‫Google משתמשת בטכנולוגיית AI כדי לתרגם תוכן לשפה המועדפת עליך. בתרגומים כאלו עשויות להיות שגיאות.

שימוש במודולים מותאמים אישית ב-Security Health Analytics

בדף הזה מוסבר איך ליצור, להציג, לעדכן ולמחוק מודולים בהתאמה אישית של Security Health Analytics באמצעות מסוף Google Cloud או Google Cloud CLI.

למידע נוסף, קראו את הסקירה הכללית על מודולים בהתאמה אישית ב-Security Health Analytics.

לפני שמתחילים

כדי לעבוד עם מודולים בהתאמה אישית, צריך:

צריך להפעיל את Security Health Analytics. במאמר הפעלה או השבתה של שירות מובנה מוסבר איך מפעילים את Security Health Analytics.
לחשבון המשתמש שלכם צריך להיות תפקיד אחד או יותר בניהול זהויות והרשאות גישה (IAM) שמכיל את ההרשאות הנדרשות. למידע נוסף, קראו את המאמר הרשאות IAM נדרשות.
אם אתם מתכוונים לכתוב מודולים בהתאמה אישית ולהעלות אותם ל-Security Command Center באמצעות פקודות gcloud, אתם צריכים את Google Cloud CLI. במאמר התקנת ה-CLI של gcloud מוסבר איך מתקינים את ה-CLI של gcloud.
אם Security Command Center API עדיין לא מופעל, צריך להפעיל אותו כדי להשתמש במודולים בהתאמה אישית של Security Health Analytics. אפשר להפעיל את Security Command Center API בדף ספריית ה-API במסוף Google Cloud .
במאמר מכסות למודולים בהתאמה אישית מוסבר על מגבלות השימוש ב-Security Health Analytics.

הרשאות IAM נדרשות

כדי לעבוד עם מודולים בהתאמה אישית, צריך את ההרשאות הבאות לניהול זהויות והרשאות גישה (IAM):

הרשאה	תפקיד
securitycentermanagement.securityhealthanalyticscustommodules.create securitycentermanagement.securityhealthanalyticscustommodules.update securitycentermanagement.securityhealthanalyticscustommodules.delete	roles/securitycenter.settingsEditor roles/securitycenter.admin
securitycentermanagement.securityhealthanalyticscustommodules.get securitycentermanagement.securityhealthanalyticscustommodules.list	roles/securitycenter.settingsViewer roles/securitycenter.adminViewer roles/securitycenter.admin
securitycentermanagement.securityhealthanalyticscustommodules.test	roles/securitycenter.securityHealthAnalyticsCustomModulesTester roles/securitycenter.adminViewer roles/securitycenter.adminEditor roles/securitycenter.admin

במאמר איך נותנים תפקידים ב-IAM באמצעות מסוף Google Cloud תוכלו לקרוא מידע נוסף על ההרשאות והתפקידים ב-IAM ואיך נותנים אותם.

יצירת מודול בהתאמה אישית

בקטע הזה מוסבר איך ליצור מודולים בהתאמה אישית באמצעותGoogle Cloud המסוף, ה-CLI של gcloud או Terraform.

כדי לבדוק את המודול בהתאמה אישית כשלב בתהליך היצירה, צריך להכין הגדרות של משאבי בדיקה בקובץ YAML. להוראות, ראו יצירת משאבי בדיקה בקובץ YAML.

כדי ליצור מודול בהתאמה אישית, בוחרים את השיטה שבה רוצים להשתמש מבין הכרטיסיות הבאות:

מסוף Google Cloud

כדי ליצור מודול בהתאמה אישית במסוף Google Cloud :

נכנסים לדף Settings של Security Command Center במסוףGoogle Cloud .

