Security Command Center 完全ガイド｜Premium・Enterprise・Chronicle SIEM

Security Command Center (SCC) は GCP の統合セキュリティプラットフォームで、CSPM (Cloud Security Posture Management) + CWPP (Cloud Workload Protection) + SIEM を統合提供します。 2024 に Chronicle SIEM + Mandiant Threat Intel を SCC Enterprise に統合し、業界トップクラスの統合セキュリティ製品となりました。

3 ティア比較

主要機能詳細

Security Health Analytics

• CSPM (Cloud Security Posture Management)
• 200+ ベンチマーク (CIS / PCI DSS / HIPAA / ISO 27001)
• 例: Public Bucket、Default SA キー、暗号化未適用
• 自動修復候補 (Auto Fix)

Event Threat Detection

• Cloud Audit Logs + VPC Flow Logs を ML 解析
• IAM 異常: 大量権限付与、root アカウント直接使用
• Network: Suspicious IP、Crypto Mining、Brute Force
• マルウェア: Malware Domain アクセス
• SSH 異常 (短期間で大量 SSH 試行 等)

Container Threat Detection

• GKE Pod の Runtime 監視
• 不審バイナリ実行 (curl + bash パイプ等)
• リバースシェル
• Crypto Mining (CPU 異常パターン)
• Kernel exploitation 試行

Chronicle SIEM (Enterprise)

• テラバイト級ログ取り込み
• 1 秒で大規模検索
• 12 ヶ月標準保持
• UDM (Unified Data Model) で正規化
• YARA-L 言語で検出ルール
• マルチクラウドログ統合 (AWS CloudTrail / Azure Activity 等も取り込み)

Mandiant Threat Intelligence (Enterprise)

• 攻撃者プロファイル (APT グループ等)
• TTP (Tactics, Techniques, Procedures)
• IoC (Indicators of Compromise)
• 脆弱性 (CVE) 優先度
• Threat Hunting サポート

SCC コンソール構成

• Threats: 検知された脅威一覧
• Vulnerabilities: 設定上の脆弱性
• Compliance: ベンチマーク準拠状況
• Assets: 全リソースインベントリ
• Findings: 全検出結果
• Playbooks (Enterprise): SOAR 自動応答

典型的なフロー

1. 新リソース作成 → SCC が自動スキャン
2. 脅威検知 → Pub/Sub 通知
3. Slack / PagerDuty / メール通知
4. SOAR Playbook が自動応答 (例: Public Bucket → 自動非公開)
5. Chronicle で関連ログ検索
6. Mandiant で攻撃者背景調査
7. Postmortem + 再発防止

他クラウド SIEM 比較

※ Google Cloud、Chronicle、Mandiant は Google LLC の商標です。最新は SCC 公式 をご確認ください。