本指南介绍了 Security Command Center、Google Security Operations (Google SecOps) 以及 Backup and DR 之间的集成。通过此集成，系统可以在 Security Command Center 和 Google SecOps 中显示 Backup and DR 内发生的高风险操作的提醒。
借助 Security Command Center 和 Google SecOps for Backup and DR，您可以：
- 接收有关高风险操作（例如从工作负载中移除保护）的即时提醒
- 调查威胁并确定受影响的备份资源
- 将备份威胁汇总到案例中，以便快速且系统地进行补救
Security Command Center 会从各个 Google Cloud 来源提取日志和事件，以识别 潜在的安全风险。Google SecOps 作为 Security Command Center Enterprise 的一部分，是一种 SIEM（安全信息和事件管理）和 SOAR（安全编排、自动化和响应）工具，可智能地汇总和关联来自多个来源的威胁。 Google SecOps 还支持对威胁进行案例管理和补救。
准备工作
如果尚未启用 Security Command Center 高级方案，请先将其激活。您可以使用 控制台 Google Cloud 完成此操作。如需使用 Security Command Center 企业方案，请与您的 Google Cloud客户支持团队联系。
生成发现结果
系统会使用 Event Threat Detection（Security Command Center 高级方案和 Security Command Center Enterprise 的一部分）监控用户在 Backup and DR 中执行的高风险操作。系统会实时监控这些操作，将其与其他风险事件 相关联 Google Cloud，并将其显示为 发现结果 (Security Command Center)、提醒 (Google SecOps) 和自动整理的 案例 (Google SecOps)。
这些操作包括：
- 删除备份
- 删除备份方案
- 从工作负载中移除备份保护
- 移除可能会影响恢复的备份基础架构
如需查看检测的完整列表，请参阅 Security Command Center 文档。
Security Command Center 中的实时发现结果
当 Security Command Center 认为某项操作存在安全风险时，系统会生成发现结果。然后，安全管理员可以仔细查看受影响的资源，并采取建议的后续步骤。发现结果包含有关受影响的资源、安全事件发生的时间以及采取哪些措施来补救威胁的详细信息。
Security Command Center 为客户提供内置的调查工具。通过 Cloud Logging、MITRE 指标和受影响资源的链接，可以快速进行补救。
- 通过 Cloud Logging 集成，您可以点击进入详细的 Cloud Logging 查询。
- 通过 Cloud Monitoring 集成，您可以针对类似事件创建 其他提醒 。
- MITRE 分类会指明发现结果所指示的攻击类型，如以下 示例所示。
Google SecOps 中的案例管理和补救
Google SecOps 具有 精选检测 功能，可将高风险事件显示为提醒。在这些精选检测中，包含针对备份和备份资源的潜在威胁。精选检测无需进行其他配置。 提醒也会汇总到案例中，以便进行分类和补救。
所有 Security Command Center 高级方案和 Security Command Center Enterprise 客户都可以使用 Backup and DR 的威胁检测功能。Google SecOps for Backup and DR 仅面向 Security Command Center Enterprise 客户提供。