Convalida i controlli e le configurazioni di sicurezza

Questa guida è rivolta ai security engineer che vogliono testare in modo proattivo la propria sicurezza simulando attacchi nel proprio ambiente Google Cloud . Spiega come implementare un percorso di Security Validation continuo.

Security Validation utilizza azioni e script che simulano le tecniche degli utenti malintenzionati per attivare avvisi di rilevamento nei tuoi progetti Google Cloud . Il funzionamento continuo identifica le vulnerabilità e i team di sicurezza possono ridurre i rischi assicurandosi che le configurazioni e i controlli rispondano alle minacce più recenti come previsto.

Il completamento di questo percorso fornisce una prova misurabile del miglioramento della security posture e garantisce che le regole di rilevamento o le integrazioni appena implementate funzionino correttamente senza intervento manuale.

Casi d'uso comuni

Questa sezione elenca i casi d'uso comuni di Security Validation.

Rileva la regressione della security posture

Obiettivo: identificare quando un comportamento dell'attaccante precedentemente bloccato viene eseguito correttamente nell'ambiente.

Valore: avvisa i team di sicurezza e operativi di deviazioni di configurazione involontarie, consentendo loro di correggere le vulnerabilità prima che vengano sfruttate.

Convalida l'ottimizzazione dei controlli di sicurezza

Obiettivo: verificare che le regole di rilevamento o le integrazioni dei prodotti appena implementate funzionino come previsto.

Valore: fornisce una prova misurabile che gli aggiornamenti delle regole o le modifiche all'ambiente hanno migliorato correttamente la security posture, consentendo ai team di stabilire con sicurezza una nuova base di riferimento.

Terminologia chiave

  • Contesto di Security Validation: un contesto di Security Validation configura l'ambiente per i test di sicurezza. Specifica il progetto da utilizzare, l'account con cui eseguire il test e tutti gli altri dettagli necessari per le tue azioni.

  • Azione di convalida della sicurezza: uno script progettato per simulare le tecniche degli utenti malintenzionati reali, utilizzato per attivare le regole di rilevamento per verificare la security posture.

  • Esecuzione di riferimento: un'esecuzione di convalida della sicurezza specifica e completata utilizzata come riferimento standard per il confronto delle esecuzioni future.

  • Monitor: un job pianificato (SecurityValidationJob nell'API) che esegue un'azione di convalida della sicurezza e valuta i risultati rispetto a una base di riferimento definita.

  • Stato della deviazione: l'indicatore di integrità di un monitor basato sulla corrispondenza o meno delle esecuzioni recenti con la base di riferimento (integro) o sulla deviazione (deviazione rilevata).

  • Finestra di correlazione: il periodo di 12 ore successivo a un'esecuzione durante il quale il sistema cerca e associa eventi e rilevamenti correlati, in base al modello di filtro degli eventi nei metadati dell'azione eseguita.

  • Timeout monitoraggio: la durata massima di attesa del sistema dopo un'esecuzione per la correlazione di eventi e rilevamenti prima di valutare lo stato di deviazione finale. Questo timeout opera all'interno della finestra di correlazione più ampia di 12 ore. I risultati previsti devono essere osservati prima che venga raggiunto questo timeout affinché il monitoraggio sia considerato riuscito. Se i controlli non vengono superati prima di questo timeout, il sistema contrassegna il monitoraggio come failed. La durata predefinita è di 8 ore, ma può essere configurata tra 15 minuti e 10 ore.

Prima di iniziare

Assicurati che la configurazione e le autorizzazioni seguenti siano attive.

Configurazione richiesta

Assicurati di avere la seguente configurazione:

  • Nel tuo tenant deve essere abilitata la funzionalità Security Validation.

  • La convalida della sicurezza funziona solo con i progetti autogestiti.

  • Devi avere uno o due progetti Google Cloud . Sebbene tu possa utilizzare lo stesso progetto sia per l'esecuzione che per il targeting, ti consigliamo di utilizzare progetti separati per una maggiore sicurezza, per mantenere puliti i test e per semplificare la gestione della configurazione.

