Google Cloud Security ABC: Security Command Center erklärt

Sicherheits- und Risikomanagement für Google Cloud

Das Security Command Center (SCC) ist eine All-in-One Lösung für Ihr Sicherheits- und Risikomanagement in der Google Cloud. SCC unterstützt Sie dabei, Ihre Assets in Echtzeit zu ermitteln, Ihre Infrastruktur vor Bedrohungen zu schützen und ermöglicht einen detaillierten Einblick in Ihren aktuellen Google Cloud Sicherheitsstatus. Die Vorteile im Überblick:

• Zentralisierte Sichtbarkeit und Kontrolle
• Konfigurationsfehler und Compliance-Verstöße beheben
• Bedrohungen Ihrer Google Cloud-Assets erkennen

Asset-Erkennung und Inventar

Mit Security Command Center können Sie Ihre Assets in Echtzeit ermitteln und sichten. Darunter u.a. in App Engine, BigQuery, Cloud SQL, Cloud Storage, Compute Engine, Cloud Identity and Access Management, Google Kubernetes Engine und vielen mehr. Zudem haben Sie jederzeit Einblick in frühere Discovery-Scans, um neue, geänderte oder gelöschte Assets sehr einfach zu identifizieren.

Schutz vor Bedrohungen

Mit SCC können Sie den Sicherheitsstatus Ihrer Google Cloud-Assets ermitteln. Dabei lassen sich gängige Sicherheitslücken von Webanwendungen wie z.B. Cross-Site-Scripting oder veraltete Bibliotheken in Ihren in App Engine, GKE und Compute Engine ausgeführten Webanwendungen aufdecken. Und das Schöne dabei: zum Beheben von Konfigurationsfehlern können Sie direkt auf die betroffene Ressource klicken und die vorgegebenen Lösungsschritte befolgen. Einfacher geht es kaum.

Erkennung neuer Bedrohungen

Mit dem Security Command Center sind Sie auch für die Zukunft hervorragend aufgestellt. Mit SCC erkennen Sie neue Bedrohungen im großen Maßstab mit Hilfe der in Google Cloud ausgeführten Logs. Identifizieren Sie einige der gängigsten Containerangriffe, einschließlich verdächtiger Binärdateien und Bibliotheken sowie Reverse-Shell.