本指南說明如何整合 Security Command Center、Google Security Operations (Google SecOps) 和備份和災難復原。整合後，Security Command Center 和 Google SecOps 就會顯示備份和災難復原中發生的高風險動作警示。
透過 Security Command Center 和 Google SecOps for Backup and DR，您可以：
- 針對高風險動作 (例如從工作負載中移除保護措施) 接收即時快訊
- 調查威脅並找出受影響的備份資源
- 在案件中彙整備份威脅，以便快速且有系統地修復
Security Command Center 會從各處 Google Cloud 擷取記錄和事件，找出潛在的安全性風險。Google SecOps 是 Security Command Center Enterprise 隨附的 SIEM (安全資訊與事件管理) 和 SOAR (資安調度管理、自動化與應變) 工具，可智慧地匯總及關聯多個來源的威脅。Google SecOps 也提供威脅的案件管理和修復功能。
事前準備
如果尚未啟用 Security Command Center Premium，請先啟用。您可以使用 Google Cloud 控制台執行這項操作。如果是 Security Command Center Enterprise，請與您的 Google Cloud帳戶團隊聯絡。
生成發現項目
系統會使用 Event Threat Detection (Security Command Center Premium 和 Security Command Center Enterprise 的一部分)，監控使用者在備份和災難復原服務中採取的高風險動作。系統會即時監控這些動作，並與 Google Cloud的其他風險事件建立關聯，然後以發現項目 (Security Command Center)、快訊 (Google SecOps) 和自動策劃的案件 (Google SecOps) 形式呈現。
具體措施如下：
- 刪除備份
- 刪除備份方案
- 從工作負載中移除備份保護
- 移除可能影響復原作業的備份基礎架構
如需完整的偵測項目清單，請參閱 Security Command Center 說明文件。
Security Command Center 中的即時發現項目
如果 Security Command Center 認為某項動作有安全風險，就會產生發現項目。安全性管理員隨後就能仔細查看受影響的資源，並採取建議的後續步驟。調查結果會提供受影響資源的詳細資料、安全事件發生時間，以及修復威脅時應採取的行動。
Security Command Center 為客戶提供內建的調查工具。連結至 Cloud Logging、MITRE 指標和受影響的資源，可加快補救速度。
- 整合 Cloud Logging 後，您就能點選查看詳細的 Cloud Logging 查詢。
- 整合 Cloud Monitoring 後，您就能針對類似事件建立其他快訊。
- MITRE 分類會指出發現項目所指出的攻擊類型，如這個範例所示。
在 Google SecOps 中管理及解決案件
Google SecOps 具有精選偵測規則功能，可將高風險事件顯示為快訊。這些精選偵測規則包括備份和備份資源的潛在威脅。精選偵測規則不需要額外設定。系統也會將警告匯總至案件，以利分類和修復。
所有 Security Command Center Premium 和 Security Command Center Enterprise 客戶，都能使用備份和災難復原的威脅偵測功能。Google SecOps for 備份和災難復原 僅適用於 Security Command Center Enterprise 客戶。