כניסה לדף Settings
אם מוצגת בקשה, בוחרים את הארגון, התיקייה או הפרויקט שבהם רוצים ליצור את המודול בהתאמה אישית.
בכרטיס Security Health Analytics, לוחצים על Manage Settings.
לוחצים על הכרטיסייה Modules.
לוחצים על יצירת מודול. נפתח הדף Create module for Security Health Analytics.
בחלונית Configure module, מגדירים את השם המוצג, את המשאבים לסריקה ואת לוגיקת הזיהוי:
1. בשדה Module name, מציינים שם למודול. השם צריך להיות באורך של 1 עד 128 תווים, להתחיל באות קטנה ולהכיל רק תווים אלפאנומריים או קווים תחתונים. השם הזה הופך לקטגוריית הממצאים של הממצאים שהגלאי הזה מפיק. אי אפשר לשנות את השם אחרי שיוצרים את המודול.
2. בקטע Add resource type, מציינים בין אחד לחמישה סוגי משאבים לסריקה. אי אפשר לציין סוג משאב יותר מפעם אחת.
  
  כאן תוכלו למצוא רשימה של סוגי המשאבים הנתמכים.
3. בעורך הביטויים, כותבים ביטויי CEL כדי להריץ בדיקות בוליאניות על מאפיין אחד או יותר של המשאב שציינתם בשלב הקודם. כדי להפעיל ממצא, הביטוי חייב להחזיר את הערך TRUE. לדוגמה, הביטוי הבא מפעיל ממצא אם למשאב CryptoKey יש תקופת רוטציה מוגדרת, ותקופת הרוטציה ארוכה מ-2,592,000 שניות (30 ימים):
```
has(resource.rotationPeriod) && (resource.rotationPeriod > duration('2592000s'))
```
  למידע נוסף, קראו את המאמרים הבאים:
4. לוחצים על הבא. החלונית Define finding details נפתחת.
בחלונית Define finding details, מתארים את הבעיה שהמודול המותאם אישית מזהה, כולל רמת החומרה שלה, מה הבעיה, איך לתקן את הבעיה וכל נתון שרוצים לכלול בממצאים כמאפייני מקור בהתאמה אישית:
1. בשדה Severity, מציינים את חומרת הבעיה. אפשר לציין את הערכים Low,‏ Medium,‏ High או Critical. Medium היא ברירת המחדל.
  
  למידע על רמות החומרה, ראו סיווגי חומרה של ממצאים.
2. בשדה Finding description, מסבירים את הבעיה שהמודול המותאם אישית מזהה. ההסבר הזה מופיע בכל מופע של ממצא כדי לעזור לצוותי האבטחה להבין את הבעיה שזוהתה ולטפל בה.
3. בשדה Finding next steps, מסבירים מה צוות האבטחה יכול לעשות כדי לתקן את הבעיה שזוהתה או לטפל בה בדרך אחרת.
  
  השלבים מוצגים בכל מופע של ממצא. ציינו פעולות ספציפיות שצוות האבטחה יכול לבצע כדי לטפל בבעיה במהירות האפשרית.
4. אופציונלי: בשדה Custom finding properties, מציינים עד 10 צמדי שם/ערך כדי להגדיר מאפייני מקור בהתאמה אישית שיוחזרו עם כל מופע של ממצא. המידע מוחזר כמאפייני מקור ב-JSON של הממצא, ומוצג בכרטיסייה Source properties בפרטי הממצא במסוףGoogle Cloud . מציינים את הטקסט או את ערכי המאפיינים כצמדי מפתח/ערך:
  - בשדה Property name, מציינים שם לנכס המקור בהתאמה אישית. השם חייב לעמוד בכללים הבאים:
    - השם חייב להתחיל באות קטנה.
    - השם יכול להכיל רק תווים אלפאנומריים או קווים תחתונים.
    - השם צריך להיות באורך של 1 עד 128 תווים.
    - כל שם צריך להיות ייחודי בין שאר הנכסים של המקור.
  - בשדה Property value, מציינים אחד מהערכים הבאים באורך של עד 1,024 תווים:
    - מחרוזת טקסט שמוקפת במירכאות. המירכאות נכללות במגבלת תווים של 1,024. לדוגמה, "This string provides additional useful information."
    - כל מאפיין של המשאב שנסרק. לדוגמה, אם אתם בודקים את המשאב CryptoKey, אתם יכולים לציין את resource.rotationPeriod. הערך של המאפיין rotationPeriod מוחזר.
5. לוחצים על הבא. החלונית Enable module נפתחת.
אופציונלי: בתפריט הנפתח של החלונית Enable module, מציינים אם המודול המותאם אישית יופעל או יושבת בזמן היצירה. כברירת מחדל, מודולים בהתאמה אישית מופעלים כשהם נוצרים. אם בוחרים באפשרות Disable, אפשר להפעיל את המודול מאוחר יותר בכרטיסייה Modules שבדף ההגדרות של Security Health Analytics.
לוחצים על הבא. החלונית Test module נפתחת.
אופציונלי: לפני שיוצרים את המודול בהתאמה אישית, מומלץ לבדוק אותו.