    • Progetto di esecuzione: Security Validation esegue i test di sicurezza nel progetto di esecuzione. Per farlo, utilizza Cloud Run e Cloud Storage. Questi job e bucket sono destinati a essere utilizzati solo dal servizio di convalida. Altri utenti non devono avere accesso a questi dati.

      L'API Cloud Run, l'API Resource Manager e l'API IAM devono essere abilitate in questo progetto e devi disporre delle autorizzazioni resourcemanager.projects.SetIamPolicy, storage.buckets.SetIamPolicy, storage.buckets.create e storage.buckets.delete per creare un contesto di convalida della sicurezza. Consulta il Riferimento alle autorizzazioni IAM per l'elenco dei ruoli che forniscono questa autorizzazione.

    • Progetto di destinazione: dove operano le chiamate API effettuate dallo script di azione di convalida della sicurezza. Il successo delle azioni dipende dall'abilitazione o meno delle API richieste utilizzate dalle azioni in questo progetto e dal fatto che i service account nel contesto di convalida della sicurezza dispongano o meno delle autorizzazioni necessarie.

  • Service account: richiede uno o più service account nel progetto di esecuzione. Questi account eseguono gli script delle azioni. Qualsiasi utente che deve eseguire un'azione con un contesto specifico deve disporre dell'autorizzazione iam.serviceAccounts.actAs per i account di servizio in quel contesto.

Autorizzazioni obbligatorie

Assegna uno dei seguenti ruoli predefiniti nel progetto dell'istanza SecOps.

  • chronicle.viewer: accesso di sola lettura alle azioni, ai contesti, ai job e alle risorse di esecuzione di Security Validation.

  • chronicle.editor: include tutte le autorizzazioni viewer e la possibilità di creare, aggiornare, eseguire ed eliminare contesti e job di convalida della sicurezza.

  • chronicle.admin: include tutte le autorizzazioni editor e la possibilità di creare, aggiornare ed eliminare azioni di convalida della sicurezza personalizzate (solo API).

Se non utilizzi i ruoli predefiniti elencati sopra, puoi concedere autorizzazioni equivalenti utilizzando un ruolo personalizzato o assegnando il ruolo chronicle.securityValidationAdmin, che include le stesse autorizzazioni di chronicle.admin.

Per saperne di più, consulta Ruoli richiesti.

Implementa la convalida di sicurezza continua

La convalida della security posture prevede una progressione strutturata:

  • Definizione dell'ambiente

  • Esecuzione di simulazioni per stabilire una base di riferimento

  • Automatizzare le simulazioni per rilevare la deviazione.

Questo workflow garantisce che i controlli di sicurezza rimangano efficaci man mano che l'ambiente si evolve.

Crea un contesto di Security Validation

Un contesto di Security Validation configura l'ambiente per i test di sicurezza. Specifica il progetto da utilizzare, l'account con cui eseguire il test e tutti gli altri dettagli necessari per le tue azioni. Puoi riutilizzare lo stesso contesto per azioni diverse.

Per creare un contesto di Security Validation:

  1. Accedi a Google SecOps.

  2. Vai a Security Validation e alla scheda Execution Contexts (Contesti di esecuzione).

  3. Fai clic su Aggiungi contesto di esecuzione.

  4. Nella finestra di dialogo Aggiungi contesto di esecuzione, procedi nel seguente modo:

    1. In Proprietà di base, inserisci il nome e la descrizione del contesto e fai clic su Avanti.

    2. In Impostazioni ambiente, inserisci l'ID progetto Google Cloud , il account di servizio di esecuzione e il account di servizio di pulizia. Fai clic su Avanti.

      Ti consigliamo di utilizzare service account separati per action profile (per eseguire gli script di azione) e per setup/cleanup profile (per eseguire gli script di configurazione e pulizia che fanno parte di alcune azioni). A questi service account possono essere assegnate autorizzazioni diverse nel progetto di destinazione.

