Pilih layanan yang akan diaktifkan

Dokumen ini berisi daftar layanan deteksi, yang terkadang juga disebut sebagai sumber keamanan, yang digunakan Security Command Center untuk mendeteksi masalah keamanan di lingkungan cloud Anda.

Saat mendeteksi masalah, layanan ini akan menghasilkan temuan, yang merupakan data yang mengidentifikasi masalah keamanan dan memberi Anda informasi yang diperlukan untuk memprioritaskan dan menyelesaikan masalah.

Anda dapat melihat temuan di konsol Google Cloud dan memfilternya dengan berbagai cara, seperti berdasarkan jenis temuan, jenis resource, atau untuk aset tertentu. Setiap sumber keamanan mungkin menyediakan lebih banyak filter untuk membantu Anda mengatur temuan.

Peran IAM untuk Security Command Center dapat diberikan di level organisasi, folder, atau project. Kemampuan Anda untuk melihat, mengedit, membuat, atau memperbarui temuan, aset, dan sumber keamanan bergantung pada tingkat akses yang diberikan kepada Anda. Untuk mempelajari lebih lanjut peran Security Command Center, lihat Kontrol akses.

Layanan deteksi kerentanan dan kesalahan konfigurasi

Layanan deteksi ini mencakup layanan bawaan dan terintegrasi yang mendeteksi kerentanan software, kesalahan konfigurasi resource, dan pelanggaran postur di lingkungan cloud Anda. Dalam definisi temuan, masalah ini dikategorikan ke dalam class temuan yang berbeda, seperti Vulnerability, Misconfiguration, Observation, dan Posture violation.

AI Protection

AI Protection membantu Anda mengelola postur keamanan workload AI dengan mendeteksi ancaman dan membantu Anda memitigasi risiko pada inventaris aset AI.

AI Protection menyediakan kemampuan deteksi berikut:

  • Menilai inventaris aset AI Anda: Memberikan visibilitas ke sistem dan aset AI Anda, seperti model, sumber data, endpoint, dan agen AI.
  • Mengidentifikasi kerentanan: Mendeteksi kerentanan software (CVE) dalam workload agentic yang di-deploy dengan Agent Runtime.
  • Mengidentifikasi risiko: Menggunakan Simulasi Jalur Serangan dan aturan grafik keamanan untuk mengidentifikasi risiko agentic dan potensi dampaknya terhadap lingkungan Anda.
  • Mendeteksi agen dengan hak istimewa berlebihan: Mengidentifikasi agen AI yang telah diberi izin berlebihan.
  • Mendeteksi dan mengelola ancaman: Mendeteksi dan merespons potensi ancaman yang menargetkan sistem dan aset AI Anda melalui aturan terintegrasi dari layanan Security Command Center lainnya, seperti Event Threat Detection dan Agent Platform Threat Detection.
  • Mendeteksi perlindungan Model Armor: Mendeteksi apakah Model Armor melindungi model.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan AI Protection.

Penilaian kerentanan Artifact Registry

Penilaian kerentanan Artifact Registry adalah layanan deteksi yang memberi tahu Anda tentang kerentanan dalam image container yang di-deploy.

Layanan deteksi ini menghasilkan temuan kerentanan untuk image container dalam kondisi berikut:

  • Image container disimpan di Artifact Registry.

  • Image container di-deploy ke salah satu aset berikut:

    • Cluster Google Kubernetes Engine
    • Layanan Cloud Run
    • Tugas Cloud Run
    • App Engine

Untuk mengetahui informasi selengkapnya, lihat Ringkasan penilaian kerentanan Artifact Registry.

Agent Platform Vulnerability Assessment

Agent Platform Vulnerability Assessment mengidentifikasi hal berikut:

  • kerentanan dalam workload agentic yang Anda deploy dengan Agent Platform.
  • rahasia teks biasa, seperti kredensial, kunci, token akses, atau sertifikat, dalam image container Gemini Enterprise Agent Platform.

Deteksi kerentanan

Agent Platform Vulnerability Assessment mengidentifikasi kerentanan software (CVE) dalam workload agentic yang Anda deploy dengan Agent Platform.

Pemindai ini secara otomatis menilai kode kustom dan dependensi dalam instance operasional selama deployment atau update.

Mengaktifkan Agent Platform Vulnerability Assessment

Agent Platform Vulnerability Assessment diaktifkan secara otomatis untuk aktivasi baru AI Protection.

Jika Anda adalah pelanggan lama, Anda dapat mengaktifkan pemindai di halaman setelan AI Protection. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi Penilaian Kerentanan Platform Agen.

Melihat temuan Agent Platform Vulnerability Assessment di konsol

  1. Di konsol Google Cloud , buka halaman Findings di Security Command Center.

    Buka Temuan

  2. Pilih project atau organisasi Google Cloud Anda.
  3. Di bagian Quick filters, di subbagian Nama tampilan sumber, pilih Vulnerability Assessment for Agent Platform. Hasil kueri temuan diperbarui untuk hanya menampilkan temuan dari sumber ini.
  4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Category. Panel detail untuk temuan akan terbuka dan menampilkan tab Summary.
  5. Di tab Summary, tinjau detail temuan, termasuk informasi tentang apa yang terdeteksi, resource yang terpengaruh, dan—jika tersedia—langkah-langkah yang dapat Anda lakukan untuk memperbaiki temuan.
  6. Opsional: Untuk melihat definisi JSON lengkap temuan, klik tab JSON.

Perlindungan artefak

Perlindungan artefak (Pratinjau) adalah layanan yang membantu Anda mencegah deployment paket yang rentan selama proses build. Alat ini mendukung tiga cakupan kebijakan: platform CI/CD, registry, dan runtime. Integrasi CI/CD memungkinkan Anda mengonfigurasi konektor ke platform CI/CD. Anda dapat menggunakan konektor ini untuk mengonfigurasi kebijakan perlindungan artefak guna mengidentifikasi kerentanan dalam pipeline CI/CD Anda.

Temuan Compliance Manager

Compliance Manager membuat temuan untuk kontrol cloud detektif dan preventif yang Anda deploy di lingkungan Google Cloud . Anda dapat melihat temuan ini di halaman Findings di Security Command Center.

Compliance Manager menyediakan serangkaian kemampuan yang berbeda untuk setiap paket layanan. Untuk mengetahui informasi selengkapnya, lihat Ringkasan Compliance Manager.

Melihat temuan Compliance Manager di konsol

  1. Di konsol Google Cloud , buka halaman Findings di Security Command Center.

    Buka Temuan

  2. Pilih project atau organisasi Google Cloud Anda.
  3. Di bagian Quick filters, di subbagian Source display name, pilih Compliance Evaluation Service. Hasil kueri temuan diperbarui untuk hanya menampilkan temuan dari sumber ini.
  4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Category. Panel detail untuk temuan akan terbuka dan menampilkan tab Summary.
  5. Di tab Summary, tinjau detail temuan, termasuk informasi tentang apa yang terdeteksi, resource yang terpengaruh, dan—jika tersedia—langkah-langkah yang dapat Anda lakukan untuk memperbaiki temuan.
  6. Opsional: Untuk melihat definisi JSON lengkap temuan, klik tab JSON.

Data Security Posture Management

Data Security Posture Management (DSPM) membuat temuan untuk potensi pelanggaran framework keamanan data dan kontrol cloud yang Anda terapkan di lingkungan Anda. Anda dapat melihat temuan ini di halaman Keamanan Data & Kepatuhan, halaman Ringkasan Risiko (di bawah tab Data), atau di halaman Temuan di Security Command Center. DSPM menyediakan serangkaian kemampuan yang berbeda untuk setiap paket layanan. Untuk mengetahui informasi selengkapnya, lihat Ringkasan Data Security Posture Management (DSPM).

