Google Security Command Center

Définition

Google Security Command Center (SCC) est la plateforme native de Google Cloud Platform pour la gestion de posture de sécurité (CSPM) et la détection de menaces à l'échelle d'une organisation GCP. Elle agrège en continu l'inventaire des ressources (projets, VM, buckets Cloud Storage, clusters GKE, comptes de service) et les croise avec des scanners intégrés : Security Health Analytics pour les erreurs de configuration, Web Security Scanner pour les vulnérabilités applicatives, Event Threat Detection pour les comportements suspects dans les logs Cloud Audit Logs, et Container Threat Detection pour les runtimes conteneurisés. Chaque finding reçoit une catégorie de sévérité et un score de risque contextualisé selon l'exposition réelle de la ressource, ce qui permet de prioriser la remédiation plutôt que de traiter des milliers d'alertes brutes. L'édition Premium ajoute la détection de menaces avancée basée sur le threat intelligence de Google (VirusTotal, Mandiant) et la conformité automatisée face à des référentiels comme CIS Benchmarks, PCI DSS ou ISO 27001. SCC s'intègre avec Chronicle SIEM et peut exporter ses findings vers Pub/Sub pour orchestrer des remédiations automatiques via Cloud Functions. Pour un RSSI gérant un parc GCP multi-projets, SCC constitue le point d'entrée unique de visibilité sécurité, comparable à AWS Security Hub ou Microsoft Defender for Cloud sur les autres hyperscalers.