Security Command Center Enterprise-Stufe aktivieren

Berechtigungen konfigurieren und APIs im Verwaltungsprojekt aktivieren

1. Prüfen Sie in der Google Cloud Console, ob Sie die Organisation aufrufen, in der Sie die Security Command Center Enterprise-Stufe aktivieren möchten.
2. Wählen Sie das Verwaltungsprojekt aus, das Sie zuvor erstellt haben.

3. Make sure that you have the following role or roles on the project:

   • Service Usage Admin (roles/serviceusage.serviceUsageAdmin)
   • Service Account Token Creator (roles/iam.serviceAccountTokenCreator)
   • Chronicle API Admin (roles/chronicle.admin)
   • Chronicle Service Admin (roles/chroniclesm.admin)
   • Chronicle SOAR Admin (roles/chronicle.soarAdmin)
   • Service Account Key Admin (roles/iam.serviceAccountKeyAdmin)
   • Service Account Admin (roles/iam.serviceAccountAdmin)

   Check for the roles

   1. In the Google Cloud console, go to the IAM page.

      Go to IAM
   2. Select the project.

   3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

   4. For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.

   Grant the roles

   1. In the Google Cloud console, go to the IAM page.

      Zu IAM
   2. Wählen Sie das Projekt aus.
   3. Klicken Sie auf person_add Zugriffsrechte erteilen.

   4. Geben Sie im Feld Neue Hauptkonten Ihre Nutzer-ID ein. Das ist in der Regel die E-Mail-Adresse eines Google-Kontos.

   5. Wählen Sie in der Liste Rolle auswählen eine Rolle aus.
   6. Klicken Sie auf add Weitere Rolle hinzufügen, wenn Sie weitere Rollen zuweisen möchten.
   7. Klicken Sie auf Speichern.

4. Enable the Cloud Asset, Cloud Pub/Sub, Cloud Resource Manager, Compute Engine, Policy Analyzer, and Recommender APIs.

   Enable the APIs

Dienstkonto erstellen, wenn eine vorhandene Google SecOps-Instanz verwendet wird

Wenn Sie eine Verbindung zu einer bestehenden Google SecOps-Instanz herstellen möchten, erstellen Sie ein nutzerverwaltetes Dienstkonto und weisen Sie dem Dienstkonto die folgenden Rollen zu:

• Chronicle SOAR Service Agent (roles/chronicle.soarServiceAgent) und Pub/Sub-Administrator (roles/pubsub.admin) auf Organisationsebene, auf der Sie Security Command Center aktivieren möchten.
• Chronicle-Dienst-Agent (roles/chronicle.serviceAgent) im Verwaltungsprojekt.

Benachrichtigungskontakte konfigurieren

Konfigurieren Sie Ihre wichtigen Kontakte so, dass Ihre Sicherheitsadministratoren wichtige Benachrichtigungen erhalten können. Eine Anleitung finden Sie unter Kontakte für Benachrichtigungen verwalten.

Security Command Center Enterprise-Stufe aktivieren

Beim Aktivierungsprozess werden die in Security Command Center Enterprise enthaltenen Dienstkonten, Berechtigungen und Dienste automatisch konfiguriert. Sie können eine Verbindung zu einer vorhandenen Google SecOps Standard-, Enterprise- oder Enterprise Plus-Instanz herstellen oder eine neue Instanz bereitstellen.

1. Rufen Sie in der Google Cloud Console die Seite Risikoübersicht des Security Command Center auf.

   Zum Security Command Center

2. Prüfen Sie, ob Sie die Organisation aufrufen, in der Sie die Security Command Center Enterprise-Stufe aktivieren möchten.

3. Klicken Sie auf der Seite Security Command Center auf Security Command Center abrufen.

4. Prüfen Sie auf der Seite Einstieg in Security Command Center Enterprise die Dienstkonten und APIs, die konfiguriert werden, und klicken Sie dann auf Weiter.

   • Wenn Sie die Dienstkonten sehen möchten, die erstellt werden, klicken Sie auf Dienstkonten und Berechtigungen ansehen.
   • Wenn Sie die APIs sehen möchten, die aktiviert werden, klicken Sie auf APIs von Security Command Center Enterprise ansehen.
   • Klicken Sie auf Nutzungsbedingungen von Security Command Center Enterprise, um die Nutzungsbedingungen aufzurufen.

   Wenn Sie die Seite Einstieg in Security Command Center Enterprise nicht sehen, wenden Sie sich an Google Cloud sales, um zu prüfen, ob Ihr Aboanspruch aktiv ist.

   Auf der nächsten Seite wird je nach Umgebung eine andere Ansicht angezeigt.

