi riquadro per configurare servizi e funzionalità aggiuntivi. Utilizza i link nella tabella seguente per scoprire di più su ciascuna funzionalità.

   Nome del riquadro delle funzionalità	Scopri di più su queste funzionalità
   Protezione AI	Panoramica della protezione AI Panoramica di Model Armor
   Sicurezza del codice	Panoramica di Google Cloud Armor Esegui l'integrazione con Assured OSS per la sicurezza del codice.
   Rilevamento delle minacce cloud	Panoramica di Container Threat Detection Panoramica di Event Threat Detection Panoramica di Virtual Machine Threat Detection Connettiti ad AWS per la raccolta di dati di configurazione e risorse
   Sicurezza di identità e accessi	Panoramica del servizio integrato del motore per suggerimenti IAM Panoramica di Cloud Infrastructure Entitlement Management (CIEM)
   Sicurezza dei dati	Esaminare e personalizzare i framework di sicurezza dei dati Abilita Event Threat Detection Abilita Sensitive Data Protection Abilita rilevamento
   Conformità	Applicare un framework Concedi ruoli in IAM
   Configurazione di sicurezza e conformità	Gestire una postura di sicurezza Panoramica di Security Health Analytics Panoramica di Web Security Scanner
   Piattaforma di risposta	Mappare e autenticare gli utenti per attivare le funzionalità correlate a SOAR Integra Security Command Center Enterprise con i sistemi di gestione dei ticket Aggiorna il caso d'uso Enterprise Lavorare con i playbook
   Valutazione delle vulnerabilità	Panoramica della valutazione delle vulnerabilità del software

Configura le autorizzazioni per l'utilizzo continuo di Security Command Center Enterprise

Per modificare la configurazione della tua organizzazione, devi disporre di entrambi i seguenti ruoli a livello di organizzazione:

• Amministratore dell'organizzazione (roles/resourcemanager.organizationAdmin)
• Security Center Admin (roles/securitycenter.admin)

Se un utente non richiede autorizzazioni di modifica, valuta la possibilità di concedergli ruoli di visualizzatore.

Per visualizzare tutti gli asset, i risultati e i percorsi di attacco in Security Command Center, gli utenti devono disporre del ruolo Visualizzatore amministratore del Centro sicurezza (roles/securitycenter.adminViewer) a livello di organizzazione.

Per visualizzare le impostazioni, gli utenti devono disporre del ruolo Amministratore del Centro sicurezza (roles/securitycenter.admin) a livello di organizzazione.

Per limitare l'accesso a singoli progetti e cartelle, non concedere tutti i ruoli a livello di organizzazione. Concedi invece i seguenti ruoli a livello di cartella o progetto:

• Visualizzatore asset Centro sicurezza (roles/securitycenter.assetsViewer)
• Visualizzatore risultati Centro sicurezza (roles/securitycenter.findingsViewer)

Ogni servizio di rilevamento potrebbe richiedere autorizzazioni aggiuntive per essere abilitato o configurato. Per ulteriori informazioni, consulta la documentazione specifica di ogni servizio.

Per utilizzare le funzionalità della console Security Operations che sono supportate con Security Command Center Enterprise, consulta Controllare l'accesso alle funzionalità nelle pagine della console Security Operations.

Passaggi successivi

• Scopri come utilizzare i risultati di Security Command Center.
• Scopri di più sulle origini di sicurezza diGoogle Cloud .
• Esamina le minacce con i rilevamenti curati di Google Security Operations.
• Applica i framework al tuo ambiente per allinearlo ai requisiti di conformità e sicurezza.