    3. In Variabili di runtime, aggiungi una o più variabili per eseguire l'override dinamico dei parametri predefiniti. Aggiungi coppie chiave-valore in cui key è il nome del parametro e value è il relativo valore di override.

    4. Fai clic su Crea.

Esegui l'azione di convalida della sicurezza

Per eseguire un'azione di convalida della sicurezza per un contesto di convalida della sicurezza, segui questi passaggi:

  1. Accedi a Google SecOps.

  2. Vai a Security Validation e poi alla scheda Raccolta di contenuti.

  3. Seleziona un'azione e fai clic su Esegui.

  4. Nella finestra di dialogo, seleziona il contesto di esecuzione che hai creato e fai clic su Esegui ora.

Viene creata una nuova esecuzione, che viene visualizzata nella scheda Cronologia esecuzioni.

Gestisci i monitoraggi di Security Validation

Puoi eseguire nuovamente in automatico le azioni riuscite su base ricorrente utilizzando la funzionalità di monitoraggio. Consente il monitoraggio continuo della security posture senza intervento manuale.

Crea un monitoraggio

Puoi creare un monitor solo da un'esecuzione completata correttamente. Per creare un monitor da un'esecuzione:

  1. Accedi a Google SecOps.

  2. Vai a Convalida della sicurezza e poi alla scheda Cronologia esecuzioni.

  3. Fai clic sull'ID esecuzione di un'esecuzione e poi su Crea monitoraggio.

  4. (Facoltativo) Nella finestra Crea monitor, assegna un nome al monitor.

    Se non inserisci un nome per il monitor, questo viene identificato da un ID monitor.

    Esamina i dettagli di esecuzione della base di riferimento visualizzati in questa finestra.

  5. Fai clic su Avanti.

  6. Configura le impostazioni di Monitor.

    Puoi eseguire un monitoraggio in orari specifici o ogni ora.

    Per eseguire il monitoraggio in orari specifici, segui questi passaggi:

    1. Nel menu a discesa Ora, seleziona Esegui in un orario specifico.

    2. Specifica l'ora del giorno nella casella di testo adiacente.

    3. Nell'opzione Giorni, seleziona una delle seguenti opzioni:

      • Ogni giorno: l'esecuzione avviene ogni giorno all'ora specificata.

      • Giorni della settimana: viene eseguito solo nei giorni selezionati (ad esempio, lun, mer, ven) all'ora specificata.

      • Giorno del mese: viene eseguito una volta al mese nel giorno specificato (ad esempio il 15) all'ora specificata.

    4. Nel menu a discesa Mesi, seleziona Mensile (per l'esecuzione ogni mese) o Mesi specifici per specificare i mesi esatti in cui deve essere eseguito il monitoraggio (ad esempio gennaio, aprile, luglio).

    5. Nel menu a discesa Fuso orario, seleziona il fuso orario richiesto. Questo campo viene impostato per impostazione predefinita sul fuso orario impostato nelle Preferenze utente (che potrebbe essere diverso dalle impostazioni del browser). Per trovare o modificare questa impostazione predefinita, vai a Profilo > Preferenze utente > Localizzazione > Fuso orario.

    6. Fai clic su Avanti.

    Per eseguire Monitor a intervalli di un'ora, segui questi passaggi:

    1. Nel menu a discesa Ora, seleziona Ripeti ogni ora.

    2. Imposta la frequenza di ripetizione del ciclo di monitoraggio nel campo ora/e e il minuto specifico nel campo minuto/i. Ad esempio, se imposti 1 ora e 30 minuti, il monitor viene eseguito ogni ora al minuto 30 (NON viene eseguito ogni 90 minuti).

    3. Nell'opzione Orari, seleziona una delle seguenti opzioni:

      • Tutte le ore del giorno:il monitoraggio verrà eseguito 24 ore su 24, ogni ora del giorno, in base alla frequenza specificata.

      • Ora di inizio e di fine:il monitor verrà eseguito solo nell'intervallo di ore di inizio e di fine specificato (ad esempio, tra le 08:00 e le 17:00).

