Google Cloud Security Command Center

Versión de la integración1.0.0

Información general

El Google Cloud Security Command Center te ayuda a reforzar tu postura de seguridad:

  • Evaluando la seguridad y la superficie de ataque de los datos
  • Proporcionando el inventario y una detección de recursos
  • Identificando errores de configuración, vulnerabilidades y amenazas
  • Ayuda para mitigar y corregir los riesgos

Security Command Center utiliza servicios, como Event Threat Detection y Security Health Analytics, para detectar problemas de seguridad entu entorno. Estos servicios analizan tus logs y recursos en Google Cloud en busca de indicadores de amenazas, vulnerabilidades de software y errores de configuración. Los servicios también se denominan sources (fuentes). Para obtener más información, consulta Sources (fuentes) de seguridad.

Cuando estos servicios detectan una amenaza, una vulnerabilidad o un error de configuración, emiten un hallazgo. Un hallazgo es un informe o un registro de una amenaza, una vulnerabilidad o un error de configuración individual, encontradas por el servicio en tu entorno Google Cloud. Los hallazgos muestran el problema detectado, el recurso de Google Cloud afectado por el problema y una guía sobre cómo solucionarlo.

Configuración

Instalación

Antes de empezar, asegúrate de que las siguientes API están habilitadas para los proyectos de los que quieres recopilar hallazgos de Google Cloud Security Command Center:

Asignación de roles a cuentas de servicio

Una cuenta de servicio debe tener este rol para recuperar hallazgos del GCP Security Command Center. Si este rol no está habilitado, los logs pueden no aparecer debido a un error de permisos denegados.

Asigna el siguiente rol:

  • Visor de resultados del centro de seguridad

NOTA:

Si el mismo project (proyecto) se descubre mediante varias cuentas de servicio, todas las cuentas de servicio adjuntas deben tener agregado el Rol de visor de resultados del centro de seguridad.

El incumplimiento de este requisito puede dar lugar a errores de denegación de permisos. En ese caso, no podremos recopilar los hallazgos de seguridad de este proyecto. Por lo tanto, es importante asegurarse de que todas las cuentas de servicio tengan los permisos necesarios para acceder a los hallazgos de seguridad de cualquier proyecto al que estén asociados.

Configuración

El Centro de comandos de seguridad de Google Cloud se incluye como parte del paquete principal integración de Google Cloud Platform. Si aún no lo has hecho, sigue este documento para configurar primero la integración de Google Cloud Platform.

En el ícono principal de la integración Google Cloud Platform:

  1. Abre la cuenta de servicio o el ID de proyecto correspondiente al proyecto del que quieres extraer hallazgos de seguridad.
  2. En la pestaña Hallazgos de seguridad, habilita la recopilación de hallazgos de seguridad utilizando el conmutador.

Una vez habilitada esta función, la recopilación de tus hallazgos de seguridad puede tardar hasta *1 día.

Datos recopilados

Recopilación de logs

Los resultados del Centro de comandos de seguridad de Google Cloud se recopilan en forma de logs con la API del cliente del Centro de comandos de seguridad de Google Cloud.

En el Explorador de logs de Datadog, busca logs de Google Cloud Security Command Center utilizando el siguiente filtro:

  • Configura Findings como Service (Servicio)
  • Configura google.security.command.center como Source (fuente)
  • El estado de los logs es Info (Información).

Métricas

Google Cloud Security Command Center no incluye métricas.

Checks de servicio

Google Cloud Security Command Center no incluye checks de servicios.

Eventos

Google Cloud Security Command Center no incluye eventos.

Solucionar problemas

¿Necesitas ayuda? Ponte en contacto con asistencia técnica de Datadog.

Referencias adicionales

Documentación útil adicional, enlaces y artículos: