הגדרה וניהול של קבוצת משאבים בעלי ערך גבוה

רמות השירות Premium ו-Enterprise (הוצאה משימוש) (נדרשת הפעלה ברמת הארגון)

רמת השירות Security Command Center Enterprise תושבת ב-21 במאי 2027. אם הארגון שלכם משתמש ברמת השירות Enterprise, הוא יעבור אוטומטית לרמת השירות Premium ב-21 במאי 2027 או אחרי התאריך הזה. בכל שאלה, אפשר לפנות לאיש הקשר האחראי לחשבון או לGoogle Cloud מומחה מכירות.

הגדרות של ערכי משאבים מאפשרות לכם לקבוע את קבוצת המשאבים בעלי הערך הגבוה ב-Security Command Center. קבוצת המשאבים הזו קובעת אילו נכסים נחשבים למשאבים בעלי ערך גבוה בהדמיות של מסלולי התקפה.

אתם יכולים ליצור, לערוך, להציג ולמחוק הגדרות של משאבים ב-Google Cloud, וגם של ספקי שירותי ענן מחוברים אחרים ברמת השירות Enterprise (הוצאה משימוש).

כשהסימולציות של מסלולי התקפה פועלות, הן מזהות מסלולי התקפה ומחשבות את ציוני החשיפה להתקפה של משאבים שמוגדרים כמשאבים בעלי ערך גבוה, ושל ממצאים מסוג Vulnerability, מסוג Misconfiguration ומסוג Toxic combination.

הסימולציות של נתיבי ההתקפה פועלות לפי לוח זמנים, והתוצאות החדשות זמינות כל 48 שעות. הפעלות של סימולציות לא מופעלות על ידי יצירה, שינוי או מחיקה של משאבים או הגדרות של ערכי משאבים.

במאמר קבוצות של משאבים בעלי ערך גבוה תוכלו לקרוא מבוא לקבוצות של משאבים בעלי ערך גבוה ולהגדרות של ערכי משאבים.

לפני שמתחילים

כדי לקבל את ההרשאות שדרושות לצפייה בהגדרות של ערכי המשאבים ולעבודה איתן, בקשו מהאדמין להקצות לכם את התפקידים הבאים ב-IAM ברמת הארגון:

• עריכת הגדרות של ערכי משאבים (roles/securitycenter.resourceValueConfigEditor)
• צפייה בהגדרות של ערכי המשאבים (roles/securitycenter.resourceValueConfigsViewer)
• עריכת ההגדרות של מרכז האבטחה (roles/securitycenter.settingsEditor)

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

יצירת הגדרה של ערך המשאב

כדי ליצור הגדרות של ערכי משאבים, משתמשים בכרטיסייה Attack path simulation בדף Settings של Security Command Center במסוף Google Cloud .

כדי ליצור הגדרה של ערך משאב, לוחצים על הכרטיסייה של ספק שירותי הענן ופועלים לפי השלבים הבאים:

Google Cloud

1. נכנסים לדף Attack path simulation ב-Settings של Security Command Center:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. הדף Attack path simulation נפתח.

3. לוחצים על יצירת הגדרה חדשה. נפתחת החלונית Create resource value configuration.

4. בשדה שם, מציינים שם להגדרה הזו של ערך המשאב.

5. אופציונלי: מזינים תיאור של ההגדרה.

6. בקטע ספק שירותי ענן, בוחרים באפשרות Google Cloud.

7. בשדה Select scope, לוחצים על Select ומשתמשים בדפדפן הפרויקטים כדי לבחור פרויקט, תיקייה או את הארגון. ההגדרה הזו חלה רק על מופעי משאבים בהיקף שצוין.

8. לוחצים על השדה בחירת סוג המשאב ובוחרים סוג משאב או הכול. ההגדרה חלה על מופעים של סוג המשאב שנבחר, או על מופעים של כל סוגי המשאבים הנתמכים אם בוחרים באפשרות Any. כל היא ברירת המחדל.

   הערה: אם בוחרים באפשרות Any ומפעילים את האפשרות Include discovery insights from Sensitive Data Protection, המערכת מגדירה באופן אוטומטי את ערכי המשאבים לכל המשאבים הנתמכים, על סמך סיווגי רגישות הנתונים מ-Sensitive Data Protection.

9. אופציונלי: בקטע Label, לוחצים על Add label כדי לציין תווית אחת או יותר. כשמציינים תווית, ההגדרה חלה רק על משאבים שהתווית כלולה במטא-נתונים שלהם.