   • Wenn Sie eine vorhandene Google SecOps-Instanz haben, werden Sie aufgefordert, diese zu verwenden oder eine neue zu erstellen. Fahren Sie mit Schritt 5 fort, um den Instanztyp auszuwählen.

   • Wenn Sie noch keine Google SecOps-Instanz haben, fahren Sie mit Schritt 6 fort, um eine neue Google SecOps-Instanz zu erstellen.

5. Wenn die Organisation mit einer Google SecOps-Instanz verknüpft ist, wählen Sie eine der folgenden Optionen aus. Wenn sie nicht mit einer Google SecOps-Instanz verknüpft ist, fahren Sie mit Schritt 6 fort, um eine neue Google SecOps-Instanz zu erstellen.

   • Wählen Sie Ja, mit einer vorhandenen Google Security Operations-Instanz verbinden aus und wählen Sie dann eine Instanz aus dem Menü aus. Fahren Sie mit Schritt 7 fort, um die Aktivierung zu starten.

     Im Menü werden Google SecOps-Instanzen angezeigt, die der Organisation zugeordnet sind, in der Sie Security Command Center Enterprise aktivieren. Jedes Element enthält die Google SecOps-Kunden-ID, die Region, in der es bereitgestellt wird, und den Google Cloud Projektnamen, mit dem es verknüpft ist. Sie können keine Instanz auswählen, die nicht mit Security Command Center Enterprise kompatibel ist.

     Auf der Seite finden Sie einen Link zur ausgewählten Google SecOps-Instanz, damit Sie sie überprüfen können. Wenn beim Öffnen der Instanz ein Fehler auftritt, prüfen Sie, ob Sie die erforderlichen IAM-Berechtigungen für den Zugriff auf die Instanz haben.

   • Wählen Sie Nein, neue Google Security Operations-Instanz erstellen aus und fahren Sie dann mit Schritt 6 fort, um eine neue Google SecOps-Instanz zu erstellen.

6. Wenn Sie eine neue Google SecOps-Instanz erstellen möchten, müssen Sie zusätzliche Einrichtungsdetails angeben.

   1. Geben Sie die Kontaktdaten Ihres Unternehmens an.

      • Kontakt für technischen Support: Geben Sie eine individuelle E‑Mail-Adresse oder eine Gruppen-E‑Mail-Adresse ein.
      • Name des Unternehmens: Geben Sie den Namen Ihres Unternehmens ein.

   2. Wählen Sie den Standorttyp aus, an dem Google Security Operations bereitgestellt wird.

      • Region: Wählen Sie eine einzelne Region aus.
      • Mehrere Regionen: Wählen Sie einen multiregionalen Standort aus.

      Dieser Standort wird nur für Google SecOps und nicht für andere Security Command Center-Funktionen verwendet. Eine Liste der unterstützten Regionen und Multiregionen finden Sie auf der Seite SecOps Services Locations.

   3. Klicken Sie auf Weiter und wählen Sie das entsprechende Verwaltungsprojekt aus. Sie haben das dedizierte Verwaltungsprojekt in einem vorherigen Schritt erstellt.

      Wenn Sie ein Projekt auswählen, das mit einer vorhandenen Google SecOps-Instanz verknüpft ist, erhalten Sie beim Start der Aktivierung eine Fehlermeldung.

   4. Fahren Sie mit Schritt 7 fort, um die Aktivierung zu starten.

7. Klicken Sie auf Activate (Aktivieren). Die Seite Risikoübersicht wird angezeigt.

   Bestimmte Dienste werden automatisch aktiviert, z. B. Security Health Analytics, Event Threat Detection und Virtual Machine Threat Detection. Es kann einige Zeit dauern, bis die Funktionen für Sicherheitsvorgänge bereit sind und Ergebnisse verfügbar werden.

8. Fahren Sie mit Aktivierungsfortschritt beobachten und Dienste konfigurieren fort.

Aktivierungsfortschritt überwachen und Dienste konfigurieren

Im Einrichtungsleitfaden wird der Bereitstellungsstatus angezeigt und Sie können die aktivierten Dienste aufrufen. Sie können zusätzliche Dienste konfigurieren und Verbindungen zu anderen Cloud-Dienstanbietern einrichten.

1. Rufen Sie in der Google Cloud Console die Einrichtungsanleitung für Security Command Center auf.

   Zum Einrichtungsleitfaden

2. Wählen Sie die Organisation aus, in der Sie Security Command Center Enterprise aktiviert haben.

3. Maximieren Sie den Bereich Zusammenfassung der Sicherheitsfunktionen lesen. In jedem Bereich wird der Aktivierungsstatus der zugehörigen Dienste angezeigt.