    4. Nell'opzione Giorni, seleziona una delle seguenti opzioni:

      • Ogni giorno: l'esecuzione avviene ogni giorno all'ora specificata.

      • Giorni della settimana: l'esecuzione avviene solo nei giorni selezionati (ad esempio lun, mer, ven) all'ora specificata.

      • Giorno del mese: viene eseguito una volta al mese nel giorno specificato (ad esempio il 15) all'ora specificata.

    5. Nel menu a discesa Mesi, seleziona Mensile (per l'esecuzione ogni mese) o Mesi specifici per specificare i mesi esatti in cui deve essere eseguito il monitoraggio (ad esempio gennaio, aprile, luglio).

    6. Nel menu a discesa Fuso orario, seleziona il fuso orario richiesto. Questo campo viene impostato per impostazione predefinita sul fuso orario impostato nelle Preferenze utente (che potrebbe essere diverso dalle impostazioni del browser). Per trovare o modificare questa impostazione predefinita, vai a Profilo > Preferenze utente > Localizzazione > Fuso orario.

    7. Fai clic su Avanti.

  7. In Risultati previsti, seleziona o deseleziona le condizioni in base alle tue esigenze. Devi selezionare almeno una condizione.

    • Il risultato dell'azione corrisponde alla base di riferimento:valuta se lo stato di esecuzione, il risultato e il motivo del risultato corrispondono alla base di riferimento. Tutti e tre i parametri devono corrispondere affinché il controllo restituisca il valore true.

    • I prodotti correlati degli eventi corrispondono alla base di riferimento:

      • Raggruppa gli eventi correlati per prodotto.

      • Verifica che l'esecuzione corrente abbia almeno un evento per ogni prodotto elencato nella base di riferimento.

      • Il controllo ignora gli eventi dei prodotti che non hanno eventi nella base di riferimento.

      • Restituisce false se gli eventi corrispondenti alla baseline non arrivano prima del timeout.

    • Gli avvisi delle regole di rilevamento correlate corrispondono alla base di riferimento:

      • Raggruppa i rilevamenti in base alla regola e allo stato degli avvisi.

      • Verifica che l'esecuzione corrente abbia almeno un rilevamento da una regola che ha rilevamenti nell'esecuzione di riferimento.

      • Ignora i rilevamenti delle regole che non hanno rilevamenti nell'esecuzione della base di riferimento.

      • Restituisce false se i rilevamenti corrispondenti alla base di riferimento non arrivano prima del timeout.

  8. Fai clic su Crea per creare il monitor.

Visualizza ed esegui un monitoraggio

Per visualizzare un monitor creato, segui questi passaggi:

  1. Vai a Security Validation e poi alla scheda Monitor. Alcune colonne sono nascoste per impostazione predefinita. Fai clic su Gestione colonne per gestire la visibilità delle colonne.

  2. Individua il monitor specifico nell'elenco.

  3. Fai clic sul link del monitoraggio per aprire la relativa pagina dei dettagli.

  4. Fai clic su Esegui ora per eseguire il monitoraggio.

La pagina dei dettagli del monitor fornisce una panoramica centralizzata e di alto livello del monitor. Ti aiuta a valutare a colpo d'occhio lo stato e l'integrità complessivi di un monitor. Fornisce le seguenti informazioni importanti sul monitor:

Riepilogo salute

Le seguenti schede delle metriche forniscono una panoramica generale della stabilità di Monitor:

  • Stato di integrità del monitor: mostra lo stato attuale in base all'ultima esecuzione con un risultato del monitor finalizzato (ad esempio Healthy) e per quanto tempo ha mantenuto questo stato.

  • Ultimo risultato integro o non integro: fornisce un puntatore all'esecuzione più recente che ha deviato dalla base di riferimento.

  • Aggiornamento dei risultati: mostra il tempo trascorso dall'ultima esecuzione con uno stato di monitoraggio finalizzato.

Risultati previsti

Questa sezione definisce i criteri di successo derivati dall'esecuzione della baseline.