   אם מוסיפים תווית חדשה למשאבים, יכול להיות שיעברו כמה שעות עד שהתווית תהיה זמינה להתאמה לפי הגדרה.

10. אופציונלי: בקטע Tag, לוחצים על Add tag כדי לציין תג אחד או יותר. כשמציינים תג, ההגדרה חלה רק על משאבים שהתג כלול במטא-נתונים שלהם.

    אם מגדירים תג חדש למשאב, יכול להיות שיעברו כמה שעות עד שהתג יהיה זמין להתאמה לפי הגדרה.

11. מגדירים את ערך העדיפות של המשאבים התואמים באמצעות אחת מהאפשרויות הבאות:

    • אופציונלי: אם אתם משתמשים בשירות הגילוי של Sensitive Data Protection, אתם יכולים להפעיל את Security Command Center כדי להגדיר באופן אוטומטי את ערך העדיפות של משאבי הנתונים הנתמכים על סמך סיווגי רגישות הנתונים מ-Sensitive Data Protection:

      1. לוחצים על פס ההזזה שליד Include discovery insights from Sensitive Data Protection.
      2. בשדה הראשון של Assign resource value, בוחרים את ערך העדיפות שרוצים להקצות למשאבים תואמים שמכילים נתונים ברגישות גבוהה.
      3. בשדה השני של Assign resource value, בוחרים את ערך העדיפות שרוצים להקצות למשאבים תואמים שמכילים נתונים ברגישות בינונית.

    • בשדה Assign resource value, בוחרים ערך להקצאה למופעי המשאבים. הערך הזה הוא יחסי למופעי המשאבים האחרים בקבוצת המשאבים בעלי הערך הגבוה. הערך משמש לחישוב ציוני החשיפה להתקפות.

12. לוחצים על Save.

AWS

רמת השירות Enterprise (יצאה משימוש)

כדי ש-Security Command Center יוכל ליצור ציוני חשיפה להתקפות ומסלולי התקפות למשאבים שציינתם בהגדרת ערך המשאב, צריך לחבר את Security Command Center ל-AWS. מידע נוסף זמין במאמר תמיכה בריבוי עננים.

1. נכנסים לדף Attack path simulation ב-Settings של Security Command Center:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. הדף Attack path simulation נפתח.

3. לוחצים על יצירת הגדרה חדשה. נפתחת החלונית Create resource value configuration.

4. בשדה שם, מציינים שם להגדרה הזו של ערך המשאב.

5. אופציונלי: מזינים תיאור של ההגדרה.

6. בקטע ספק שירותי ענן, בוחרים באפשרות Amazon Web Services.

7. אופציונלי: בשדה Account ID, מזינים מזהה חשבון AWS בן 12 ספרות. אם לא מציינים חשבונות, הגדרת ערך המשאב חלה על כל חשבונות AWS שצוינו בהגדרת החיבור ל-AWS.

8. אופציונלי: בשדה Region, מזינים אזור ב-AWS. לדוגמה, us-east-1. אם לא מציינים אזור, ההגדרה של ערך המשאב חלה על כל האזורים ב-AWS.

9. לוחצים על השדה בחירת סוג המשאב ובוחרים סוג משאב או הכול. ההגדרה חלה על מכונות של סוג המשאב שנבחר, או על כל סוגי המשאבים הנתמכים אם בוחרים באפשרות Any. כל היא ברירת המחדל.

   הערה: אם בוחרים באפשרות Any ומפעילים את האפשרות Include discovery insights from Sensitive Data Protection, המערכת מגדירה באופן אוטומטי את ערכי המשאבים לכל המשאבים הנתמכים של AWS, על סמך סיווגי רגישות הנתונים מ-Sensitive Data Protection.

10. אופציונלי: בקטע Tag, לוחצים על Add tag כדי לציין תג אחד או יותר. כשמגדירים תג, המחבר סורק רק משאבים שכוללים את התג במטא-נתונים שלהם.

    אם מגדירים תג חדש למשאב, יכול להיות שיעברו כמה שעות עד שהתג יהיה זמין להתאמה לפי הגדרה.