כדי לבדוק מודול בהתאמה אישית, פועלים לפי השלבים הבאים:
1. יוצרים קובץ YAML שמכיל הגדרות של משאבי בדיקה למשאבים שהמודול המותאם אישית בודק.
  
  במאמר יצירת משאבי בדיקה בקובץ YAML מוסבר איך ליצור קובץ נתוני בדיקה.
2. בקטע Upload the YAML file, לוחצים על Browse כדי להעלות את קובץ ה-YAML שמכיל את הגדרות המשאבים לבדיקה. הבדיקה מתחילה באופן אוטומטי כשהקובץ מועלה.
3. בקטע תצוגה מקדימה של תוצאות הבדיקה, בודקים את התוצאות.
  - אם יש שגיאות תחביר או שגיאות אחרות בקובץ ה-YAML, מופיעה הודעת שגיאה צפה ליד החלק התחתון של דף הדפדפן.
  - אם הבדיקה מצליחה, היא מחזירה את המידע הבא:
    - השם המוצג של המודול בהתאמה אישית.
    - השם השרירותי שציינתם במאפיין resource בקובץ נתוני הבדיקה.
    - הארגון, התיקייה או הפרויקט שבהם נוצר או ייווצר המודול בהתאמה אישית.
תוצאות הבדיקה לא נשמרות או נכתבות ב-Security Command Center.

מידע נוסף זמין במאמר בנושא בדיקת מודולים בהתאמה אישית.
לוחצים על יצירה. חוזרים לדף Modules. המודול שיצרתם אמור להופיע בסטטוס Enabled.

מודולים חדשים בהתאמה אישית לא זמינים באופן מיידי לשימוש בסריקות של Security Health Analytics. מידע נוסף זמין במאמר זמן אחזור של זיהוי.

‫CLI של gcloud

כדי ליצור מודול בהתאמה אישית באמצעות פקודות gcloud, קודם צריך לתכנת את ההגדרה של המודול בהתאמה אישית בקובץ YAML שכולל ביטויי CEL ללוגיקה של הזיהוי ולמאפייני הפלט.

אחרי שמסיימים להגדיר את המודול, מעלים את ההגדרה ל-Security Command Center באמצעות פקודות של ה-CLI של gcloud.

כותבים הגדרה של מודול בהתאמה אישית בקובץ YAML לפי ההוראות במאמר כתיבת קוד למודול בהתאמה אישית ב-Security Health Analytics.
שומרים את קובץ ה-YAML במיקום שאפשר לגשת אליו מהמכונה של ה-CLI של gcloud.
מעלים את ההגדרה המותאמת אישית ל-Security Command Center:
```
gcloud scc custom-modules sha create \
    PARENT_FLAG=PARENT_ID \
    --display-name="MODULE_DISPLAY_NAME" \
    --enablement-state="ENABLEMENT_STATE" \
    --custom-config-from-file=MODULE_FILE_NAME.yaml
```
מחליפים את מה שכתוב בשדות הבאים:
- ‫PARENT_FLAG: הרמה שבה יוצרים את המודול בהתאמה אישית, --organization,‏ --folder או --project.
- ‫PARENT_ID: מזהה הארגון, התיקייה או הפרויקט שבהם יוצרים את המודול בהתאמה אישית.
- ‫ENABLEMENT_STATE: enabled או disabled.
- ‫MODULE_DISPLAY_NAME: שם קטגוריית הממצאים שרוצים להציג כשהמודול בהתאמה אישית מחזיר ממצא. השם צריך להיות באורך של 1 עד 128 תווים, להתחיל באות קטנה ולהכיל רק תווים אלפאנומריים או קווים תחתונים.
- ‫MODULE_FILE_NAME: הנתיב ושם הקובץ של קובץ ה-YAML שמכיל את ההגדרה של המודול בהתאמה אישית.