Melihat temuan DSPM di konsol

  1. Di konsol Google Cloud , buka halaman Findings di Security Command Center.

    Buka Temuan

  2. Pilih organisasi Google Cloud Anda.

  3. Gunakan kueri berikut untuk melihat temuan DSPM:

    state="ACTIVE" AND NOT mute="MUTED" AND resource.name="//aiplatform.googleapis.com/projects/478190632149/locations/us-central1/models/1244151282898305024" AND category="DATA_SECURITY_POSTURE_ACCESS_VIOLATION" OR category="DATA_SECURITY_POSTURE_FLOW_VIOLATION" OR category="DATA_SECURITY_POSTURE_DELETION_VIOLATION" OR category="DATA_SECURITY_POSTURE_PROTECTION_KEY_GOVERNANCE" OR category="BIGQUERY_TABLE_CMEK_DISABLED" OR category="VERTEX_AI_MODEL_CMEK_DISABLED" OR category="VERTEX_AI_METADATA_STORE_CMEK_DISABLED" OR category="VERTEX_AI_DATASET_CMEK_DISABLED" OR category="VERTEX_AI_FEATURE_STORE_TABLE_CMEK_DISABLED" OR category="DATA_SECURITY_POSTURE_CMEK_POLICY_MISCONFIGURED" OR category="DATA_SECURITY_POSTURE_CMEK_POLICY_DELETED" OR category="DATA_SECURITY_POSTURE_CMEK_VIOLATION" OR category="SENSITIVE_DATA_PUBLIC_SQL_INSTANCE" OR category="SENSITIVE_DATA_PUBLIC_DATASET" OR category="SENSITIVE_DATA_BIGQUERY_TABLE_CMEK_DISABLED" OR category="SENSITIVE_DATA_DATASET_CMEK_DISABLED" OR category="SENSITIVE_DATA_SQL_CMEK_DISABLED" OR category="PUBLIC_DATASET" OR category="PUBLIC_SQL_INSTANCE" OR category="SQL_PUBLIC_IP" OR category="ACCESS_TRANSPARENCY_DISABLED" OR category="ORG_POLICY_LOCATION_RESTRICTION" OR category="BUCKET_POLICY_ONLY_DISABLED" OR category="DATA_EXFILTRATION_BIG_QUERY" OR category="DATA_EXFILTRATION_BIG_QUERY_EXTRACTION" OR category="DATA_EXFILTRATION_BIG_QUERY_TO_GOOGLE_DRIVE"

  4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Category. Panel detail untuk temuan akan terbuka dan menampilkan tab Summary.

  5. Di tab Summary, tinjau detail temuan, termasuk informasi tentang apa yang terdeteksi, resource yang terpengaruh, dan—jika tersedia—langkah-langkah yang dapat Anda lakukan untuk memulihkan temuan.

  6. Opsional: Untuk melihat definisi JSON lengkap temuan, klik tab JSON.

External Exposure

Security Command Center External Exposure adalah layanan Google Cloud yang membantu Anda mengelola dan mengurangi permukaan serangan eksternal melalui penemuan otomatis dan validasi risiko.

Karena pemindai otomatis dapat menargetkan aset yang terekspos ke internet dalam hitungan menit, External Exposure secara proaktif mengungkap eksposur yang tidak disengaja dan resource bayangan sebelum penyerang dapat menemukan dan mengeksploitasinya.

Dengan menganalisis lingkungan Anda dari perspektif eksternal, layanan ini mencoba mengonfirmasi apa yang benar-benar dapat dijangkau dari internet dan mengidentifikasi eksposur mana yang benar-benar dapat dieksploitasi.

External Exposure terus memindai alamat IP, nama host, nama domain, dan URL yang ditampilkan secara eksternal di seluruh lingkungan Google CloudAnda. Fitur ini menggunakan pemindaian jaringan untuk mengonfirmasi resource dan aplikasi mana yang dapat dijangkau dari internet publik.

Untuk setiap eksposur yang dikonfirmasi, External Exposure akan melakukan hal berikut:

  • Melacak dan menampilkan jalur jaringan Google Cloud untuk load balancer eksternal, kebijakan Google Cloud Armor, aturan firewall, Private Service Connect, Cloud Interconnect, dan layanan backend hingga resource yang terekspos.

    Resource ini dapat berupa instance Compute Engine atau Pod Google Kubernetes Engine (GKE), termasuk layanan atau aplikasi yang terekspos.

    Integrasi mendalam dengan fabric jaringan Google ini membantu memberikan konteks yang dapat ditindaklanjuti sehingga Anda dapat segera menerapkan mitigasi preventif, seperti mengunci aturan firewall tertentu atau mengonfigurasi Google Cloud Armor.

  • Melakukan sidik jari untuk mencoba mengidentifikasi aplikasi web atau software server tertentu yang berjalan di setiap aset yang terekspos.

  • Jika dapat mengidentifikasi layanan atau software yang terekspos, identifikasi setiap kerentanan yang diketahui memengaruhinya.

  • Menggunakan detektor pasif dan aktif tingkat lanjut untuk menguji eksploitabilitas di dunia nyata dengan memvalidasi kerentanan, kesalahan konfigurasi, dan penggunaan kredensial default atau lemah.

Meninjau temuan Eksposur Eksternal di konsol

  1. Di konsol Google Cloud , buka halaman Findings di Security Command Center.

    Buka Temuan

  2. Pilih project atau organisasi Google Cloud Anda.
  3. Di bagian Quick filters, di subbagian Source display name, pilih External Exposure. Hasil kueri temuan diperbarui untuk hanya menampilkan temuan dari sumber ini.
  4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Category. Panel detail untuk temuan akan terbuka dan menampilkan tab Summary.
  5. Di tab Summary, tinjau detail temuan, termasuk informasi tentang apa yang terdeteksi, resource yang terpengaruh, dan—jika tersedia—langkah-langkah yang dapat Anda lakukan untuk memperbaiki temuan.
  6. Opsional: Untuk melihat definisi JSON lengkap temuan, klik tab JSON.

Dasbor postur keamanan GKE

Dasbor postur keamanan Google Kubernetes Engine (GKE) adalah halaman di konsolGoogle Cloud yang memberi Anda temuan preskriptif dan dapat ditindaklanjuti tentang potensi masalah keamanan di cluster GKE Anda.

Dasbor postur keamanan GKE terintegrasi dengan Security Command Center untuk memberikan manfaat berikut:

  • Visibilitas terpadu: Lihat temuan keamanan untuk cluster GKE Anda bersama temuan dari layanan Security Command Center lainnya di konsol Security Command Center.
  • Skor eksposur serangan: Prioritaskan temuan dengan melihat potensi dampaknya terhadap lingkungan Anda melalui skor eksposur serangan.
  • Pelaporan kepatuhan: Buat laporan kepatuhan berdasarkan temuan.

Untuk melihat temuan ini, aktifkan salah satu fitur dasbor postur keamanan GKE berikut:

Panel dasbor postur keamanan GKE Class temuan Security Command Center
Audit konfigurasi workload1 MISCONFIGURATION
Ancaman teratas2 THREAT
Pemindaian kerentanan container OS1 VULNERABILITY
Pemindaian kerentanan paket bahasa1 VULNERABILITY
Buletin keamanan yang dapat ditindaklanjuti1 (Pratinjau) VULNERABILITY
Kerentanan software teratas2 VULNERABILITY
  1. Hanya tersedia jika Anda mengaktifkan fitur ini di GKE.
  2. Tersedia untuk paket layanan Security Command Center Premium dan Enterprise.

Temuan ini menampilkan informasi tentang masalah keamanan dan memberikan rekomendasi untuk menyelesaikannya di workload atau cluster Anda.

Melihat temuan dasbor postur keamanan GKE di konsol

  1. Di konsol Google Cloud , buka halaman Findings di Security Command Center.

    Buka Temuan

  2. Pilih project atau organisasi Google Cloud Anda.
  3. Di bagian Quick filters, di subbagian Nama tampilan sumber, pilih Postur Keamanan GKE. Hasil kueri temuan diperbarui untuk hanya menampilkan temuan dari sumber ini.
  4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Category. Panel detail untuk temuan akan terbuka dan menampilkan tab Summary.
  5. Di tab Summary, tinjau detail temuan, termasuk informasi tentang apa yang terdeteksi, resource yang terpengaruh, dan—jika tersedia—langkah-langkah yang dapat Anda lakukan untuk memperbaiki temuan.
  6. Opsional: Untuk melihat definisi JSON lengkap temuan, klik tab JSON.

Pemberi rekomendasi IAM

Pemberi rekomendasi IAM menghasilkan rekomendasi yang dapat Anda ikuti untuk meningkatkan keamanan dengan menghapus atau mengganti peran IAM dari akun utama jika peran tersebut berisi izin IAM yang tidak diperlukan akun utama.

Pemberi rekomendasi IAM otomatis diaktifkan saat Anda mengaktifkan Security Command Center.

Mengaktifkan atau menonaktifkan temuan pemberi rekomendasi IAM

Untuk mengaktifkan atau menonaktifkan temuan pemberi rekomendasi IAM di Security Command Center, ikuti langkah-langkah berikut:

  1. Buka tab Integrated services di halaman Settings Security Command Center di konsol Google Cloud :

    Buka Layanan Terintegrasi

  2. Buka entri pemberi rekomendasi IAM.

  3. Di sebelah kanan entri, pilih Aktifkan atau Nonaktifkan.

Temuan dari pemberi rekomendasi IAM diklasifikasikan sebagai kerentanan.

Untuk memperbaiki temuan pemberi rekomendasi IAM, luaskan bagian berikut untuk melihat tabel temuan pemberi rekomendasi IAM. Langkah-langkah perbaikan untuk setiap temuan disertakan dalam entri tabel.