4. Wenn Sie eine Verbindung zu Amazon Web Services (AWS) oder Microsoft Azure herstellen möchten, klicken Sie auf Hinzufügen Connector hinzufügen. Dadurch wird der Tab Connectors auf der Seite Settings (Einstellungen) geöffnet.

   Weitere Informationen finden Sie hier:

   • Verbindung zu AWS für die Konfiguration und die Erfassung von Ressourcendaten herstellen
   • Verbindung zu Microsoft Azure für die Konfiguration und Erfassung von Ressourcendaten herstellen.

5. Klicken Sie in einem beliebigen Bereich auf Einrichten, um zusätzliche Dienste und Funktionen zu konfigurieren. Über die Links in der folgenden Tabelle erhalten Sie weitere Informationen zu den einzelnen Funktionen.

   Name des Bereichs „Funktionen“	Weitere Informationen zu diesen Funktionen
   KI-Schutz	KI-Schutz – Übersicht Model Armor – Übersicht
   Codesicherheit	Google Cloud Armor – Übersicht Assured OSS für Codesicherheit einbinden:
   Cloud Threat Detection	Container Threat Detection – Übersicht Event Threat Detection – Übersicht Virtual Machine Threat Detection – Übersicht Verbindung zu AWS für die Konfiguration und die Erfassung von Ressourcendaten herstellen
   Identitäts- und Zugriffssicherheit	Übersicht über den integrierten Dienst „IAM-Recommender“ Überblick über Cloud Infrastructure Entitlement Management (CIEM)
   Datensicherheit	Datensicherheitsframeworks prüfen und anpassen Event Threat Detection aktivieren Schutz sensibler Daten aktivieren Erkennung aktivieren
   Compliance	Framework anwenden Rollen in IAM zuweisen
   Sicherheitsstatus und Compliance	Sicherheitsstatus verwalten Übersicht über Security Health Analytics Web Security Scanner – Übersicht
   Plattform der Antwort	Nutzer zuordnen und authentifizieren, um SOAR-bezogene Funktionen zu aktivieren Security Command Center Enterprise in Ticketsysteme einbinden Enterprise-Anwendungsfall aktualisieren Mit Playbooks arbeiten
   Sicherheitslückenbewertung	Übersicht über die Bewertung von Software-Sicherheitslücken

Berechtigungen für die laufende Verwendung von Security Command Center Enterprise konfigurieren

Wenn Sie die Konfiguration Ihrer Organisation ändern möchten, benötigen Sie die beiden folgenden Rollen auf Organisationsebene:

• Administrator der Organisation (roles/resourcemanager.organizationAdmin)
• Sicherheitscenter-Administrator (roles/securitycenter.admin)

Wenn ein Nutzer keine Bearbeitungsberechtigungen benötigt, sollten Sie ihm Betrachterrollen zuweisen.

Um alle Assets, Ergebnisse und Angriffspfade im Security Command Center aufzurufen, benötigen Nutzer die Rolle Security Center Admin-Betrachter (roles/securitycenter.adminViewer) auf Organisationsebene.

Zum Aufrufen von Einstellungen benötigen Nutzer die Rolle Sicherheitscenter-Administrator (roles/securitycenter.admin) auf Organisationsebene.

Wenn Sie den Zugriff auf einzelne Ordner und Projekte einschränken möchten, gewähren Sie nicht alle Rollen auf Organisationsebene. Weisen Sie stattdessen die folgenden Rollen auf Ordnerebene oder Projektebene zu:

• Betrachter von Sicherheitscenter-Assets (roles/securitycenter.assetsViewer)
• Betrachter von Sicherheitscenter-Ergebnissen (roles/securitycenter.findingsViewer)

Für jeden Erkennungsdienst sind möglicherweise zusätzliche Berechtigungen erforderlich, um ihn zu aktivieren oder zu konfigurieren. Weitere Informationen finden Sie in der Dokumentation zum jeweiligen Dienst.

Informationen zur Verwendung von Security Operations Console-Funktionen, die mit Security Command Center Enterprise unterstützt werden, finden Sie unter Zugriff auf Funktionen auf Security Operations Console-Seiten steuern.

Nächste Schritte

• Mit Security Command Center-Ergebnissen arbeiten
• Google Cloud -Sicherheitsquellen
• Bedrohungen mit den abgestimmten Erkennungsmechanismen von Google Security Operations untersuchen:
• Frameworks auf Ihre Umgebung anwenden, um sie an Ihre Compliance- und Sicherheitsanforderungen anzupassen.