Terraform

יצירת מודול בהתאמה אישית לארגון:

resource "google_scc_management_organization_security_health_analytics_custom_module" "example" {
  organization = "123456789"
  display_name = "basic_custom_module"
  location = "global"
  enablement_state = "ENABLED"
  custom_config {
    predicate {
      expression = "resource.rotationPeriod > duration(\"2592000s\")"
    }
    resource_selector {
      resource_types = [
        "cloudkms.googleapis.com/CryptoKey",
      ]
    }
    description = "The rotation period of the identified cryptokey resource exceeds 30 days."
    recommendation = "Set the rotation period to at most 30 days."
    severity = "MEDIUM"
  }
}

כדי ליצור מודול בהתאמה אישית לתיקייה:

resource "google_folder" "folder" {
  parent       = "organizations/123456789"
  display_name = "folder-name"
  deletion_protection = false
}

resource "google_scc_management_folder_security_health_analytics_custom_module" "example" {
  folder = google_folder.folder.folder_id
  location = "global"
  display_name = "basic_custom_module"
  enablement_state = "ENABLED"
  custom_config {
    predicate {
      expression = "resource.rotationPeriod > duration(\"2592000s\")"
    }
    resource_selector {
      resource_types = [
        "cloudkms.googleapis.com/CryptoKey",
      ]
    }
    description = "The rotation period of the identified cryptokey resource exceeds 30 days."
    recommendation = "Set the rotation period to at most 30 days."
    severity = "MEDIUM"
  }
}

כדי ליצור מודול בהתאמה אישית לפרויקט:

resource "google_scc_management_project_security_health_analytics_custom_module" "example" {
  location = "global"
  display_name = "basic_custom_module"
  enablement_state = "ENABLED"
  custom_config {
    predicate {
      expression = "resource.rotationPeriod > duration(\"2592000s\")"
    }
    resource_selector {
      resource_types = [
        "cloudkms.googleapis.com/CryptoKey",
      ]
    }
    description = "The rotation period of the identified cryptokey resource exceeds 30 days."
    recommendation = "Set the rotation period to at most 30 days."
    severity = "MEDIUM"
  }
}

זמן האחזור של הזיהוי

אחרי שיוצרים או מעדכנים הגדרה של מודול בהתאמה אישית, יכול להיות שיעברו כמה שעות עד שהמודול החדש או המעודכן יהיה זמין לשימוש בסריקות.

יצירה או שינוי של מודול בהתאמה אישית לא מפעילים סריקה. אחרי שהמודול בהתאמה אישית זמין לשימוש, Security Health Analytics לא מתחיל להשתמש בו עד לסריקה הראשונה של האצווה, או עד ששינוי בהגדרות של משאב המטרה מפעיל סריקה בזמן אמת.

למידע נוסף על סוגי הסריקות של Security Health Analytics, קראו את המאמר סוגי הסריקות של Security Health Analytics.

עדכון מודול בהתאמה אישית

אתם יכולים לעדכן את רוב המאפיינים של המודולים בהתאמה אישית של Security Health Analytics.

אי אפשר לשנות את המאפיינים הבאים של מודול בהתאמה אישית:

השם המוצג.
מזהה המודול בהתאמה אישית.
השם המלא של המשאב במודול בהתאמה אישית.

כשמעדכנים מודול בהתאמה אישית, הממצאים שהמודול יצר בעבר לא מתעדכנים באותו זמן. אם השינויים במודול גורמים לשינויים בממצאים שנוצרו, הממצאים ישקפו את השינויים רק אחרי הסריקה הבאה של Security Health Analytics, באצווה או בזמן אמת.

כדי לשנות מודול בהתאמה אישית, אפשר להשתמש במסוף Google Cloud או ב-CLI של gcloud. לוחצים על אחת מהכרטיסיות הבאות כדי לראות את ההוראות.

מסוף Google Cloud

כדי לעדכן מודול קיים בהתאמה אישית במסוף Google Cloud :

נכנסים לדף Settings של Security Command Center במסוףGoogle Cloud .