Melihat temuan pemberi rekomendasi IAM di konsol

  1. Di konsol Google Cloud , buka halaman Findings di Security Command Center.

    Buka Temuan

  2. Pilih project atau organisasi Google Cloud Anda.
  3. Di bagian Quick filters, di subbagian Nama tampilan sumber, pilih IAM Recommender. Hasil kueri temuan diperbarui untuk hanya menampilkan temuan dari sumber ini.
  4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Category. Panel detail untuk temuan akan terbuka dan menampilkan tab Summary.
  5. Di tab Summary, tinjau detail temuan, termasuk informasi tentang apa yang terdeteksi, resource yang terpengaruh, dan—jika tersedia—langkah-langkah yang dapat Anda lakukan untuk memperbaiki temuan.
  6. Opsional: Untuk melihat definisi JSON lengkap temuan, klik tab JSON.

Di Security Command Center Premium, Anda juga dapat melihat temuan pemberi rekomendasi IAM di halaman Vulnerabilities lama dengan memilih preset kueri IAM recommender.

Mandiant Attack Surface Management

Mandiant adalah pemimpin dunia dalam threat intelligence garis depan. Mandiant Attack Surface Management mengidentifikasi kerentanan dan kesalahan konfigurasi di permukaan serangan eksternal Anda untuk membantu Anda tetap mendapatkan informasi terbaru tentang serangan cyber terbaru.

Mandiant Attack Surface Management otomatis diaktifkan saat Anda mengaktifkan paket Security Command Center Enterprise dan temuannya tersedia di konsol Google Cloud .

Untuk mengetahui informasi tentang perbedaan produk Mandiant Attack Surface Management mandiri dengan integrasi Mandiant Attack Surface Management dalam Security Command Center, lihat ASM dan Security Command Center di portal dokumentasi Mandiant. Link ini memerlukan autentikasi Mandiant.

Meninjau temuan Mandiant Attack Surface Management di konsol

  1. Di konsol Google Cloud , buka halaman Findings di Security Command Center.

    Buka Temuan

  2. Pilih project atau organisasi Google Cloud Anda.
  3. Di bagian Quick filters, di subbagian Nama tampilan sumber, pilih Mandiant Attack Surface Management. Hasil kueri temuan diperbarui untuk hanya menampilkan temuan dari sumber ini.
  4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Category. Panel detail untuk temuan akan terbuka dan menampilkan tab Summary.
  5. Di tab Summary, tinjau detail temuan, termasuk informasi tentang apa yang terdeteksi, resource yang terpengaruh, dan—jika tersedia—langkah-langkah yang dapat Anda lakukan untuk memperbaiki temuan.
  6. Opsional: Untuk melihat definisi JSON lengkap temuan, klik tab JSON.

Security Command Center maupun Mandiant Attack Surface Management tidak menandai temuan sebagai telah diselesaikan. Setelah menyelesaikan masalah, Anda dapat menandai masalah tersebut sebagai telah diselesaikan secara manual. Jika tidak diidentifikasi dalam pemindaian Mandiant Attack Surface Management berikutnya, masalah tersebut akan tetap diselesaikan.

Temuan Model Armor

Model Armor adalah layanan Google Cloud terkelola sepenuhnya yang meningkatkan keamanan dan keselamatan aplikasi AI dengan menyaring perintah dan respons LLM.

Temuan Ringkasan

Nama kategori di API: FLOOR_SETTINGS_VIOLATION

Deskripsi temuan: Pelanggaran setelan minimum yang terjadi saat template Model Armor gagal memenuhi standar keamanan minimum yang ditentukan oleh setelan minimum hierarki resource.

Finding class: Misconfiguration

Paket harga: Premium

Perbaiki temuan ini:

Temuan ini mengharuskan Anda memperbarui template Model Armor agar sesuai dengan setelan tingkat yang ditentukan di hierarki resource.

Notebook Security Scanner

Notebook Security Scanner adalah layanan deteksi kerentanan paket bawaan dari Security Command Center. Setelah diaktifkan, Notebook Security Scanner akan otomatis memindai notebook Colab Enterprise (file dengan ekstensi nama file ipynb) setiap 24 jam untuk mendeteksi kerentanan dalam paket Python dan memublikasikan temuan ini ke halaman Findings Security Command Center.

Anda dapat menggunakan Notebook Security Scanner untuk notebook Colab Enterprise yang dibuat di region berikut: us-central1, us-east4, us-west1, dan europe-west4.

Untuk mulai menggunakan Notebook Security Scanner, lihat Mengaktifkan dan menggunakan Notebook Security Scanner.

Pengontrol Kebijakan

Pengontrol Kebijakan memungkinkan penerapan dan penegakan kebijakan yang dapat diprogram untuk cluster Kubernetes Anda. Kebijakan ini berfungsi sebagai pengaman dan dapat mendukung praktik terbaik, keamanan, serta manajemen kepatuhan cluster dan fleet Anda.

Jika Anda menginstal Pengontrol Kebijakan, dan mengaktifkan salah satu paket Pengontrol Kebijakan, Pengontrol Kebijakan akan otomatis menulis pelanggaran cluster ke Security Command Center sebagai temuan class Misconfiguration. Deskripsi temuan dan langkah selanjutnya dalam temuan Security Command Center sama dengan deskripsi batasan dan langkah-langkah perbaikan dari paket Pengontrol Kebijakan yang sesuai.

Temuan Pengontrol Kebijakan berasal dari paket Pengontrol Kebijakan berikut:

Untuk menemukan dan memperbaiki temuan Pengontrol Kebijakan, lihat Memperbaiki temuan Pengontrol Kebijakan.

Risk Engine

Risk Engine Security Command Center menilai eksposur risiko deployment cloud Anda, menetapkan skor eksposur serangan ke temuan kerentanan dan resource bernilai tinggi Anda, serta membuat diagram jalur yang dapat diambil oleh calon penyerang untuk menjangkau resource bernilai tinggi Anda.

Di Security Command Center paket Enterprise atau Premium, Risk Engine mendeteksi grup masalah keamanan yang, jika terjadi bersamaan dalam pola tertentu, membuat jalur ke satu atau beberapa resource bernilai tinggi yang berpotensi digunakan oleh penyerang yang gigih untuk menjangkau dan membahayakan resource tersebut.

Saat Risk Engine mendeteksi salah satu kombinasi ini, Risk Engine akan menghasilkan temuan class TOXIC_COMBINATION. Dalam temuan, Risk Engine tercantum sebagai sumber temuan.

Risk Engine juga mengidentifikasi resource atau grup resource umum tempat beberapa jalur serangan bertemu, lalu menghasilkan temuan class CHOKEPOINT.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan kombinasi beracun dan titik penghambat.

Security Health Analytics

Security Health Analytics adalah layanan deteksi bawaan Security Command Center yang menyediakan pemindaian terkelola atas resource cloud Anda untuk mendeteksi kesalahan konfigurasi umum.

Saat kesalahan konfigurasi terdeteksi, Security Health Analytics akan membuat temuan. Sebagian besar temuan Security Health Analytics dipetakan ke kontrol standar keamanan sehingga Anda dapat menilai kepatuhan.

Security Health Analytics memindai resource Anda di Google Cloud. Jika Anda menggunakan paket Enterprise dan membuat koneksi ke platform cloud lain, Security Health Analytics juga dapat memindai resource Anda di platform cloud tersebut.

Bergantung pada paket layanan Security Command Center yang Anda gunakan, detektor yang tersedia akan berbeda:

  • Di paket Standard-lama, Security Health Analytics hanya mencakup grup dasar detektor kerentanan tingkat keparahan sedang dan tinggi.
  • Paket Premium mencakup semua detektor kerentanan untuk Google Cloud.
  • Paket Enterprise mencakup detektor tambahan untuk platform cloud lainnya.

Security Health Analytics otomatis diaktifkan saat Anda mengaktifkan Security Command Center.

Untuk informasi selengkapnya, lihat referensi berikut:

Layanan postur keamanan

Layanan postur keamanan adalah layanan bawaan untuk paket Security Command Center Premium yang memungkinkan Anda menentukan, menilai, dan memantau status keseluruhan keamanan Anda di Google Cloud. Layanan ini memberikan informasi tentang keselarasan lingkungan Anda dengan kebijakan yang Anda tentukan dalam postur keamanan.

Layanan postur keamanan tidak terkait dengan dasbor postur keamanan GKE, yang hanya menampilkan temuan di cluster GKE.

Sensitive Data Protection

Sensitive Data Protection adalah layanan terkelola sepenuhnya Google Cloud yang membantu Anda menemukan, mengklasifikasi, dan melindungi data sensitif Anda. Anda dapat menggunakan Sensitive Data Protection untuk menentukan apakah Anda menyimpan informasi sensitif atau informasi identitas pribadi (PII), seperti berikut:

  • Nama orang
  • Nomor kartu kredit
  • Nomor tanda pengenal nasional atau negara bagian
  • Nomor ID asuransi kesehatan
  • Rahasia

Di Sensitive Data Protection, setiap jenis data sensitif yang Anda telusuri disebut infoType.