11. בשדה Assign resource value, בוחרים ערך עדיפות למשאבים התואמים, על ידי ציון אחת מהאפשרויות הבאות:

    • אופציונלי: אם אתם משתמשים בשירות הגילוי של Sensitive Data Protection, אתם יכולים להפעיל את Security Command Center כדי להגדיר באופן אוטומטי את ערך העדיפות של משאבי הנתונים הנתמכים של AWS על סמך סיווגי רגישות הנתונים מ-Sensitive Data Protection:

      1. לוחצים על פס ההזזה שליד Include discovery insights from Sensitive Data Protection.
      2. בשדה הראשון של Assign resource value, בוחרים את ערך העדיפות שרוצים להקצות למשאבים תואמים שמכילים נתונים ברגישות גבוהה.
      3. בשדה השני של Assign resource value, בוחרים את ערך העדיפות שרוצים להקצות למשאבים תואמים שמכילים נתונים ברגישות בינונית.

    • בשדה Assign resource value, בוחרים ערך להקצאה למופעי המשאבים. הערך הזה הוא יחסי למופעים אחרים של משאבים בקבוצת המשאבים בעלי הערך הגבוה. הערך משמש לחישוב ציוני החשיפה להתקפות.

12. לוחצים על Save.

Azure

רמת השירות Enterprise (יצאה משימוש)

כדי ש-Security Command Center יוכל ליצור ציוני חשיפה להתקפות ומסלולי התקפות למשאבי Azure שאתם מציינים בהגדרת ערך המשאב, צריך לחבר את Security Command Center ל-Azure. מידע נוסף זמין במאמר תמיכה בריבוי עננים.

1. נכנסים לדף Attack path simulation ב-Settings של Security Command Center:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. הדף Attack path simulation נפתח.

3. לוחצים על יצירת הגדרה חדשה. נפתחת החלונית Create resource value configuration.

4. בשדה שם, מציינים שם להגדרה הזו של ערך המשאב.

5. אופציונלי: בשדה Description, מזינים תיאור של ההגדרה.

6. בקטע ספק שירותי ענן, בוחרים באפשרות Microsoft Azure.

7. אופציונלי: בשדה Subscription ID, מזינים מזהה מינוי ב-Azure באורך 36 ספרות. אם לא מציינים ערך, הגדרת ערך המשאב חלה על כל המינויים שצוינו בהגדרת המחבר של Azure.

8. אופציונלי: בשדה Select location, בוחרים מיקום ב-Azure, לדוגמה East US 2. אם לא תגדירו מיקום, הגדרת ערך המשאב תחול על כל המיקומים שצוינו בהגדרות של מחבר Azure.

9. לוחצים על בחירת סוג משאב ובוחרים סוג משאב או הכול. ההגדרה חלה על מופעים של סוג המשאב שנבחר, או על כל סוגי המשאבים הנתמכים אם בוחרים באפשרות Any. כל היא ברירת המחדל.

10. אופציונלי: בקטע Tag, לוחצים על Add tag כדי לציין תג אחד או יותר. כשמציינים תג, ההגדרה חלה רק על משאבים שהתג כלול במטא-נתונים שלהם.

    אם מגדירים תג חדש למשאב, יכול להיות שיעברו כמה שעות עד שהתג יהיה זמין להתאמה לפי הגדרה.

11. בשדה Assign resource value, בוחרים ערך עדיפות.

12. לוחצים על Save.

ההגדרות החדשות יבואו לידי ביטוי בציוני החשיפה להתקפות ובנתיבי ההתקפה רק אחרי ההרצה הבאה של סימולציית נתיב ההתקפה.

כשמציגים את קבוצת המשאבים בעלי הערך הגבוה, אפשר לראות את הגדרות ערכי המשאבים שתואמות למשאבים בקבוצה. מידע נוסף מופיע במאמר הצגת ההגדרות שתואמות למשאב בעל ערך גבוה.

במאמר פרסום פרופילי נתונים ב-Security Command Center שבמסמכי התיעוד של Sensitive Data Protection מוסבר איך להגדיר את Sensitive Data Protection כך שישלח סיווגים של רגישות נתונים ל-Security Command Center.

עריכת הגדרות אישיות

אתם יכולים לעדכן כל מפרט בהגדרת ערך המשאב, חוץ מהשם.

השלבים האלה מבוססים על ההנחה שאתם יודעים את השם של הגדרת ערך המשאב שאתם רוצים לערוך. אם אתם יודעים רק את השם של המשאב הרלוונטי, קראו את המאמר הצגת ההגדרות שתואמות למשאב בעל ערך גבוה.

