Security Command Center (SCC) kini menjadi solusi penting untuk menjaga keamanan data perusahaan dari ancaman siber yang terus berkembang. Sebagai solusi manajemen risiko, Security Command Center menggabungkan operasional keamanan cloud sekaligus memberikan insights untuk memberikan perlindungan ekstra.
Selain itu, SCC juga memastikan kendali penuh atas infrastruktur, membantu mendeteksi kerentanan dan kesalahan konfigurasi. Lebih lanjut, apa sebenarnya Security Command Center dan solusi dari Google Cloud? Simak penjelasan lengkapnya di bawah ini.
Apa itu Security Command Center?
Security Command Center adalah solusi manajemen risiko dan layanan pelaporan ancaman serta kerentanan terpusat dan kontrol terhadap infrastruktur untuk mendeteksi dan melaporkan adanya ancaman yang menyasar aset Google Cloud. Dengan integrasi bawaan dengan Google Cloud, SCC mampu men-scan log, container, dan Virtual Machine Google Cloud untuk mengidentifikasi indikator ancaman.
Security Command Center merupakan solusi manajemen risiko tingkat enterprise yang menggabungkan keamanan cloud dan perusahaan, yang memungkinkan analis SOC, analis kerentanan dan posture, pengelola kepatuhan, hingga profesional keamanan untuk menilai, menyelidiki, dan merespons masalah keamanan yang muncul di berbagai lingkungan cloud dengan cepat.
Security Command Center dapat membantu perusahaan dalam memahami dan mengevaluasi permukaan serangan project sebagai upaya antisipasi di balik risiko unik proses deployment cloud. Setelah dikonfigurasi, SCC dapat melindungi resource infrastruktur dalam memahami kerentanan dan ancaman yang terdeteksi, sekaligus memprioritaskan perbaikan di lingkungan cloud.
Security Command Center terintegrasi dengan layanan Google Cloud untuk mendeteksi masalah keamanan di berbagai lingkungan cloud. Layanan yang terintegrasi dapat mendeteksi masalah dengan cara men-scan metadata resource, log cloud, container, dan Virtual Machine. Chronicle Security Operations, Mandiant, dan Gemini merupakan beberapa layanan Google Cloud yang terintegrasi dengan solusi Security Command Center untuk mengelola investigasi dan respons terhadap berbagai masalah keamanan yang terdeteksi.
Fitur Utama Google Security Command Center?
Google Security Command Center hadir dengan sejumlah fitur yang dapat mendeteksi adanya kerentanan dan kesalahan konfigurasi pada infrastruktur IT Anda. Mengutip blog resmi Google Cloud, berikut beberapa fitur utama Google Security Command Center.
Security Posture Management
Google SCC terintegrasi dengan Cloud Asset untuk menyediakan visibilitas ke dalam infrastruktur dan resource Google. Security Command Center telah membangun layanan, antara lain Security Health Analytics, Event Threat Detection, Container Threat Detection yang dapat men-scan log untuk mencari ancaman dan kerentanan. SCC juga dapat memantau infrastruktur untuk memastikan kebijakan telah tepat sasaran dan telah memberikan peringatan setiap kali ada perubahan.
Security Insights
Fitur bawaan Google Cloud yang dapat memberikan insight penting terkait Event Threat Detection, Container Threat Detection, dan Virtual Machine Threat Detection. Kemampuan ini memberikan peringatan kepada tim terkait potensi ancaman, kerentan, dan potensi kehilangan data berdasarkan tindakan yang dapat dilakukan oleh tim security. Beberapa insight penting termasuk mencantumkan VM dengan alamat IP, mencantumkan akun layanan yang dapat ditambahkan dan dihapus, mengecek kesalahan konfigurasi firewall, memantau aplikasi cloud untuk serangan OWASP, hingga memeriksa apakah cloud storage bucket terbuka secara online.
Key Integration
Terintegrasi dengan layanan Chronicle (SIEM), Virus Total & MITRE Attack untuk menyelidiki ancaman, melihat potensi kecocokan hashtag untuk file dan mengidentifikasi taktik, teknik, dan prosedur yang digunakan oleh pelaku kejahatan siber. Terintegrasi dengan DLP API untuk mencantumkan potensi PII dan informasi sensitif lainnya di Bucket. Terintegrasi juga dengan CLoud Armor untuk melihat potensi DDoS dan serangan online lainnya. Integrasikan SCC dengan fungsi Pub/Sub dan fungsi Cloud untuk remediasi.