Jika Anda mengonfigurasi operasi Sensitive Data Protection untuk mengirim hasil ke Security Command Center, Anda dapat melihat temuan langsung di bagian Security Command Center di konsol Google Cloud , selain di bagian Sensitive Data Protection.

Jika Anda menggunakan perimeter layanan Kontrol Layanan VPC dan ingin menemukan data sensitif dalam perimeter tersebut, lihat Mengizinkan penemuan data sensitif dalam perimeter layanan. Jika Anda tidak melakukan tugas ini, Anda mungkin akan menerima peringatan.

Latensi pemindaian Sensitive Data Protection

Bergantung pada ukuran organisasi Anda, temuan Sensitive Data Protection dapat mulai muncul di Security Command Center dalam beberapa menit setelah Anda mengaktifkan penemuan data sensitif. Untuk organisasi yang lebih besar atau organisasi dengan konfigurasi tertentu yang memengaruhi pembuatan temuan, diperlukan waktu hingga 12 jam sebelum temuan awal muncul di Security Command Center.

Selanjutnya, Sensitive Data Protection akan menghasilkan temuan di Security Command Center dalam beberapa menit setelah layanan penemuan memindai resource Anda.

Temuan kerentanan dari layanan penemuan Sensitive Data Protection

Layanan penemuan Sensitive Data Protection membantu Anda menentukan apakah Anda menyimpan data yang sangat sensitif dan tidak dilindungi.

Kategori Ringkasan

Nama kategori di API:

PUBLIC_SENSITIVE_DATA

Deskripsi temuan: Resource yang ditentukan memiliki data sensitivitas tinggi yang dapat diakses oleh siapa pun di internet.

Aset yang didukung:

  • aiplatform.googleapis.com/Dataset
  • aiplatform.googleapis.com/TuningJob
  • bigquery.googleapis.com/Dataset
  • bigquery.googleapis.com/Table
  • sqladmin.googleapis.com/Instance
  • storage.googleapis.com/Bucket
  • Bucket Amazon S3
  • Kontainer Azure Blob Storage

Remediasi:

Untuk data Google Cloud , hapus allUsers dan allAuthenticatedUsers dari kebijakan IAM aset data.

Untuk data Amazon S3, konfigurasikan setelan pemblokiran akses publik atau perbarui ACL objek untuk menolak akses baca publik. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi setelan blokir akses publik untuk bucket S3 Anda dan Mengonfigurasi ACL dalam dokumentasi AWS.

Untuk data Azure Blob Storage, hapus akses publik ke container dan blob. Untuk mengetahui informasi selengkapnya, lihat Ringkasan: Memperbaiki akses baca anonim untuk data blob dalam dokumentasi Azure.

Standar kepatuhan: Tidak dipetakan

Nama kategori di API:

SECRETS_IN_ENVIRONMENT_VARIABLES

Deskripsi temuan: Ada secret—seperti sandi, token autentikasi, dan kredensial Google Cloud —dalam variabel lingkungan.

Untuk mengaktifkan detektor ini, lihat Melaporkan secret dalam variabel lingkungan ke Security Command Center dalam dokumentasi Sensitive Data Protection.

Aset yang didukung:

Remediasi:

Untuk variabel lingkungan Cloud Run Functions, hapus secret dari variabel lingkungan dan simpan di Secret Manager.

Untuk variabel lingkungan revisi layanan Cloud Run, pindahkan semua traffic dari revisi, lalu hapus revisi tersebut.

Standar kepatuhan:

  • CIS GCP Foundation 1.3: 1.18
  • CIS GCP Foundation 2.0: 1.18

Nama kategori di API:

SECRETS_IN_STORAGE

Deskripsi temuan: Ada secret—seperti sandi, token autentikasi, dan kredensial cloud—di resource yang ditentukan.

Aset yang didukung:

  • aiplatform.googleapis.com/Dataset
  • aiplatform.googleapis.com/TuningJob
  • bigquery.googleapis.com/Dataset
  • bigquery.googleapis.com/Table
  • sqladmin.googleapis.com/Instance
  • storage.googleapis.com/Bucket
  • Bucket Amazon S3
  • Kontainer Azure Blob Storage

Remediasi:

  1. Untuk data Google Cloud , gunakan Sensitive Data Protection untuk menjalankan pemindaian pemeriksaan mendalam terhadap resource yang ditentukan guna mengidentifikasi semua resource yang terpengaruh. Untuk data Cloud SQL, ekspor data tersebut ke file CSV atau AVRO di bucket Cloud Storage dan jalankan pemindaian pemeriksaan mendalam pada bucket tersebut.

    Untuk data dari penyedia cloud lain, periksa bucket atau container yang ditentukan secara manual.

  2. Hapus secret yang terdeteksi.
  3. Pertimbangkan untuk mereset kredensial.
  4. Untuk data Google Cloud , pertimbangkan untuk menyimpan secret yang terdeteksi di Secret Manager.

Standar kepatuhan: Tidak dipetakan

Temuan kesalahan konfigurasi dari layanan penemuan Sensitive Data Protection

Layanan penemuan Sensitive Data Protection membantu Anda menentukan apakah Anda memiliki kesalahan konfigurasi yang dapat mengekspos data sensitif.

Kategori Ringkasan

Nama kategori di API:

SENSITIVE_DATA_CMEK_DISABLED

Deskripsi temuan: Resource yang ditentukan memiliki data sensitivitas tinggi atau sensitivitas sedang dan resource tersebut tidak menggunakan kunci enkripsi yang dikelola pelanggan (CMEK).

Aset yang didukung:

  • aiplatform.googleapis.com/Dataset
  • bigquery.googleapis.com/Dataset
  • bigquery.googleapis.com/Table
  • sqladmin.googleapis.com/Instance
  • storage.googleapis.com/Bucket
  • Bucket Amazon S3
  • Kontainer Azure Blob Storage

Remediasi:

Standar kepatuhan: Tidak dipetakan

Temuan pengamatan dari Sensitive Data Protection

Bagian ini menjelaskan temuan pengamatan yang dihasilkan Sensitive Data Protection di Security Command Center.

Layanan penemuan Sensitive Data Protection membantu Anda menentukan apakah data Anda berisi infoType tertentu dan lokasinya di organisasi, folder, dan project Anda. Fitur ini menghasilkan kategori temuan pengamatan berikut di Security Command Center:

Kategori Ringkasan

Nama kategori di API:

DATA_SENSITIVITY

Deskripsi temuan: Indikasi tingkat sensitivitas data dalam aset data tertentu. Data bersifat sensitif jika berisi PII atau elemen lain yang mungkin memerlukan kontrol atau pengelolaan tambahan. Tingkat keparahan temuan adalah tingkat sensitivitas yang dihitung oleh Sensitive Data Protection saat membuat profil data.

Nama kategori di API:

DATA_RISK

Deskripsi temuan: Risiko yang terkait dengan data dalam statusnya saat ini. Saat menghitung risiko data, Sensitive Data Protection mempertimbangkan tingkat sensitivitas data dalam aset data dan keberadaan kontrol akses untuk melindungi data tersebut. Tingkat keparahan temuan adalah tingkat risiko data yang dihitung oleh Sensitive Data Protection saat membuat profil data.

Untuk mengetahui informasi tentang cara mengirim hasil profil data ke Security Command Center, lihat Mengaktifkan penemuan data sensitif.

Temuan pengamatan dari layanan pemeriksaan Sensitive Data Protection

Tugas inspeksi Sensitive Data Protection mengidentifikasi setiap instance data dari infoType tertentu dalam sistem penyimpanan seperti bucket Cloud Storage atau tabel BigQuery. Misalnya, Anda dapat menjalankan tugas inspeksi yang menelusuri semua string yang cocok dengan pendeteksi infoType CREDIT_CARD_NUMBER di bucket Cloud Storage.

Untuk setiap detektor infoType yang memiliki satu atau beberapa kecocokan, Sensitive Data Protection akan menghasilkan temuan Security Command Center yang sesuai. Kategori temuan adalah nama pendeteksi infoType yang cocok—misalnya, Credit card number. Temuan ini mencakup jumlah string yang cocok yang terdeteksi dalam teks atau gambar di resource.

Untuk alasan keamanan, string sebenarnya yang terdeteksi tidak disertakan dalam temuan. Misalnya, temuan Credit card number menunjukkan jumlah nomor kartu kredit yang ditemukan, tetapi tidak menunjukkan nomor kartu kredit yang sebenarnya.

Karena ada lebih dari 150 detektor infoType bawaan di Sensitive Data Protection, semua kemungkinan kategori temuan Security Command Center tidak tercantum di sini. Untuk mengetahui daftar lengkap pendeteksi infoType, lihat Referensi pendeteksi infoType.

Untuk mengetahui informasi tentang cara mengirim hasil tugas inspeksi ke Security Command Center, lihat Mengirim hasil tugas inspeksi Sensitive Data Protection ke Security Command Center.

