プロジェクトレベルでの有効化に使用する IAM | Security Command Center | Google Cloud Documentation

メインコンテンツにスキップ

テクノロジー分野

AI と ML
アプリケーション開発
アプリケーションのホスティング
コンピューティング
データ分析とパイプライン
データベース
分散型クラウド、ハイブリッドクラウド、マルチクラウド
生成 AI
業種別ソリューション
ネットワーキング
オブザーバビリティとモニタリング
セキュリティ
Storage

プロダクト横断型のツール

アクセスとリソースの管理
費用と使用量の管理
Infrastructure as code
移行
SDK、言語、フレームワーク、ツール

/

コンソール

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

ログイン

Security Command Center

無料で利用開始

概要ガイドリファレンスサンプルリソース

テクノロジー分野
- その他
プロダクト横断型のツール
- その他
コンソール

Discover
サービスの概要
サービスティア
データとインフラストラクチャのセキュリティの概要
Security Command Center を有効にする
アカウント有効化の概要
データ所在地
- データ所在地を計画する
- Security Command Center のリージョンエンドポイント
検出結果が表示されるタイミング
IAM によるアクセス制御
カスタム組織ポリシーを構成する
Security Command Center Standard または Premium を有効にする
組織で Security Command Center Enterprise を有効にする
Security Command Center Enterprise の追加機能を構成する
- SOAR 設定を管理する
- AWS 接続設定を更新する
Google Cloud コンソールで Security Command Center を使用する
Gemini in Security Command Center
Security Command Center を構成する
セキュリティソースを選択する
Security Command Center サービスを構成する
Terraform を使用して Security Command Center リソースをプロビジョニングする
他のクラウドプロバイダに接続する
- アマゾンウェブサービス（AWS）
  - AWS に接続して構成データとリソースデータの収集を行う
  - AWS 用のコネクタを変更する
- Microsoft Azure
  - Azure に接続して構成とリソースデータの収集を行う
  - Azure 用のコネクタを変更する
Security Command Center のベストプラクティス
クリプトマイニング検出のベストプラクティス
他のプロダクトと統合する
検出結果とアセットを操作する
コンソールで検出結果を確認して管理する
検出結果クエリを編集する
Security Command Center でモニタリングされているアセットを検査する
検出結果をミュートする
- 検出結果をミュートする
- 静的ミュートルールから動的ミュートルールに移行する
セキュリティマークを使用して検出結果とアセットにアノテーションを付ける
通知とエクスポートを構成する
検出結果のリファレンス
問題を操作する
問題の概要
事前定義されたセキュリティグラフのルール
問題を管理して修復する
セキュリティグラフを確認する
ケースを操作する
ケースの概要
ワークデスクの使用
ポスチャー検出結果の所有権を特定する
ケースの検出結果をグループ化する
ケースの検出結果をミュートする
ケースにチケットを割り当てる
アラートの操作
ハンドブックを操作する
セキュリティポスチャーを管理する
セキュリティポスチャーの概要
セキュリティポスチャーを管理する
ポスチャーテンプレート
- セキュアバイデフォルト（基本）
- セキュアバイデフォルト（拡張）
- 安全な AI（基本）
- 安全な AI（拡張）
- Google Cloud サービス
- コンプライアンス標準
Infrastructure as Code を検証する
カスタム制約を使用してセキュリティポスチャーリソースを管理する
リスクを評価する
リスクをひと目で評価する
攻撃の発生可能性スコアと攻撃パスを使用してリスクを評価する
機密データの検出を有効にする
リスクデータを取得する
- リスクレポートの概要
- リスクレポートをダウンロードする
脅威を検出して調査
脅威を検出
- GKE コンテナに対する脅威を検出する
- Cloud Run コンテナに対する脅威を検出する
  - Cloud Run の脅威検出の概要
  - Cloud Run の脅威検出を使用する
- エージェントワークロードに対する脅威を検出する
  - Agent Engine Threat Detection の概要
  - Agent Engine Threat Detection を使用する
- イベントロギングから脅威を検出する
  - Event Threat Detection の概要
  - Event Threat Detection をテストする
  - Event Threat Detection を使用する
  - Event Threat Detection が VPC Service Controls の境界にアクセスできるようにする
  - Event Threat Detection 用のカスタムモジュール
    Event Threat Detection 用カスタムモジュールの概要
    カスタムモジュールを作成して管理する
- Correlated Threats を検出する
  - Correlated Threats の概要
  - Correlated Threats をテストする
- Sensitive Actions を検出して確認する
- VM に対する脅威を検出する
- 外部の異常を検出する
脅威の検出結果のリファレンス
- 脅威の検出結果のインデックス
- AI