Compliance Reporting
Fitur ini dapat membantu tim keamanan memenuhi kepatuhan dengan menyediakan pelaporan kepatuhan sebagai bagian dari Security Health Analytics. Hal ini dilakukan untuk mengevaluasi postur keamanan terhadap standar kepatuhan. Google SCC memiliki layanan pendeteksi yang sesuai dengan standar kepatuhan seperti CIS, NIST 800-53, PIC DSS 3.2.1, ISO 27001, dan lainnya.
Configuring Security Command Center
Untuk mulai menggunakan Security Command Center, pastikan Anda telah membuka daftar layanan pada menu Security yang berada di sisi kanan – klik Security Command Center. Di dashboard ini, Anda dapat melihat ancaman apa saja dalam rentang waktu tertentu dan tindakan yang dapat diambil.
Pada tab Overview, tim security dapat memantau kerentanan aktif pada infrastruktur untuk membantu tim membuat keputusan berdasarkan temuan tersebut.
Pada dashboard Active Vulnerabilities, tim dapat melihat lebih detail kerentanan yang mengintai infrastruktur berdasarkan tingkat keparahan, standar, kategori, dan lainnya untuk kemudian mempelajari dan melakukan tindakan lebih lanjut.
Tab Asset menunjukkan semua detail resource cloud yang saat ini tersedia dan dapat dikategorikan sesuai kebutuhan tim.
Pada tab Findings, tim keamanan bisa melihat potensi ancaman keamanan dan risiko resource cloud.
Untuk melihat informasi terkait status kepatuhan infrastruktur dan tindakan yang dilakukan, tim security dapat memantau tab Compliance.
Tab Source menampilkan ringkasan gabungan aset dan temukan yang telah diaktifkan.
Terakhir di tab Explore, tim keamanan dapat menjelajahi layanan dan solusi tambahan baru untuk berbagai ancaman dan kerentanan sebagai bentuk keamanan ekstra pada workload Anda.
Bagaimana Cara Membuat Attack Path?
Selain empat fitur yang telah dijelaskan di atas, Google Cloud Security Command Center juga memperkenalkan dua fitur terbaru yakni Attack Path Simulation (APS) dan Attack Exposure Scoring (AES) untuk mengatasi kerentanan keamanan.
Attack Path Simulation (APS)
Attack Path Simulation (APS) akan memvisualisasikan dan menganalisis potensi jalur serangan dalam lingkungan Google Cloud Anda. Dengan melakukan simulasi, Anda dapat mengetahui bagaimana penyerang menyusup ke dalam jaringan, Anda juga akan mendapat insight berharga terkait kerentanan keamanan untuk membuat prioritas upaya remediasi dengan lebih baik. Setiap jalur simulasi terdiri dari satu atau lebih metode serangan yang dapat digunakan untuk mengeksploitasi kerentanan lingkungan cloud dan mendapatkan akses ke resource perusahaan.
Attack Exposure Scoring (AES)
Fitur ini akan mengukur risiko kuantitatif yang terkait dengan setiap jalur serangan yang telah teridentifikasi. Sistem penilaian dilakukan dengan menilai berbagai kemungkinan serangan yang berhasil mengeksploitasi jalur tersebut. Jika penyerang berhasil mencapai resource di jalur serangan maka terdapat penilai tingkat keparahan kerusakan yang dapat berimbas pada perusahaan.
Untuk memastikan bisnis Anda memiliki kemampuan identifikasi dan mitigasi potensi serangan siber, saatnya implementasikan solusi mendapatkan manfaat maksimal dari solusi Google Cloud Security Command Center di Smartnet Magna Global. Magna sebagai authorized partner Google Cloud di Indonesia akan membantu Anda mengadopsi semua fitur Security Command Center seperti yang telah dijabarkan di atas.
Dapatkan Solusi Security Command Center dari Google Cloud di Smartnet Magna Global
Saatnya perusahaan Anda melakukan upaya mitigasi terhadap berbagai serangan siber dengan solusi Security Command Center dari Google Cloud hanya di Smartnet Magna Global (Magna). Tenaga ahli tersertifikasi Magana memastikan Anda terbebas dari kerumitan selama proses implementasi Google Cloud Security Command Center.
Kami juga akan memabtnu Anda mencari produkt erbaik, fleksibel, dan skalabel sesuai kebutuhan bisnis, mulai dari tahap konsultasi, pengembangan, hingga dukungan after-sales. Tim IT profesional dan tersertifikai Magna akan membantu Anda terhindar dari kesalahan saat pengambilan keputusan terkait keamanan bisnis. Info lengkap, hubungi kami melalui laman berikut untuk mendapatkan penawaran menarik dari Google Cloud Security Command Center.
Penulis: Ervina Anggraini – Content Writer CTI Group