Meninjau temuan Sensitive Data Protection di konsol

  1. Di konsol Google Cloud , buka halaman Findings di Security Command Center.

    Buka Temuan

  2. Pilih project atau organisasi Google Cloud Anda.
  3. Di bagian Quick filters, di subbagian Nama tampilan sumber, pilih Sensitive Data Protection. Hasil kueri temuan diperbarui untuk hanya menampilkan temuan dari sumber ini.
  4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Category. Panel detail untuk temuan akan terbuka dan menampilkan tab Summary.
  5. Di tab Summary, tinjau detail temuan, termasuk informasi tentang apa yang terdeteksi, resource yang terpengaruh, dan—jika tersedia—langkah-langkah yang dapat Anda lakukan untuk memperbaiki temuan.
  6. Opsional: Untuk melihat definisi JSON lengkap temuan, klik tab JSON.

VM Manager

VM Manager adalah serangkaian alat yang dapat digunakan untuk mengelola sistem operasi untuk fleet virtual machine (VM) besar yang menjalankan Windows dan Linux di Compute Engine.

Untuk menggunakan VM Manager dengan aktivasi level project Security Command Center Premium, aktifkan paket Security Command Center Standard-lama di organisasi induk.

Jika Anda mengaktifkan VM Manager dengan tingkat Security Command Center Premium, VM Manager akan otomatis menulis temuan high dan critical dari laporan kerentanannya, yang sedang dalam pratinjau, ke Security Command Center. Laporan ini mengidentifikasi kerentanan dalam sistem operasi (OS) yang diinstal di VM, termasuk Common Vulnerabilities and Exposures (CVE).

Laporan kerentanan tidak tersedia untuk paket Security Command Center Standard-lama.

Temuan menyederhanakan proses penggunaan fitur Kepatuhan Patch VM Manager (Pratinjau). Jika diintegrasikan dengan Security Command Center Premium, fitur ini memungkinkan visibilitas tingkat organisasi dan pengelolaan patch di semua project Anda. Meskipun setiap tugas patch dikonfigurasi dalam VM Manager di level project, Security Command Center menyediakan tampilan gabungan yang membantu Anda mengelola tugas patch di seluruh organisasi.

Untuk memulihkan temuan VM Manager, lihat Memulihkan temuan VM Manager.

Agar laporan kerentanan tidak ditulis ke Security Command Center, lihat Menonaktifkan temuan VM Manager.

Kerentanan jenis ini semuanya terkait dengan paket sistem operasi yang diinstal di VM Compute Engine yang didukung.

Pendeteksi Ringkasan Setelan pemindaian aset

Nama kategori di API: OS_VULNERABILITY

Deskripsi temuan: VM Manager mendeteksi kerentanan dalam paket sistem operasi (OS) yang diinstal untuk VM Compute Engine.

Paket harga: Premium

Aset yang didukung

compute.googleapis.com/Instance

Perbaiki temuan ini

Laporan kerentanan VM Manager merinci kerentanan dalam paket sistem operasi yang diinstal untuk VM Compute Engine, termasuk Common Vulnerabilities and Exposures (CVE).

Untuk mengetahui daftar lengkap sistem operasi yang didukung, lihat Detail sistem operasi.

Temuan akan muncul di Security Command Center segera setelah kerentanan terdeteksi. Laporan kerentanan di VM Manager dibuat sebagai berikut:

  • Saat paket diinstal atau diupdate di sistem operasi VM, Anda dapat melihat informasi Common Vulnerabilities and Exposures (CVE) untuk VM di Security Command Center dalam waktu dua jam setelah perubahan.
  • Saat saran keamanan baru dipublikasikan untuk sistem operasi, CVE yang diperbarui biasanya tersedia dalam waktu 24 jam setelah vendor sistem operasi memublikasikan saran tersebut.

Vulnerability Assessment for AWS

Layanan Vulnerability Assessment for Amazon Web Services (AWS) mendeteksi kerentanan software dalam workload Anda yang berjalan di virtual machine (VM) EC2 di platform cloud AWS.

Untuk setiap kerentanan yang terdeteksi, Vulnerability Assessment for AWS menghasilkan temuan class Vulnerability dalam kategori temuan Software vulnerability di Security Command Center.

Layanan Vulnerability Assessment for AWS memindai snapshot instance mesin EC2 yang sedang berjalan, sehingga workload produksi tidak terpengaruh. Metode pemindaian ini disebut pemindaian disk tanpa agen, karena tidak ada agen yang diinstal pada target pemindaian.

Untuk informasi selengkapnya, lihat referensi berikut:

Vulnerability Assessment for Google Cloud

Layanan Vulnerability Assessment for Google Cloud mendeteksi kerentanan software di resource berikut pada platform Google Cloud :

  • Menjalankan instance VM Compute Engine
  • Node di cluster GKE Standard
  • Container yang berjalan di cluster GKE Standard dan GKE Autopilot

Untuk setiap kerentanan yang terdeteksi, Vulnerability Assessment for Google Cloud akan menghasilkan temuan class Vulnerability dalam kategori temuan Software vulnerability atau OS vulnerability di Security Command Center.

Layanan Penilaian Kerentanan untuk Google Cloud memindai instance VM Compute Engine Anda dengan meng-clone disk-nya kira-kira setiap 12 jam, memasangnya di instance VM yang aman, dan menilainya dengan pemindai SCALIBR.

Untuk mengetahui informasi selengkapnya, lihat Penilaian Kerentanan untuk Google Cloud.

Web Security Scanner

Web Security Scanner menyediakan pemindaian kerentanan web terkelola dan kustom untuk aplikasi web publik yang dihosting di App Engine, GKE, dan Compute Engine.

Pemindaian terkelola

Pemindaian terkelola Web Security Scanner dikonfigurasi dan dikelola oleh Security Command Center. Pemindaian terkelola otomatis berjalan seminggu sekali untuk mendeteksi dan memindai endpoint web publik. Pemindaian ini tidak menggunakan autentikasi dan mengirimkan permintaan khusus GET, sehingga tidak mengirimkan formulir apa pun di situs aktif.

Pemindaian terkelola dijalankan secara terpisah dari pemindaian kustom.

Jika Security Command Center diaktifkan di level organisasi, Anda dapat menggunakan pemindaian terkelola untuk mengelola deteksi kerentanan aplikasi web dasar secara terpusat untuk project di organisasi Anda, tanpa harus melibatkan tim project individual. Saat temuan ditemukan, Anda dapat bekerja sama dengan tim tersebut untuk menyiapkan pemindaian kustom yang lebih komprehensif.

Saat Anda mengaktifkan Web Security Scanner sebagai layanan, temuan pemindaian terkelola akan otomatis tersedia di halaman Vulnerabilities Security Command Center dan laporan terkait. Untuk mengetahui informasi tentang cara mengaktifkan pemindaian terkelola Web Security Scanner, lihat Mengonfigurasi layanan Security Command Center.

Pemindaian terkelola hanya mendukung aplikasi yang menggunakan port default, yaitu 80 untuk koneksi HTTP dan 443 untuk koneksi HTTPS. Jika aplikasi Anda menggunakan port non-default, lakukan pemindaian kustom.

Pemindaian kustom

Pemindaian kustom Web Security Scanner memberikan informasi terperinci tentang temuan kerentanan aplikasi, seperti library yang sudah tidak berlaku, pembuatan skrip lintas situs, atau penggunaan konten campuran.

Anda menentukan pemindaian kustom di level project.

Temuan pemindaian kustom tersedia di Security Command Center setelah Anda menyelesaikan panduan untuk menyiapkan pemindaian kustom Web Security Scanner.

Detektor dan kepatuhan

Web Security Scanner mendukung kategori dalam OWASP Top Ten, dokumen yang memberi peringkat dan memberikan panduan perbaikan untuk 10 risiko keamanan aplikasi web paling penting, sebagaimana ditentukan oleh Open Web Application Security Project (OWASP). Untuk panduan tentang cara memitigasi risiko OWASP, lihat Mitigate OWASP Top 10:2025 on Google Cloud.

Pemetaan kepatuhan disertakan sebagai referensi dan tidak disediakan atau ditinjau oleh OWASP Foundation.

Fungsi ini hanya ditujukan bagi Anda untuk memantau pelanggaran kontrol kepatuhan. Pemetaan tidak disediakan untuk digunakan sebagai dasar, atau sebagai pengganti, audit, sertifikasi, atau laporan kepatuhan produk atau layanan Anda terhadap tolok ukur atau standar peraturan atau industri apa pun.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan Web Security Scanner.

Layanan deteksi ancaman

Layanan deteksi ancaman mencakup layanan bawaan dan terintegrasi yang mendeteksi peristiwa yang mungkin mengindikasikan peristiwa yang berpotensi berbahaya, seperti resource yang disusupi atau serangan cyber.