  • Risultato e motivo dell'azione: il risultato e il motivo dell'azione che corrispondono all'esecuzione della base di riferimento (ad esempio, NOT_BLOCKED con un motivo associato).

  • Prodotti che hanno generato eventi: l'elenco dei prodotti per gli eventi correlati che corrispondono all'esecuzione della base di riferimento.

  • Regole di rilevamento degli avvisi: l'elenco delle regole di rilevamento correlate agli avvisi che corrispondono all'esecuzione della base di riferimento.

La tabella Risultati del monitoraggio mostra tutte le esecuzioni del monitoraggio. La tabella supporta la ricerca testuale, i filtri e la configurazione delle colonne.

Attiva o disattiva un monitor

Per attivare o disattivare un monitoraggio:

  1. Vai a Security Validation e poi alla scheda Monitor.

  2. Fai clic sul pulsante di attivazione/disattivazione Stato per attivare o disattivare un monitoraggio. In alternativa, puoi fare clic su Metti in pausa monitor o Riavvia monitor nella pagina Dettagli monitor per modificarne lo stato.

Modifica o elimina un monitoraggio

Per modificare o eliminare un monitor, segui questi passaggi:

  1. Vai a Security Validation e poi alla scheda Monitor.

  2. Fai clic sul menu del monitor che vuoi modificare.

  3. Fai clic su Modifica monitor per modificare il monitor o su Elimina monitor per eliminarlo. Puoi anche fare clic su Modifica monitor nella pagina Dettagli monitor per modificarlo.

  4. Fai clic su Aggiorna o Conferma per applicare le modifiche.

Esamina i risultati del monitoraggio

Per visualizzare tutte le esecuzioni di un monitor, segui questi passaggi:

  1. Vai a Security Validation e poi alla scheda Monitor.

  2. Fai clic sul menu in Monitor.

  3. Fai clic su Visualizza tutti i risultati. Viene visualizzata la pagina Cronologia esecuzioni.

Le esecuzioni vengono filtrate per visualizzare tutte quelle associate a quel monitoraggio specifico.

Visualizza i risultati dell'ultima esecuzione

Per visualizzare i risultati dell'ultima esecuzione di un monitoraggio, segui questi passaggi:

  1. Vai a Security Validation e poi alla scheda Monitor.

  2. Fai clic sul menu di Monitor.

  3. Fai clic su Visualizza i risultati dell'ultima esecuzione per aprire Dettagli esecuzione.

Il sistema visualizza i dettagli dell'esecuzione più recente per quel monitor.

Esamina i risultati dell'esecuzione

Puoi visualizzare l'azione di Security Validation che esegui nella scheda Cronologia esecuzioni. Per esaminare i risultati dell'esecuzione:

  1. Accedi a Google SecOps.

  2. Vai a Convalida della sicurezza e alla scheda Cronologia esecuzioni per monitorare lo stato dell'esecuzione.

    La colonna Stato esecuzione indica se l'esecuzione è andata a buon fine o se si è verificato un errore. Se l'operazione va a buon fine, puoi visualizzare gli eventi generati e i rilevamenti attivati dall'azione di convalida della sicurezza in Google SecOps.

  3. Fai clic sull'ID esecuzione per visualizzare i dettagli dell'esecuzione.

La pagina Dettagli esecuzione azione fornisce lo stato, il risultato e l'analisi approfondita di un'azione di convalida. Utilizza questa pagina per convalidare la tua security posture comprendendo quali regole di rilevamento sono state attivate dall'attività dell'azione.

Avanzamento correlazione mostra l'avanzamento del workflow di correlazione in tempo reale per un'esecuzione. Durante l'esecuzione della correlazione, il numero totale di eventi potrebbe aumentare fino al completamento dell'attività.

Analizza la tabella Regole correlate

La tabella Regole correlate elenca le regole di rilevamento attivate durante l'esecuzione dell'azione, incluse le regole personalizzate e selezionate.

La tabella mostra sia le regole personalizzate sia quelle selezionate. Include due gruppi: * Regole definite esplicitamente nei metadati dell'azione * Regole aggiuntive attivate da eventi correlati

In questo modo puoi identificare quali regole hanno funzionato come previsto e quali potrebbero richiedere ulteriori indagini.