כניסה לדף Settings
בבורר הפרויקטים, בוחרים את הארגון, התיקייה או הפרויקט שבהם נוצר המודול בהתאמה אישית. אי אפשר לערוך מודול מותאם אישית בשום מקום אחר.
בכרטיס Security Health Analytics, לוחצים על Manage Settings.
לוחצים על הכרטיסייה Modules. כל מודולי הזיהוי של Security Health Analytics מוצגים.
משתמשים בשדה הסינון שבחלק העליון של רשימת המודולים או גוללים כדי למצוא את המודול בהתאמה אישית שרוצים לשנות.
בצד שמאל של השורה של המודול בהתאמה אישית, לוחצים על סמל תפריט הפעולות .
בתפריט הפעולות, לוחצים על סמל העריכה (). הדף View module נפתח ומוצגת בו הכרטיסייה Configure module.
עורכים את השדות של המודול בהתאמה אישית בכל כרטיסייה בדף View module לפי הצורך.
אופציונלי: לפני ששומרים את העדכונים, מומלץ לבדוק אותם.

כדי לבדוק מודול בהתאמה אישית, פועלים לפי השלבים הבאים:
1. יוצרים קובץ YAML שמכיל הגדרות של משאבי בדיקה למשאבים שהמודול המותאם אישית בודק.
  
  במאמר יצירת משאבי בדיקה בקובץ YAML מוסבר איך ליצור קובץ נתוני בדיקה.
2. בקטע Upload the YAML file, לוחצים על Browse כדי להעלות את קובץ ה-YAML שמכיל את הגדרות המשאבים לבדיקה. הבדיקה מתחילה באופן אוטומטי כשהקובץ מועלה.
3. בקטע תצוגה מקדימה של תוצאות הבדיקה, בודקים את התוצאות.
  - אם יש שגיאות תחביר או שגיאות אחרות בקובץ ה-YAML, מופיעה הודעת שגיאה צפה ליד החלק התחתון של דף הדפדפן.
  - אם הבדיקה מצליחה, היא מחזירה את המידע הבא:
    - השם המוצג של המודול בהתאמה אישית.
    - השם השרירותי שציינתם במאפיין resource בקובץ נתוני הבדיקה.
    - הארגון, התיקייה או הפרויקט שבהם נוצר או ייווצר המודול בהתאמה אישית.
תוצאות הבדיקה לא נשמרות או נכתבות ב-Security Command Center.

מידע נוסף זמין במאמר בדיקת מודולים בהתאמה אישית.
בחלק התחתון של הדף, לחץ על שמור. השינויים יחולו על המודול המותאם אישית.

‫CLI של gcloud

כדי לעדכן מודול בהתאמה אישית באמצעות ה-CLI של gcloud, קודם עורכים את הגדרת ה-YAML של המודול בהתאמה אישית, ואז משתמשים בפקודות gcloud כדי לעדכן את המודול בהתאמה אישית ב-Security Health Analytics.

עורכים את ההגדרה של המודול בהתאמה אישית. במאמר כתיבת קוד למודול בהתאמה אישית ל-Security Health Analytics מוסבר איך כותבים קוד להגדרה של מודול בהתאמה אישית.
שומרים את קובץ ה-YAML הערוך במיקום שאפשר לגשת אליו מה-CLI של gcloud.
כדי לעדכן את המודול בהתאמה אישית ב-Security Health Analytics, מריצים את הפקודה הבאה:
```
gcloud scc custom-modules sha update MODULE_ID \
   PARENT_FLAG=PARENT_ID \
   --enablement-state="ENABLED" \
   --custom-config-from-file=MODULE_FILE_NAME.yaml
```
מחליפים את מה שכתוב בשדות הבאים:
- ‫MODULE_ID: המזהה או שם המשאב המלא של המודול בהתאמה אישית.
- ‫PARENT_FLAG: הרמה שבה נוצר המודול בהתאמה אישית, --organization,‏ --folder או --project.
- ‫PARENT_ID: המזהה של הארגון, התיקייה או הפרויקט שבהם נוצר המודול בהתאמה אישית.
- ‫MODULE_FILE_NAME: הנתיב ושם הקובץ של קובץ ה-YAML שמכיל את ההגדרה של המודול בהתאמה אישית.

הצגת מודול בהתאמה אישית

כדי לראות איך מציגים הגדרה של מודול בהתאמה אישית, צריך לבחור כרטיסייה.

מסוף Google Cloud

כדי לראות את המודולים בהתאמה אישית במסוף Google Cloud :

נכנסים לדף Security Health Analytics בהגדרות של Security Command Center.