Agent Platform Threat Detection

Agent Platform Threat Detection menyediakan deteksi ancaman runtime untuk agen yang di-deploy ke Agent Runtime. Fitur ini memantau agen yang berjalan untuk mendeteksi potensi serangan dan menghasilkan temuan di Security Command Center.

Agent Platform Threat Detection dapat menghasilkan temuan untuk Agent Runtime, termasuk kategori berikut:

  • Perintah dan Kontrol: Alat Steganografi Terdeteksi
  • Akses Kredensial: Menemukan Google Cloud Kredensial
  • Akses Kredensial: Pengintaian Kunci GPG
  • Akses Kredensial: Menelusuri Kunci Pribadi atau Sandi
  • Penghindaran Pertahanan: Command Line File ELF Base64
  • Defense Evasion: Skrip Python Berenkode Base64 Dieksekusi
  • Penghindaran Pertahanan: Skrip Shell Berenkode Base64 Dieksekusi
  • Penghindaran Pertahanan: Meluncurkan Alat Compiler Kode di Container
  • Eksekusi: Eksekusi Kode Jarak Jauh Netcat di Container
  • Eksekusi: Kemungkinan Eksekusi Perintah Arbitrer melalui CUPS (CVE-2024-47177)
  • Eksekusi: Kemungkinan Eksekusi Perintah Jarak Jauh Terdeteksi
  • Execution: Program Run with Disallowed HTTP Proxy Env
  • Execution: Socat Reverse Shell Detected
  • Eksekusi: Objek Bersama OpenSSL yang Mencurigakan Dimuat
  • Pemindahan data yang tidak sah: Meluncurkan Alat Salin File Jarak Jauh di Container
  • Dampak: Mendeteksi Cmdline Berbahaya
  • Dampak: Menghapus Data Massal dari Disk
  • Dampak: Aktivitas penambangan kripto yang mencurigakan menggunakan Stratum Protocol
  • Eskalasi Akses: Penyalahgunaan Sudo untuk Eskalasi Akses (CVE-2019-14287)
  • Eskalasi Hak Istimewa: Kerentanan Eskalasi Hak Istimewa Lokal Polkit (CVE-2021-4034)
  • Eskalasi Hak Istimewa: Potensi Eskalasi Hak Istimewa Sudo (CVE-2021-3156)
  • Eksekusi: Python berbahaya dieksekusi
  • Execution: Container Escape
  • Execution: Kubernetes Attack Tool Execution
  • Eksekusi: Eksekusi Alat Pengintaian Lokal
  • Dampak: Skrip Berbahaya Dieksekusi
  • Dampak: URL Berbahaya Teramati
  • Eksekusi: Shell Turunan yang Tidak Terduga

Untuk mempelajari lebih lanjut, lihat Deteksi Ancaman Agent Platform.

Anomaly Detection

Deteksi Anomali adalah layanan bawaan yang menggunakan sinyal perilaku dari luar sistem Anda. Dasbor ini menampilkan informasi terperinci tentang anomali keamanan yang terdeteksi untuk akun layanan Anda, seperti potensi kebocoran kredensial. Deteksi Anomali otomatis diaktifkan saat Anda mengaktifkan Security Command Center Standard-lama atau paket Premium, dan temuan tersedia di konsol Google Cloud .

Temuan Deteksi Anomali mencakup hal berikut:

Nama anomali Kategori temuan Deskripsi
account_has_leaked_credentials

Kredensial untuk akun layanan Google Cloud secara tidak sengaja bocor secara online atau disusupi.

Tingkat Keparahan: Kritis

Akun memiliki kebocoran kredensial

GitHub memberi tahu Security Command Center bahwa kredensial yang digunakan untuk commit tampaknya merupakan kredensial untuk akun layanan Identity and Access ManagementGoogle Cloud .

Notifikasi tersebut mencakup nama akun layanan dan ID kunci pribadi. Google Cloud juga mengirimkan notifikasi melalui email kepada kontak yang Anda tetapkan untuk masalah keamanan dan privasi.

Untuk memperbaiki masalah ini, lakukan satu atau beberapa tindakan berikut:

  • Mengidentifikasi pengguna kunci yang sah.
  • Putar kunci.
  • Hapus kunci.
  • Selidiki tindakan apa pun yang dilakukan oleh kunci setelah kunci tersebut bocor untuk memastikan tidak ada tindakan yang berbahaya.

JSON: temuan kredensial akun yang bocor

{
  "findings": {
    "access": {},
    "assetDisplayName": "PROJECT_NAME",
    "assetId": "organizations/ORGANIZATION_ID/assets/ASSET_ID",
    "canonicalName": "projects/PROJECT_ID/sources/SOURCE_INSTANCE_ID/findings/FINDING_ID",
    "category": "account_has_leaked_credentials",
    "contacts": {
      "security": {
        "contacts": [
          {
            "email": "EMAIL_ADDRESS"
          }
        ]
      }
    },
    "createTime": "2022-08-05T20:59:41.022Z",
    "database": {},
    "eventTime": "2022-08-05T20:59:40Z",
    "exfiltration": {},
    "findingClass": "THREAT",
    "findingProviderId": "organizations/ORGANIZATION_ID/firstPartyFindingProviders/cat",
    "indicator": {},
    "kubernetes": {},
    "mitreAttack": {},
    "mute": "UNDEFINED",
    "name": "organizations/ORGANIZATION_ID/sources/SOURCE_INSTANCE_ID/findings/FINDING_ID",
    "parent": "organizations/ORGANIZATION_ID/sources/SOURCE_INSTANCE_ID",
    "parentDisplayName": "Cloud Anomaly Detection",
    "resourceName": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
    "severity": "CRITICAL",
    "sourceDisplayName": "Cloud Anomaly Detection",
    "state": "ACTIVE",
    "vulnerability": {},
    "workflowState": "NEW"
  },
  "resource": {
    "name": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
    "display_name": "PROJECT_NAME",
    "project_name": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
    "project_display_name": "PROJECT_NAME",
    "parent_name": "//cloudresourcemanager.googleapis.com/organizations/ORGANIZATION_ID",
    "parent_display_name": "ORGANIZATION_NAME",
    "type": "google.cloud.resourcemanager.Project",
    "folders": []
  },
  "sourceProperties": {
    "project_identifier": "PROJECT_ID",
    "compromised_account": "SERVICE_ACCOUNT_NAME@PROJECT_ID.",
    "finding_type": "Potential compromise of a resource in your organization.",
    "summary_message": "We have detected leaked Service Account authentication credentials that could be potentially compromised.",
    "action_taken": "Notification sent",
    "private_key_identifier": "SERVICE_ACCOUNT_KEY_ID",
    "url": "https://github.com/KEY_FILE_PATH/KEY_FILE_NAME.json"
  }
}

Container Threat Detection

Container Threat Detection dapat mendeteksi serangan runtime container yang paling umum dan memberi tahu Anda di Security Command Center dan secara opsional di Cloud Logging. Container Threat Detection mencakup beberapa kemampuan deteksi, alat analisis, dan API.

Instrumentasi deteksi Container Threat Detection mengumpulkan perilaku tingkat rendah di kernel tamu dan melakukan natural language processing pada kode untuk mendeteksi peristiwa berikut:

  • Added Binary Executed
  • Added Library Loaded
  • Command and Control: Steganography Tool Detected (Pratinjau)
  • Credential Access: Find Google Cloud Credentials
  • Credential Access: GPG Key Reconnaissance
  • Credential Access: Search Private Keys or Passwords
  • Defense Evasion: Base64 ELF File Command Line
  • Defense Evasion: Base64 Encoded Python Script Executed
  • Defense Evasion: Base64 Encoded Shell Script Executed
  • Defense Evasion: Launch Code Compiler Tool In Container (Pratinjau)
  • Execution: Added Malicious Binary Executed
  • Execution: Added Malicious Library Loaded
  • Execution: Built in Malicious Binary Executed
  • Execution: Container Escape
  • Execution: Fileless Execution in /memfd:
  • Execution: Ingress Nightmare Vulnerability Execution (Pratinjau)
  • Execution: Kubernetes Attack Tool Execution
  • Execution: Local Reconnaissance Tool Execution
  • Execution: Malicious Python executed
  • Execution: Modified Malicious Binary Executed
  • Execution: Modified Malicious Library Loaded
  • Execution: Netcat Remote Code Execution In Container
  • Execution: Possible Arbitrary Command Execution through CUPS (CVE-2024-47076)
  • Execution: Possible Remote Command Execution Detected (Pratinjau)
  • Execution: Program Run with Disallowed HTTP Proxy Env
  • Execution: Socat Reverse Shell Detected
  • Execution: Suspicious OpenSSL Shared Object Loaded
  • Exfiltration: Launch Remote File Copy Tools in Container
  • Impact: Detect Malicious Cmdlines (Pratinjau)
  • Impact: Remove Bulk Data From Disk
  • Impact: Suspicious crypto mining activity using the Stratum Protocol
  • Malicious Script Executed
  • Malicious URL Observed
  • Privilege Escalation: Abuse of Sudo For Privilege Escalation (CVE-2019-14287)
  • Privilege Escalation: Fileless Execution in /dev/shm
  • Privilege Escalation: Polkit Local Privilege Escalation Vulnerability (CVE-2021-4034)
  • Privilege Escalation: Sudo Potential Privilege Escalation (CVE-2021-3156)
  • Reverse Shell
  • Unexpected Child Shell

Pelajari Container Threat Detection lebih lanjut.

