Bevorzugter Google Cloud-Dienst: Google Cloud Security Command Center Premium

Einführung in den Service

Google Cloud Platform (GCP) bietet zahlreiche Sicherheitstools, die nativ in die GCP-Dienste integriert sind. Dazu gehören Tools für die Schlüsselverwaltung, die Identitäts- und Zugriffsverwaltung, die Protokollierung, die Überwachung, Sicherheitsscanner, die Bestandsverwaltung und die Compliance.

Normalerweise geben Sicherheitsexperten keine Geheimnisse preis, aber heute haben wir uns mit Jorge Liauw Calo, einem der Google Cloud Security Engineers von Xebia, zusammengesetzt und über die Sicherheitsdienste gesprochen, die Sie in der Google Cloud nutzen können, um Ihre Infrastruktur und Workloads zu schützen. Der von Jorge bevorzugte Google Cloud Security Service ist Google Cloud Security Command Center Premium.

In diesem Blog wird uns Jorge das Was, Warum und Wie des Google Cloud Security Command Center Premium (SCC) näher bringen.

Was ist das Google Cloud Security Command Center?

Lassen Sie uns mit dem "Was" beginnen. Der SCC ist ein nativer Dienst von Google mit dem Ziel,:

• Zentralisierte Sichtbarkeit und Kontrolle erlangen
• Entdeckung von Fehlkonfigurationen und Schwachstellen
• Berichterstattung über und Einhaltung von Vorschriften
• Erkennung von Bedrohungen, die auf Ihre Google Cloud-Ressourcen abzielen

Durch ein System von Warnmeldungen und Sicherheitsscans ermöglicht Ihnen dieser Service einen umfassenden Überblick über potenzielle Bedrohungen und Fehlkonfigurationen Ihrer Cloud. Während des Interviews erklärte Jorge dies in einem einfachen Satz;

"Es ist wie die Rede zur Lage der Nation, aber für Ihre Cloud-Umgebung, und statt einmal im Jahr werden alle Schwachstellen in Echtzeit aufgedeckt. Es ist unglaublich nützlich für gute Einblicke und um zu wissen, welche Schutzmaßnahmen Sie in Ihrer Cloud implementieren müssen.

Warum ist das Google Cloud Security Command Center ein solider Sicherheitsdienst?

Warum also ist SCC einer der besten Cloud-nativen Sicherheitsdienste? Laut Liauw Calo liegt es an seiner großartigen Erkennungsfähigkeit und seinem praktischen Nutzen. SCC ist ziemlich praxisnah und gibt Ihnen einen Überblick über die Sicherheit Ihrer Cloud, wobei man die Kritikalität und den Schweregrad der Bedrohungen und Fehlkonfigurationen erkennen kann.

"Es ist ein großartiger Ausgangspunkt für Kunden, um ihre Sicherheitsrisiken zu verstehen und Prioritäten zu setzen, wo sie mit der Beseitigung der Probleme beginnen sollten", sagte Jorge.

Darüber hinaus informiert der SCC die Benutzer darüber, wie sie die erkannten Probleme lösen können.

Wie hält das Google Cloud Security Command Center die Nutzer über ihre Sicherheit auf dem Laufenden?

Nachdem er das "Was" und das "Warum" erklärt hat, taucht Jorge in das "Wie" ein, mit dem SCC einen großartigen Sicherheitsservice bietet.

Security Command Center hilft unseren Kunden wirklich dabei, Erkenntnisse in Maßnahmen umzusetzen. Die Erkenntnisse sind ein guter Ausgangspunkt, um die Sicherheit kurz- und langfristig zu verbessern und zu beheben.

Wie kann SCC einen so starken Sicherheitsdienst anbieten? Hier sind einige Gründe dafür:

1. Verschafft Ihnen einen Überblick über die größten Sicherheitsrisiken in Ihrer Cloud.
2. Erkennt und verhindert Sicherheitslücken in einem frühen Stadium und gibt Ihnen die Möglichkeit, sie zu beheben, bevor sie von Hackern ausgenutzt werden.
3. Echtzeit-Einblicke in die Sicherheitsprobleme
4. Überwachung und Einhaltung der Vorschriften
5. Verwaltete Compliance-Regeln (PCI-DSS, NIST, ISO27001)
6. Verbesserte Erkennung von Bedrohungen für virtuelle Maschinen (VMs) und Container
7. Echtzeit-Warnungen bei Befunden mit hohem und kritischem Schweregrad
8. Jedes DevOps-Unternehmen wird sein eigenes Dashboard besitzen, um Einblicke in den Sicherheitsstatus seines Projekts zu erhalten.
9. Nutzen Sie das Security Command Center als Quelle für die Erstellung von Dashboarding für Geschäftsinteressenten wie CISO und CTO
10. Integration mit anderen Google-Diensten und Sicherheitslösungen wie Chronicle (SIEM) und Siemplify (SOAR)

Fazit

Anhand des Interviews mit dem Sicherheitsexperten Jorge Liauw Calo haben wir uns in diesem Blog mit dem "Warum", "Wie" und "Was" des Security Command Center beschäftigt. Jorge hat sehr detailliert erklärt, was diesen Cloud-nativen Sicherheitsdienst von Google für Unternehmen so interessant macht und warum er detaillierte und präzise Sicherheitsinformationen liefert. Wenn Sie neugierig darauf sind, was Security Command Center für Ihre Cloud-Sicherheit tun kann, vereinbaren Sie eine Demo mit Jorge Liauw Calo.