Security Command Center の概要 (original) (raw)

Security Command Center は、セキュリティの担当者によるセキュリティに関する問題の防止、検出、対応を支援するクラウドベースのリスク管理ソリューションです。次の領域をモニタリングして管理するためのツールを備えており、クラウド環境の安全性を維持するために活用できます。

脆弱性の検出: 構成ミス、公開されたリソース、漏洩した認証情報、既知のリスクがあるリソースなどの問題を検出して修復します。NIST、HIPAA、PCI-DSS、CIS などの一般的なセキュリティベンチマークに対するコンプライアンスをモニタリングします。
脅威の検出と軽減: マルウェア、暗号通貨マイニング、コンテナランタイム攻撃、分散型サービス拒否（DDoS）攻撃などのアクティブな脅威を検出して対応します。
ポスチャーとポリシー: セキュリティポスチャーを定義してデプロイし、 Google Cloud リソースのステータスをモニタリングして、ポスチャーのドリフトが発生したときに対処します。過剰な権限が付与されたアカウントを確認して修正します。
コンプライアンスとデータセキュリティフレームワーク: フレームワークとクラウドコントロールを定義してデプロイし、Google Cloud リソースのステータスをモニタリングしてデータセキュリティを適用し、ドリフトが発生したときに対処します。
データエクスポート: 検出結果を BigQuery と Pub/Sub にエクスポートして、詳細に分析します。

サービスの一覧については、サービスティアの比較をご覧ください。

これらの各領域で動作するサービスは、検出結果を生成できます。検出結果は、クラウド環境でサービスが検出した脅威やその他の問題の記録です。検出結果は、次のソースによって生成されます。

組み込み: Security Command Center の一部であるセキュリティサービス。
統合: Security Command Center の組織レベルでの有効化と統合される Google Cloud セキュリティサービス。たとえば、Google Cloud Armor や Sensitive Data Protection などです。
サードパーティ: Cloud Marketplace パートナーとして登録されたセキュリティサービス（Snyk や CrowdStrike Falcon など）。Security Command Center の組織レベルでの有効化と連携します。すべてのサードパーティのセキュリティサービスを確認します。

使用可能な組み込み、統合、サードパーティのセキュリティサービスの一覧と、それらを構成する手順については、Security Command Center サービスを構成するをご覧ください。

サービスティア

Security Command Center には、スタンダード、プレミアム、エンタープライズの 3 つのサービスティアがあります。各ティアによって、Security Command Center で使用できる機能とサービスが決まります。

各ティアに含まれる内容の詳細については、サービスティアをご覧ください。

Security Command Center の有効化は、個別のプロジェクト（プロジェクトレベルでの有効化）または組織全体（組織レベルでの有効化）で可能です。

エンタープライズティアでは、組織レベルでの有効化が必要です。

特に記載のない限り、このページのコンテンツはクリエイティブ・コモンズの表示 4.0 ライセンスにより使用許諾されます。コードサンプルは Apache 2.0 ライセンスにより使用許諾されます。詳しくは、Google Developers サイトのポリシーをご覧ください。Java は Oracle および関連会社の登録商標です。

最終更新日 2025-12-05 UTC。