Event Threat Detection

Event Threat Detection menggunakan data log dari dalam sistem Anda. Alat ini memantau aliran Cloud Logging untuk project, dan menggunakan log saat tersedia. Saat ancaman terdeteksi, Event Threat Detection akan menulis temuan ke Security Command Center dan ke project Cloud Logging. Event Threat Detection otomatis diaktifkan saat Anda mengaktifkan Security Command Center dan temuan tersedia di konsolGoogle Cloud .

Detektor Event Threat Detection

Pelajari lebih lanjut Event Threat Detection.

Google Cloud Armor

Cloud Armor membantu melindungi aplikasi Anda dengan menyediakan pemfilteran Lapisan 7. Cloud Armor membersihkan permintaan masuk dari serangan web umum atau atribut Lapisan 7 lainnya sehingga dapat memblokir traffic sebelum mencapai layanan backend yang ber-load balancer atau bucket backend Anda.

Cloud Armor mengekspor dua temuan ke Security Command Center:

Layanan Tindakan Sensitif

Sensitive Actions Service adalah layanan bawaan Security Command Center yang mendeteksi saat tindakan dilakukan di organisasi, folder, dan project Anda yang dapat merugikan bisnis Anda jika dilakukan oleh pihak berniat jahat. Google Cloud

Sensitive Actions Service selalu diaktifkan dan otomatis memantau semua log audit Aktivitas Admin organisasi Anda untuk menemukan tindakan sensitif. Log audit Aktivitas Admin selalu aktif, sehingga Anda tidak perlu mengaktifkan atau mengonfigurasinya.

Untuk mengetahui informasi selengkapnya tentang Layanan Tindakan Sensitif, lihat Ringkasan Layanan Tindakan Sensitif.

Virtual Machine Threat Detection

Virtual Machine Threat Detection adalah layanan bawaan Security Command Center. Layanan ini memindai virtual machine untuk mendeteksi aplikasi yang berpotensi berbahaya, seperti software penambangan mata uang kripto, rootkit mode kernel, dan malware yang berjalan di lingkungan cloud yang disusupi.

VM Threat Detection adalah bagian dari rangkaian deteksi ancaman Security Command Center dan dirancang untuk melengkapi kemampuan Event Threat Detection dan Container Threat Detection yang ada.

Untuk mengetahui informasi selengkapnya tentang VM Threat Detection, lihat Ringkasan VM Threat Detection.

Temuan ancaman VM Threat Detection

VM Threat Detection dapat menghasilkan temuan ancaman berikut.

Temuan ancaman penambangan mata uang kripto

Deteksi Ancaman VM mendeteksi kategori temuan berikut melalui pencocokan hash atau aturan YARA.

Temuan ancaman penambangan mata uang kripto VM Threat Detection
Kategori Modul Deskripsi
CRYPTOMINING_HASH Mencocokkan hash memori program yang berjalan dengan hash memori software penambangan mata uang kripto yang diketahui. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.
CRYPTOMINING_YARA Mencocokkan pola memori, seperti konstanta bukti kerja, yang diketahui digunakan oleh software penambangan mata uang kripto. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.
  • CRYPTOMINING_HASH
  • CRYPTOMINING_YARA
 Mengidentifikasi ancaman yang terdeteksi oleh modul CRYPTOMINING_HASH dan CRYPTOMINING_YARA. Untuk mengetahui informasi selengkapnya, lihat Deteksi gabungan. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.

Temuan ancaman rootkit mode kernel

VM Threat Detection menganalisis integritas kernel saat runtime untuk mendeteksi teknik penghindaran umum yang digunakan oleh malware.

Modul KERNEL_MEMORY_TAMPERING mendeteksi ancaman dengan melakukan perbandingan hash pada kode kernel dan memori data hanya baca kernel dari virtual machine.

Modul KERNEL_INTEGRITY_TAMPERING mendeteksi ancaman dengan memeriksa integritas struktur data kernel yang penting.

Temuan ancaman rootkit mode kernel VM Threat Detection
Kategori Modul Deskripsi
Rootkit
  • KERNEL_MEMORY_TAMPERING
  • KERNEL_INTEGRITY_TAMPERING
 Kombinasi sinyal yang cocok dengan rootkit mode kernel yang diketahui ada. Untuk menerima temuan kategori ini, pastikan kedua modul diaktifkan. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.
Pengubahan memori kernel
KERNEL_MEMORY_TAMPERING Ada modifikasi yang tidak terduga pada memori data hanya baca kernel. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.
Pengubahan integritas kernel
KERNEL_INTEGRITY_TAMPERING Titik ftrace ada dengan callback yang mengarah ke region yang tidak berada dalam rentang kode modul atau kernel yang diharapkan. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.
KERNEL_INTEGRITY_TAMPERING Ada pengendali interupsi yang tidak berada di region kode modul atau kernel yang diharapkan. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.
KERNEL_INTEGRITY_TAMPERING Halaman kode kernel yang tidak berada di region kode modul atau kernel yang diharapkan ada. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.
KERNEL_INTEGRITY_TAMPERING Titik kprobe ada dengan callback yang mengarah ke region yang tidak berada dalam rentang kode modul atau kernel yang diharapkan. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.
KERNEL_INTEGRITY_TAMPERING Ada proses tidak terduga di antrean yang berjalan pada penjadwal. Proses tersebut berada dalam antrean run, tetapi tidak dalam daftar tugas proses. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.
KERNEL_INTEGRITY_TAMPERING Terdapat pengendali panggilan sistem yang tidak berada di region kode modul atau kernel yang diharapkan. Temuan diklasifikasikan sebagai tingkat keparahan Tinggi secara default.

Error

Detektor error dapat membantu Anda mendeteksi error dalam konfigurasi yang mencegah sumber keamanan menghasilkan temuan. Temuan error dihasilkan oleh sumber keamanan Security Command Center dan memiliki class temuan SCC errors.

Tindakan yang tidak disengaja

Kategori temuan berikut menunjukkan error yang mungkin disebabkan oleh tindakan yang tidak disengaja.

Tindakan yang tidak disengaja
Nama kategori Nama API Ringkasan Keparahan
API_DISABLED

Deskripsi temuan: API yang diperlukan dinonaktifkan untuk project. Layanan yang dinonaktifkan tidak dapat mengirim temuan ke Security Command Center.

Tingkat harga: Premium atau Standard

Aset yang didukung
cloudresourcemanager.googleapis.com/Project

Pemindaian batch: Setiap 60 jam

Perbaiki temuan ini

Kritis
APS_NO_RESOURCE_VALUE_CONFIGS_MATCH_ANY_RESOURCES

Deskripsi temuan: Konfigurasi nilai resource ditentukan untuk simulasi jalur serangan, tetapi tidak cocok dengan instance resource apa pun di lingkungan Anda. Simulasi menggunakan set resource bernilai tinggi default.

Error ini dapat disebabkan oleh salah satu hal berikut:

  • Tidak ada konfigurasi nilai resource yang cocok dengan instance resource apa pun.
  • Satu atau beberapa konfigurasi nilai resource yang menentukan NONE akan menggantikan setiap konfigurasi valid lainnya.
  • Semua konfigurasi nilai resource yang ditentukan menentukan nilai NONE.

Tingkat harga: Premium

Aset yang didukung
cloudresourcemanager.googleapis.com/Organizations

Pemindaian batch: Sebelum setiap simulasi jalur serangan.

Perbaiki temuan ini

Kritis
APS_RESOURCE_VALUE_ASSIGNMENT_LIMIT_EXCEEDED

Deskripsi temuan: Dalam simulasi jalur serangan terakhir, jumlah instance resource bernilai tinggi, seperti yang diidentifikasi oleh konfigurasi nilai resource, melebihi batas 1.000 instance resource dalam set resource bernilai tinggi. Akibatnya, Security Command Center mengecualikan jumlah instance yang berlebih dari set resource bernilai tinggi.

Jumlah total instance yang cocok dan jumlah total instance yang dikecualikan dari set diidentifikasi dalam temuan SCC Error di konsol Google Cloud .

Skor eksposur serangan pada temuan apa pun yang memengaruhi instance resource yang dikecualikan tidak mencerminkan penetapan bernilai tinggi dari instance resource tersebut.

Tingkat harga: Premium

Aset yang didukung
cloudresourcemanager.googleapis.com/Organizations

Pemindaian batch: Sebelum setiap simulasi jalur serangan.

