設定 Security Command Center 服務

Security Command Center 執行兩種服務：內建服務和整合服務。內建服務是 Security Command Center 的一部分。整合式服務是指 Google Cloud 或第三方服務，可將發現項目提供給 Security Command Center。

本頁面說明如何設定內建服務和整合服務。

如果啟用資料落地功能，部分服務和功能可能不支援，或提供的功能組合會有所調整。詳情請參閱「規劃資料落地」。

啟用 Security Command Center

確認您已在專案或組織層級啟用 Security Command Center。

在專案層級啟用 Security Command Center 時，某些服務可能不支援，或提供的功能組合會有所調整。

所需權限和角色

如要啟用或停用服務，您必須具備下列 IAM 權限。您可以在組織、資料夾或專案層級授予這項權限。

securitycentermanagement.securityCenterServices.update

請要求管理員授予您下列其中一個包含這項權限的角色，或將權限新增至自訂角色 (如果貴組織使用自訂角色)。

Security Command Center 的內建服務

Security Command Center 包含下列內建服務：

  • AI Protection：僅限 Standard、Premium 和 Enterprise (已淘汰) 服務級別
  • 構件防護 (預先發布版)：僅限 Premium 和 Enterprise (已淘汰) 服務級別
  • Container Threat Detection：僅限 Premium 和 Enterprise (已淘汰) 服務級別
  • Cloud Run Threat Detection：僅限 Premium 和 Enterprise (已淘汰) 服務級別
  • 法規遵循管理員：僅限 Standard、Premium 和 Enterprise (已淘汰) 服務級別
  • Data Security Posture Management (DSPM)：僅限 Standard、Premium 和 Enterprise (已淘汰) 服務級別
  • Event Threat Detection：僅限 Premium 和 Enterprise (已淘汰) 服務級別
  • 外部暴露 (預先發布版)：僅限 Premium 和 Enterprise (已淘汰) 服務級別
  • Notebook Security Scanner (預先發布版)：僅適用於 Premium 和 Enterprise (已淘汰) 服務級別
  • 安全狀態分析：僅限 Standard-舊版、Standard、Premium 和 Enterprise (已淘汰) 服務級別
  • 資安態勢：僅限 Premium 和 Enterprise (已淘汰) 服務級別
  • 機密動作服務：僅限 Standard-legacy、Standard、Premium 和 Enterprise (已淘汰) 服務級別
  • 虛擬機器威脅偵測：僅限 Premium 和 Enterprise (已淘汰) 服務級別
  • Amazon Web Services (AWS) 安全漏洞評估：僅限 Enterprise (已淘汰) 服務層級
  • Google Cloud的安全漏洞評估：僅限 Standard、Premium 和 Enterprise (已淘汰) 服務級別
  • Web Security Scanner：僅限 Standard-舊版、Premium 和 Enterprise (已淘汰) 服務級別

您無法啟用或停用資安態勢服務或敏感動作服務。啟用 Security Command Center Premium 方案或 Security Command Center Enterprise 方案時，系統預設會提供這些服務。

Compliance Manager 啟用後即無法停用。

如果組織尚未啟用 DSPM，您就無法啟用。如果組織已啟用 DSPM，則無法停用。

大多數內建服務都能為整個組織啟用，或只為特定資料夾或專案啟用。根據預設，資料夾和專案會沿用上層組織或資料夾的服務啟用設定。

AWS 安全漏洞評估服務只能為 Google Cloud組織啟用，且必須在 Security Command Center 和 AWS 之間建立連線。

Container Threat Detection 服務只能為叢集啟用。如要瞭解 Container Threat Detection 的必要權限，請參閱「必要的 IAM 權限」。

啟用或停用內建服務

如要啟用或停用資源的 Security Command Center 服務，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的 Security Command Center「Settings」(設定) 頁面。

    前往「設定」

  2. 選取要管理服務的組織或專案。

  3. 針對要修改的服務，按一下「管理設定」。

  4. 在「Service enablement」(服務啟用) 分頁中，從資源階層檢視畫面選取要啟用服務的組織、資料夾、專案或容器。

  5. 將該資源的服務設為「Enable」(啟用)、「Disable」(停用)或「Inherit」(繼承)。

部分服務 (例如安全狀態分析) 會使用批次掃描。停用這類服務時，變更可能不會立即生效。所有進行中的批次掃描完成後，變更就會生效。因此，在您停用服務後，系統可能仍會在短時間內偵測到新的安全漏洞。

查看及編輯服務模組

對於某些服務 (例如安全狀態分析)，您可以啟用或停用對應的模組，藉此啟用或停用特定偵測工具。如要設定服務的模組並查看其目前狀態，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的 Security Command Center「Settings」(設定) 頁面。

    前往「設定」

  2. 選取要管理服務的組織或專案。

  3. 找到要查看的服務，然後按一下「管理設定」。

  4. 按一下「模組」分頁標籤。系統會顯示服務的模組和各自的狀態。「Modules」(模組) 分頁僅適用於具有可設定模組的服務。

  5. 找出要修改的模組，並將狀態設為「Enable」(啟用) 或「Disable」(停用)。

如果停用服務，該服務的個別模組也會一併停用。如果是 Google Cloud 的虛擬機器威脅偵測和 Event Threat Detection，即使服務已停用，模組仍會透過 API 和Google Cloud 控制台顯示先前的狀態。請注意，雖然某些模組看似已啟用，但如果服務已停用，這些模組就不會運作。

將整合式 Google Cloud 服務新增至 Security Command Center

您可以在組織層級啟用 Security Command Center 時，新增整合式服務。專案層級啟用不支援整合式Google Cloud 服務。

Security Command Center 提供下列整合服務：

  • Assured Open Source Software (Assured OSS)：僅限 Premium 和 Enterprise (已淘汰) 服務級別
  • Mandiant Attack Surface Management：僅限 Enterprise (已淘汰) 服務級別
  • 異常偵測：僅限 Standard-舊版、Standard、Premium 和 Enterprise (已淘汰) 服務級別
  • Cloud Armor：僅限 Standard-legacy、Standard、Premium 和 Enterprise (已淘汰) 服務級別
  • IAM 推薦功能：僅限 Standard-舊版、Standard、Premium 和 Enterprise (已淘汰) 服務級別
  • Sensitive Data Protection：僅限 Standard-legacy、Premium 和 Enterprise (已淘汰) 服務級別
  • VM Manager (預先發布版)：僅限進階和企業 (已淘汰) 服務級別
  • Model Armor：僅限 Standard-legacy、Standard、Premium 和 Enterprise (已淘汰) 服務級別

如要進一步瞭解這些服務，請參閱「安全漏洞和威脅偵測服務」。

如要啟用整合服務，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「Security Command Center」頁面。

    前往 Security Command Center

  2. 選取您的機構或專案。

  3. 按一下「 設定」。

  4. 按一下「整合服務」分頁標籤。

  5. 在要啟用的整合來源旁邊，按一下「Status」(狀態) 清單，然後選取「Enable」(啟用)。

啟用服務後，Security Command Center 資訊主頁的「Findings」(發現項目) 頁面會顯示發現項目。

部分 Google Cloud 安全性服務需要您完成額外的整合步驟。請參閱以下資訊：

如要停用整合服務，請按一下服務名稱旁的清單，然後選取「Disable」(停用)。

新增第三方安全服務

在組織層級啟用 Security Command Center 後，系統會顯示已註冊為 Cloud Marketplace 合作夥伴的第三方安全服務發現項目。

在專案層級啟用 Security Command Center 時，不支援第三方服務。

如要整合未註冊為 Cloud Marketplace 合作夥伴的資安服務，請要求供應商按照這份指南，完成 Security Command Center 合作夥伴新手上路程序。

如要將新的第三方安全服務新增至 Security Command Center，請設定安全服務，然後在 Google Cloud 控制台中啟用。

事前準備

如要為已註冊的 Cloud Marketplace 合作夥伴新增安全性服務，您必須具備下列條件：

  • 下列 Identity and Access Management (IAM) 角色：
    • 安全中心管理員 (roles/securitycenter.admin)
    • 服務帳戶管理員 (roles/iam.serviceAccountAdmin)
  • 要用於安全服務的 Google Cloud 專案。

設定安全性服務

如要設定第三方安全性服務，您需要該服務的服務帳戶。新增安全性服務時，您可以從下列服務帳戶選項中選擇：

  • 建立服務帳戶。
  • 使用現有的服務帳戶。
  • 使用服務供應商的服務帳戶。

如要設定已註冊為 Cloud Marketplace 合作夥伴的新安全性服務，請完成下列步驟：

  1. 前往Google Cloud 控制台的 Security Command Center 服務Marketplace頁面。

    前往 Marketplace

  2. 「Marketplace」Marketplace頁面會顯示與 Security Command Center 直接相關聯的安全服務。

    • 如果找不到要新增的安全防護服務，請搜尋「Security」(安全防護)，然後選取安全防護服務供應商。
    • 如果資安服務供應商未在 Cloud Marketplace 註冊，請要求供應商完成加入 Security Command Center 合作夥伴指南。

  3. 在 Cloud Marketplace 的資安服務供應商頁面中，按照「Overview」(總覽) 中的供應商設定操作說明進行。

設定正確後，您新增的安全防護服務就會顯示在 Security Command Center 中。

設定新的安全性服務後，您必須在Google Cloud 控制台中啟用該服務。

啟用安全服務

第三方安全性服務使用的服務帳戶可能位於組織外部。

如要啟用第三方服務，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「Security Command Center」頁面。

    前往 Security Command Center

  2. 選取您的機構或專案。

  3. 按一下「 設定」。

  4. 按一下「整合服務」分頁標籤。

  5. 在要啟用的整合來源旁邊，按一下「Status」(狀態) 清單，然後選取「Enable」(啟用)。

啟用服務後，Security Command Center 資訊主頁的「Findings」(發現項目) 頁面會顯示發現項目。

變更安全性服務的服務帳戶

您可以變更第三方安全服務使用的服務帳戶，例如解決服務帳戶外洩或輪替問題。如要變更安全性服務的服務帳戶，請在 Google Cloud控制台中更新。接著，請按照服務供應商的操作說明，更新服務帳戶。

  1. 前往 Google Cloud 控制台的「Security Command Center」頁面。

    前往 Security Command Center

  2. 選取您的機構或專案。

  3. 按一下「 設定」。

  4. 按一下「整合服務」分頁標籤。

  5. 在整合服務旁的下拉式選單中：

    1. 選取「停用」，暫時停用整合服務。
    2. 選取「管理服務帳戶」。

  6. 在顯示的「Edit provider」(編輯) 面板中，輸入新的 服務帳戶，然後按一下「Submit」(提交)。

  7. 在整合服務旁的下拉式選單中，選取 Enabled，啟用安全性服務。

設定正確後，Security Command Center 會更新整合服務的服務帳戶。按照服務供應商的操作說明，更新服務帳戶資訊。

後續步驟