Security Command Center 可为 Google Cloud 环境提供可靠的安全防护,为管理云风险提供出色的解决方案,并为 AI 工作负载提供强大的保护。
加入 Security Command Center 社区,排疑解惑、培养技能、了解新鲜动态并与志同道合者建立联系。
功能
在整个 AI 生命周期内,跨云和模型降低风险。发现并编目 AI 资产,包括模型、应用和数据的使用及其关系。防范提示注入、越狱、数据丢失、恶意网址和攻击性内容。保护您的 AI 系统,抵御针对 AI 的威胁和风险。
使用 Google Cloud 基础设施内置的专用探测器近乎实时地检测活跃威胁。快速发现 Google Cloud 服务(包括 Compute Engine、GKE、BigQuery、Cloud Run 等)中的恶意和可疑活动。利用加密货币挖矿防护计划保护您的组织。
将政策定义、控制配置、强制执行、监控和审核合并到一个统一的工作流中。通过轻松的监控和报告功能,全面了解各州的合规情况。使用 Audit Manager 自动生成可验证的证据,向审核人员证明合规性。
自动扫描您的云环境,以识别可能导致系统遭到入侵的云端错误配置和软件漏洞,而无需安装或管理代理。高风险发现结果会显示在 Security Command Center 风险信息中心中,以便您知道哪些问题应优先处理。内置的响应功能(包括 playbook)可以帮助您修复错误配置和漏洞,从而改善总体云安全状况。
及早发现安全问题,防患于未然。开发者可以通过安心开源软件使用数千个经过 Google 测试并验证的软件包。DevOps 和 DevSecOps 团队获得状态控制措施,以定义和监控基础设施中的安全措施,并可使用基础设施即代码 (IaC) 扫描,通过验证构建过程中的安全控制措施,从代码到云端实施一致的安全政策。
授予用户执行工作所需的最低级别的访问和权限,以降低与身份相关的风险。了解哪些用户可以访问哪些云资源,获取机器学习生成的建议以减少未使用的权限和不必要的权限,并使用开箱即用的 playbook 更快地响应身份驱动的漏洞。与 Google Cloud IAM、Entra ID (Azure AD)、AWS IAM 和 Okta 兼容。
包含 Sensitive Data Protection,可对敏感的云数据自动进行监控、分类和管理,确保对其实施适当的安全、隐私和合规性控制措施。利用超过 150 种 AI 驱动型数据分类器,发现组织内的结构化和非结构化数据并对这些数据进行分类。自动使用高价值数据发现结果来改进虚拟红队的结果。
了解详情
Security Command Center | 说明 | 适用场景 | 激活和价格 |
---|---|---|---|
Enterprise | 完善的多云 CNAPP 安全保护,以及自动化案例管理和修复 playbook | 保护 Google Cloud、AWS 和/或 Azure。最佳值。Google 推荐 | 基于订阅的价格 |
高级 | 仅适用于 Google Cloud 的安全状况管理、攻击路径、威胁检测和合规性监控 | 需要随用随付结算的 Google Cloud 客户 | 自助激活的随用随付定价模式 |
标准 | 仅适用于 Google Cloud 的基本安全状况管理 | 具有最低安全要求的 Google Cloud 环境 | 免费自助激活 |
请参阅我们的文档,了解 Security Command Center 产品。
Enterprise
完善的多云 CNAPP 安全保护,以及自动化案例管理和修复 playbook
保护 Google Cloud、AWS 和/或 Azure。最佳值。Google 推荐
基于订阅的价格
高级
仅适用于 Google Cloud 的安全状况管理、攻击路径、威胁检测和合规性监控
需要随用随付结算的 Google Cloud 客户
自助激活的随用随付定价模式
标准
仅适用于 Google Cloud 的基本安全状况管理
具有最低安全要求的 Google Cloud 环境
免费自助激活
请参阅我们的文档,了解 Security Command Center 产品。
常见用途
优先解决重要的云风险
使用虚拟红队功能快速发现可能导致重大业务影响的高风险云安全问题。利用详细的风险信息中心查看 Mandiant 提供的攻击路径详细信息、恶意问题组合、攻击风险评分和手工创建的 CVE 信息,以确定响应工作的优先级。
及早解决问题,防患于未然
利用数千个经过 Google 测试并验证的软件包,缓解在软件开发过程中可能引入的供应链风险。扫描基础架构即代码 (IaC) 文件和 CI/CD 流水线,以识别资源违规问题,并设置自定义状况控件,以便在云配置偏离集中定义的保护措施或合规性标准时发出提醒。
及早解决问题,防患于未然
利用数千个经过 Google 测试并验证的软件包,缓解在软件开发过程中可能引入的供应链风险。扫描基础架构即代码 (IaC) 文件和 CI/CD 流水线,以识别资源违规问题,并设置自定义状况控件,以便在云配置偏离集中定义的保护措施或合规性标准时发出提醒。
价格
Security Command Center 定价方式 | 定价基于受保护的云环境中的资产总数。 | |
---|---|---|
产品层级 | 激活 | 价格(以美元为单位) |
Enterprise | 可购买一年期或多年期订阅,内置期限折扣 | |
高级 | 可通过自助激活并在项目级或组织级使用随用随付价格模式 | |
标准 | 可通过自助激活,在项目级或组织级提供 | 免费 |