La tabella include le seguenti colonne:

  • Nome regola:il nome della regola di rilevamento. Fai clic sul nome della regola per visualizzare la definizione della regola e la cronologia dei rilevamenti.

  • Conteggio rilevamenti:il numero di rilevamenti attivati dalla regola. Un valore di 0 indica che non sono stati trovati eventi corrispondenti.

  • Rilevamenti:link alla pagina Rilevamenti che mostra i rilevamenti attivati da questa esecuzione.

  • Associata all'azione:indica se la regola faceva parte dei metadati dell'azione:

    • Sì:i metadati dell'azione includono la regola. Il sistema prevede che si attivi quando viene eseguita l'azione.

    • No:i metadati di questa azione non includono la regola, ma la sua logica corrispondeva agli eventi generati e l'ha attivata.

Questa tabella ti aiuta a identificare i risultati:

Colonna Associata all'azione Colonna del conteggio dei rilevamenti Che cosa significa
YES 1 o più Operazione riuscita: una regola prevista ha attivato correttamente uno o più rilevamenti.
NO 1 o più L'attività ha attivato una regola imprevista.
YES 0 Una regola prevista non ha attivato alcun rilevamento.

Analizza gli eventi correlati

Dopo aver eseguito un'azione di Security Validation, utilizza gli eventi correlati per valutare in che modo l'ambiente e i controlli di sicurezza hanno risposto alla minaccia simulata.

L'analisi include due componenti: uno stato in tempo reale del workflow di correlazione e una tabella dettagliata di tutti gli eventi generati.

Lo stato di correlazione degli eventi mostra lo stato attuale del workflow come uno dei seguenti:

  • In esecuzione:il sistema sta cercando attivamente eventi correlati.

  • Completata:tutte le attività di correlazione degli eventi sono state completate correttamente.

  • Errore:il workflow di correlazione ha riscontrato un errore e non è stato possibile completarlo.

Il campo Workflow di correlazione completato in data indica una stima del momento in cui la correlazione dovrebbe essere completata o è stata completata.

La tabella Eventi elenca tutti gli eventi generati dall'azione. Utilizza questi dati per analizzare le singole risposte nel tuo ambiente e nei controlli di sicurezza.

La tabella include le seguenti colonne:

  • Evento: ID evento. Fai clic per visualizzare i dettagli dell'evento in Ricerca UDM.

  • Timestamp dell'evento:l'ora in cui si è verificato l'evento nel sistema di origine (ad esempio, il server o il firewall).

  • Timestamp osservato: l'ora in cui il servizio Security Validation ha trovato e correlato l'evento all'esecuzione.

  • Prodotto:il prodotto che ha generato l'evento.

  • Azione del risultato di sicurezza:risultato dell'evento (Blocked o Not blocked), in base al campo security_result.action dell'evento UDM.

Le azioni possono avere come destinazione regioni esterne all'istanza Google SecOps in cui vengono eseguite. I risultati dell'esecuzione mostrano i log recuperati dal progetto di esecuzione.

Accedi ad asset e riferimenti avanzati

Esamina i seguenti asset per esempi di configurazione e mappatura dei dati di riferimento.

Implementazione di esempio: genera il token di accesso utilizzando signJWT

Consideriamo un esempio dell'azione Genera token di accesso utilizzando l'autorizzazione signJWT. Questo esempio presuppone che tu abbia già configurato un contesto di Security Validation e che stia eseguendo l'azione all'interno di quel contesto. L'azione dovrebbe generare Cloud Audit Logs e attivare la regola di rilevamento delle minacce Generazione di token di accesso con signJWT.

È richiesta la seguente configurazione:

  • API abilitate: l'API account di servizio Credentials di Identity and Access Management (IAM) deve essere abilitata sia nel progetto di destinazione sia in quello di esecuzione.