כדי לעדכן הגדרה קיימת של ערך משאב:

1. נכנסים לדף Attack path simulation ב-Settings של Security Command Center:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. הדף Attack path simulation נפתח ומוצגות בו ההגדרות הקיימות.

3. בעמודה Configuration name, לוחצים על שם ההגדרה שרוצים לעדכן. נפתח הדף Edit resource value configuration.

4. מעדכנים את המפרטים בהגדרות לפי הצורך.

5. לוחצים על Save.

השינויים משתקפים בציוני החשיפה להתקפות ובנתיבי ההתקפות רק אחרי ההרצה הבאה של סימולציית נתיב ההתקפה.

מחיקת הגדרה

כדי למחוק הגדרה של ערך משאב, מבצעים את השלבים הבאים:

1. נכנסים לדף Attack path simulation ב-Settings של Security Command Center:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. הדף Attack path simulation נפתח.

3. בקטע Resource value configurations, לוחצים על סמל האפשרויות הנוספות (3 נקודות) שמופיע משמאל לשורה של ההגדרה שרוצים למחוק. אם לא רואים את שלוש הנקודות, גוללים שמאלה.

4. בתפריט הפעולות שמוצג, לוחצים על מחיקה.

5. בתיבת הדו-שיח לאישור, לוחצים על אישור.

   ההגדרה נמחקת.

הצגת הגדרה

אפשר לראות את כל ההגדרות הקיימות של ערכי המשאבים בדף Attack path simulation בהגדרות של Security Command Center.

1. כדי לראות הגדרה של ערך משאב מסוים, עוברים לדף Attack path simulation:

   כניסה לדף Attack path simulations

2. בוחרים את הארגון. הדף Attack path simulation נפתח.

3. בקטע Resource value configurations בדף Attack path simulation, גוללים ברשימת ההגדרות של ערכי המשאבים עד שמוצאים את ההגדרה הרצויה.

4. כדי לראות את המאפיינים של מערך ההגדרות האישיות, לוחצים על השם שלו. המאפיינים מוצגים בדף Edit resource value configuration.

הצגת ההגדרות שתואמות למשאב בעל ערך גבוה

אתם יכולים לראות את כל ההגדרות שתואמות למשאבים שנמצאים בקבוצת המשאבים החשובים. התכונה הזו שימושית אם אתם רוצים לבדוק את הכללים שקבעו את ערכי המשאבים של קבוצת המשאבים החשובים.

כדי לראות את ההגדרות שתואמות למשאב בעל ערך גבוה:

1. לצפייה בקבוצת המשאבים בעלי הערך הגבוה
2. מוצאים את המשאב שרוצים לראות את ההגדרות שלו. ההגדרות התואמות של המשאב הזה מפורטות בעמודה Matching configurations. ההגדרות מופיעות בסדר יורד לפי ערך המשאב שהן מקצות למשאב – High, Medium או Low.

3. כדי לראות את המאפיינים של מערך הגדרות אישיות, לוחצים על השם שלו. המאפיינים מוצגים בדף Edit resource value configuration.

   הגדרה שנמחקה לאחרונה תמשיך להופיע, אבל אי אפשר יהיה ללחוץ עליה עד להרצה הבאה של סימולציית נתיב ההתקפה.

4. אופציונלי: עורכים את ההגדרות האישיות ולוחצים על שמירה.

פתרון בעיות

אם מופיעות שגיאות אחרי שיוצרים, עורכים או מוחקים הגדרות של ערכי משאבים, בודקים אם יש ממצאים מסוג SCC Error במסוףGoogle Cloud :

1. נכנסים לדף Findings במסוף Google Cloud :

   כניסה לדף Findings

2. בחלונית Quick filters, עוברים לקטע Finding class ובוחרים באפשרות SCC Error.

3. בחלונית Findings query results, סורקים את הממצאים כדי לאתר את הממצאים הבאים של SCC Error ולוחצים על שם הקטגוריה:

   • APS no resource value configs match any resources
   • APS resource value assignment limit exceeded

   חלונית הפרטים של הממצא תיפתח.

4. בחלונית הפרטים של הממצא, קוראים את המידע בקטע Next steps.

כדי לעיין בהוראות לתיקון הממצאים של הדמיית מסלול ההתקפה SCC Error במסמכי התיעוד, ראו:

• APS no resource value configs match any resources
• חריגה ממגבלת הקצאת הערכים של משאבי APS

המאמרים הבאים

במאמר בדיקה וניהול של ממצאים מוסבר איך לעבוד עם הממצאים של Security Command Center.