Perbaiki temuan ini

Tinggi
KTD_IMAGE_PULL_FAILURE

Deskripsi temuan: Container Threat Detection tidak dapat diaktifkan di cluster karena image container yang diperlukan tidak dapat ditarik (didownload) dari gcr.io, host image Container Registry. Image ini diperlukan untuk men-deploy DaemonSet Container Threat Detection yang diperlukan oleh Container Threat Detection.

Upaya untuk men-deploy DaemonSet Container Threat Detection menghasilkan error berikut:

Failed to pull image "badurl.gcr.io/watcher-daemonset:ktd_release.watcher_20220831_RC00": rpc error: code = NotFound desc = failed to pull and unpack image "badurl.gcr.io/watcher-daemonset:ktd_release.watcher_20220831_RC00": failed to resolve reference "badurl.gcr.io/watcher-daemonset:ktd_release.watcher_20220831_RC00": badurl.gcr.io/watcher-daemonset:ktd_release.watcher_20220831_RC00: not found

Tingkat harga: Premium

Aset yang didukung
container.googleapis.com/Cluster

Pemindaian batch: Setiap 30 menit

Perbaiki temuan ini

Kritis
KTD_BLOCKED_BY_ADMISSION_CONTROLLER

Deskripsi temuan: Container Threat Detection tidak dapat diaktifkan di cluster Kubernetes. Pengontrol penerimaan pihak ketiga mencegah deployment objek DaemonSet Kubernetes yang diperlukan Container Threat Detection.

Saat dilihat di konsol Google Cloud , detail temuan mencakup pesan error yang ditampilkan oleh Google Kubernetes Engine saat Container Threat Detection mencoba men-deploy Objek DaemonSet Container Threat Detection.

Tingkat harga: Premium

Aset yang didukung
container.googleapis.com/Cluster

Pemindaian batch: Setiap 30 menit

Perbaiki temuan ini

Tinggi
KTD_SERVICE_ACCOUNT_MISSING_PERMISSIONS

Deskripsi temuan: Akun layanan tidak memiliki izin yang diperlukan Container Threat Detection. Container Threat Detection dapat berhenti berfungsi dengan baik karena instrumentasi deteksi tidak dapat diaktifkan, diupgrade, atau dinonaktifkan.

Tingkat harga: Premium

Aset yang didukung
cloudresourcemanager.googleapis.com/Project

Pemindaian batch: Setiap 30 menit

Perbaiki temuan ini

Kritis
GKE_SERVICE_ACCOUNT_MISSING_PERMISSIONS

Deskripsi temuan: Container Threat Detection tidak dapat membuat temuan untuk cluster Google Kubernetes Engine, karena akun layanan default GKE di cluster tidak memiliki izin. Hal ini mencegah Container Threat Detection berhasil diaktifkan di cluster.

Tingkat harga: Premium

Aset yang didukung
container.googleapis.com/Cluster

Pemindaian batch: Setiap minggu

Perbaiki temuan ini

Tinggi
MISCONFIGURED_CLOUD_LOGGING_EXPORT

Deskripsi temuan: Project yang dikonfigurasi untuk ekspor berkelanjutan ke Cloud Logging tidak tersedia. Security Command Center tidak dapat mengirim temuan ke Logging.

Tingkat harga: Premium

Aset yang didukung
cloudresourcemanager.googleapis.com/Organization

Pemindaian batch: Setiap 30 menit

Perbaiki temuan ini

Tinggi
VPC_SC_RESTRICTION

Deskripsi temuan: Security Health Analytics tidak dapat menghasilkan temuan tertentu untuk sebuah project. Project dilindungi oleh perimeter layanan, dan akun layanan Security Command Center tidak memiliki akses ke perimeter.

Tingkat harga: Premium atau Standard

Aset yang didukung
cloudresourcemanager.googleapis.com/Project

Pemindaian batch: Setiap 6 jam

Perbaiki temuan ini

Tinggi
EXTERNAL_EXPOSURE_VPC_SC_RESTRICTION

Deskripsi temuan: External Exposure tidak dapat melakukan pemindaian atau membuat temuan untuk project. Project dilindungi oleh perimeter layanan, dan agen layanan External Exposure tidak memiliki akses ke perimeter.

Tingkat harga: Premium

Aset yang didukung
cloudresourcemanager.googleapis.com/Project

Pemindaian batch: Setiap 12 jam

Perbaiki temuan ini

Tinggi
SCC_SERVICE_ACCOUNT_MISSING_PERMISSIONS

Deskripsi temuan: Akun layanan Security Command Center tidak memiliki izin yang diperlukan agar dapat berfungsi dengan baik. Tidak ada temuan yang dihasilkan.

Tingkat harga: Premium atau Standard

Aset yang didukung

Pemindaian batch: Setiap 30 menit

Perbaiki temuan ini

Kritis

Untuk mengetahui informasi selengkapnya, lihat Error Security Command Center.

Integrasi Application Design Center

Anda dapat mengintegrasikan penilaian keamanan proaktif langsung ke dalam siklus proses pengembangan aplikasi menggunakan Application Design Center (App Design Center) dengan Security Command Center.

Integrasi ini berfokus pada konsep utama berikut.

Temuan waktu desain dan runtime

  • Temuan waktu desain: Berasal dari pemindaian template dan aplikasi Infrastructure as Code (IaC) dalam App Design Center sebelum resource di-deploy. Temuan waktu desain dikirim ke Security Command Center sesuai permintaan saat Anda men-deploy aplikasi. Tidak ada pemindaian berkala otomatis untuk desain aplikasi. Untuk mengetahui informasi selengkapnya, lihat Retensi data.
  • Temuan runtime: Berasal dari resource yang di-deploy di lingkungan cloud Anda.

Security Command Center menampilkan kedua jenis temuan untuk membantu memberikan tampilan terpadu postur keamanan aplikasi Anda.

Aplikasi terkelola dan tidak terkelola

Security Command Center menggunakan istilah berikut untuk membedakan aplikasi berdasarkan cara penerapannya:

Aplikasi terkelola
Aplikasi yang Anda desain menggunakan App Design Center. Aplikasi ini mendukung penilaian waktu desain.
Aplikasi yang tidak dikelola
Aplikasi yang terdaftar di App Hub, tetapi tidak dikelola oleh App Design Center. Aplikasi ini mendukung pemantauan runtime dan prioritas risiko di Security Command Center, tetapi tidak mendukung penilaian waktu desain.

Poin penilaian pra-deployment

Anda dapat melakukan penilaian keamanan di beberapa tahap siklus proses aplikasi dalam App Design Center.

  1. Fase desain: Penilaian on demand dalam App Design Center saat Anda mengedit template atau aplikasi.
  2. Fase publikasi: Penilaian otomatis dalam App Design Center saat Anda memublikasikan template ke Katalog Layanan.
  3. Fase deployment: Pemeriksaan penilaian akhir sebelum Anda menyediakan resource.

Temuan waktu desain hanya dikirim ke Security Command Center saat aplikasi di-deploy.

Meninjau temuan penilaian keamanan siklus proses aplikasi di konsol

  1. Di konsol Google Cloud , buka halaman Findings di Security Command Center.

    Buka Temuan

  2. Pilih project atau organisasi Google Cloud Anda.
  3. Di bagian Quick filters, di subbagian Nama tampilan sumber, pilih Application Design Center. Hasil kueri temuan diperbarui untuk hanya menampilkan temuan dari sumber ini.
  4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Category. Panel detail untuk temuan akan terbuka dan menampilkan tab Summary.
  5. Di tab Summary, tinjau detail temuan, termasuk informasi tentang apa yang terdeteksi, resource yang terpengaruh, dan—jika tersedia—langkah-langkah yang dapat Anda lakukan untuk memperbaiki temuan.
  6. Opsional: Untuk melihat definisi JSON lengkap temuan, klik tab JSON.

App Hub

Security Command Center dan Compliance Manager memungkinkan Anda melihat temuan, masalah, dan informasi kepatuhan untuk resource dalam aplikasi App Hub tertentu. Anda dapat memfilter tampilan investigasi untuk melihat data hanya untuk resource yang terdaftar ke aplikasi App Hub.

Anda dapat memfilter dalam tampilan investigasi berikut:

  • Dasbor Risk Overview > All risk
  • Dasbor Risk Overview > Data
  • Halaman Findings
  • Halaman Masalah
  • Tab Kepatuhan > Pantau (Baru)
  • Halaman Compliance > Monitor (New) > Framework Details

Saat melihat data di tingkat organisasi, Anda dapat menggunakan menu Pilih aplikasi untuk memfilter tampilan. Menu ini mencantumkan aplikasi yang dibuat di App Hub dan di-deploy di organisasi yang sama tempat Security Command Center aktif. Informasi di menu Select app diambil dari Inventaris Aset Cloud dan App Hub.

Menu Select app tidak tersedia saat melihat data untuk satu project atau folder.

Langkah berikutnya