  • Autorizzazioni del service account: il account di servizio specificato nel campo profile del contesto di convalida della sicurezza deve disporre dell'autorizzazione iam.serviceAccounts.signJwt nel progetto di destinazione. Può essere concessa tramite il ruolo Creatore token account di servizio (roles/iam.serviceAccountTokenCreator). Questo ruolo può essere concesso al progetto o al service account di destinazione (che, per questa azione, è il service account Compute Engine predefinito del progetto di destinazione).

  • Audit logging IAM: l'audit logging IAM (ADMIN_READ) deve essere abilitato nel progetto di destinazione per acquisire gli eventi generati da questa azione.

  • Filtro di esportazione personalizzato: per importare gli eventi generati da questa azione tramite l'importazione di SecOps Google Cloud , è necessario impostare un filtro di esportazione personalizzato che includa log_id("cloudaudit.googleapis.com/data_access").

  • Set di regole: il set di regole Cloud Threats -> [Google Cloud] IAM Abuse deve essere abilitato e impostato su Avvisi per visualizzare i rilevamenti nella visualizzazione di ricerca e indagine.

Esempi di pianificazione del monitoraggio

Utilizza questi esempi come riferimento quando configuri pianificazioni ricorrenti per il monitoraggio continuo.

Configurazione Quando viene eseguita
Ora: esecuzione a un'ora specifica (22:00)
Giorni: giorni della settimana (lunedì)
Mesi: mensile
Fuso orario: EST 		Viene eseguita ogni lunedì alle 22:00 (fuso orario orientale USA).
Ora: esegui a un'ora specifica (01:00)
Giorni: giorno del mese (1)
Mesi: specifica (gen, apr, lug, ott)
Fuso orario: PST 		Viene eseguito alle 01:00 (fuso orario PST) del primo giorno di gennaio, aprile, luglio e ottobre.
Ora: esegui a un'ora specifica (14:00)
Giorni: ogni giorno
Mesi: ogni mese
Fuso orario: UTC 		Viene eseguita ogni giorno alle 14:00 nel fuso orario UTC.
Ora: esegui a un'ora specifica (09:30)
Giorni: giorno del mese (15)
Mesi: specifica (Feb, Apr, Jun, Aug, Oct, Dec)
Fuso orario: EST 		Viene eseguito alle 09:30 (fuso orario EST) il 15 di ogni secondo mese (febbraio, aprile, giugno, agosto, ottobre, dicembre).
Ora: ripeti ogni ora
Intervallo: ogni ora
Ore: tutte le ore 		Funziona senza interruzioni. Viene eseguito esattamente all'inizio di ogni ora, 24 ore al giorno (ad esempio, 1:00, 2:00, 3:00 e così via).
Ora: ripeti ogni ora
Intervallo: ogni 4 ore
Ore: ora di inizio e di fine (dalle 22:00 alle 06:00) 		Viene eseguito solo durante la notte. Viene eseguito alle 22:00, alle 02:00 e alle 06:00 per acquisire lo stato del server durante i periodi di traffico ridotto.

Risoluzione dei problemi

Latenza e limiti

I risultati delle esecuzioni dei monitor appena attivati non vengono compilati immediatamente con i dati di rilevamento e i dati sugli eventi a causa della finestra di correlazione.

Correzione degli errori

Errore Descrizione del problema Correggi
Errore di autorizzazione IAM Autorizzazione iam.serviceaccounts.actAs negata per account di servizio. Se hai creato o aggiornato il contesto appena prima di eseguire l'azione, attendi qualche minuto e riprova. Le modifiche IAM sono coerenti, tuttavia la propagazione delle assegnazioni dei ruoli nel sistema può richiedere del tempo.

Verifica che l'identità che esegue l'azione disponga dell'autorizzazione "iam.serviceaccounts.actAs" sul account di servizio specificato.

Convalida e test

Per verificare che il monitor sia configurato correttamente senza attendere il successivo intervallo pianificato, utilizza il pulsante Esegui ora nella pagina dei dettagli del monitor. Aggiorna la pagina dopo che è trascorsa la finestra di correlazione per verificare lo stato di esecuzione.