כניסה לדף Settings
לוחצים על הכרטיסייה Modules. החלונית Modules נפתחת.
אם צריך, משתמשים בשדה הסינון שבחלק העליון של רשימת המודולים כדי למצוא את המודול בהתאמה אישית שרוצים לשנות.
כדי לראות את פרטי ההגדרה של המודול בהתאמה אישית, לוחצים על סמל תפריט הפעולות שבצד שמאל של שורת המודול בהתאמה אישית.
בתפריט הפעולות, לוחצים על סמל העריכה . הדף View module נפתח ומוצגת בו הכרטיסייה Configure module.
לוחצים על הכרטיסיות בדף View module כדי לראות את כל השדות של הגדרת המודול בהתאמה אישית.

‫CLI של gcloud

כדי לראות את הפרטים של מודול בהתאמה אישית, מזינים את הפקודה הבאה:

gcloud scc custom-modules sha get MODULE_ID \
      PARENT_FLAG=PARENT_ID

מחליפים את מה שכתוב בשדות הבאים:

‫MODULE_ID: המזהה או שם המשאב המלא של המודול בהתאמה אישית.
‫PARENT_FLAG: הרמה שבה נוצר המודול בהתאמה אישית, --organization,‏ --folder או --project.
‫PARENT_ID: המזהה של הארגון, התיקייה או הפרויקט שבהם נוצר המודול בהתאמה אישית.

הצגת רשימה של מודולים בהתאמה אישית

כדי לראות איך מציגים רשימה של מודולים בהתאמה אישית, בוחרים כרטיסייה.

מסוף Google Cloud

נכנסים לדף Security Health Analytics בהגדרות של Security Command Center.

כניסה לדף Settings
לוחצים על הכרטיסייה Modules. החלונית Modules נפתחת.
לוחצים על שדה הסינון בחלק העליון של רשימת המודולים כדי להציג את רשימת סוגי המסננים.
בוחרים באפשרות סוג ומזינים Custom. רשימת המודולים מתעדכנת ומוצגים בה רק מודולים בהתאמה אישית.

‫CLI של gcloud

כדי לראות רשימה של מודולים בהתאמה אישית, מזינים את הפקודה הבאה:

gcloud scc custom-modules sha list \
    PARENT_FLAG=PARENT_ID

מחליפים את מה שכתוב בשדות הבאים:

‫PARENT_FLAG: הרמה שבה נוצר המודול בהתאמה אישית, --organization,‏ --folder או --project.
‫PARENT_ID: המזהה של הארגון, התיקייה או הפרויקט שבהם נוצר המודול בהתאמה אישית.

מחיקת מודול בהתאמה אישית

אתם יכולים למחוק מודול בהתאמה אישית מהארגון, מהתיקייה או מהפרויקט שבהם הוא נוצר, או מארגון או מתיקייה ברמה גבוהה יותר בהיררכיה. אי אפשר למחוק מודול בהתאמה אישית מתיקייה או מפרויקט שבהם הוא עובר בירושה.

כדי ללמוד איך למחוק מודול בהתאמה אישית, בוחרים באחת מהכרטיסיות הבאות.

מסוף Google Cloud

נכנסים לדף Settings של Security Command Center במסוףGoogle Cloud .

כניסה לדף Settings
אם צריך, בוחרים את הארגון, התיקייה או הפרויקט.
בכרטיס Security Health Analytics, לוחצים על Manage Settings.
לוחצים על הכרטיסייה Modules. כל מודולי הזיהוי של Security Health Analytics מוצגים.
משתמשים בשדה הסינון שבחלק העליון של רשימת המודולים או גוללים כדי למצוא את המודול בהתאמה אישית שרוצים לשנות.
בצד שמאל של השורה של המודול בהתאמה אישית, לוחצים על סמל תפריט הפעולות .
בתפריט הפעולות, לוחצים על מחיקה. תיפתח תיבת הדו-שיח Delete custom module.
בתיבת הדו-שיח, לוחצים על מחיקה.

‫CLI של gcloud

כדי למחוק מודול בהתאמה אישית, מזינים את הפקודה הבאה:

gcloud scc custom-modules sha delete MODULE_ID \
    PARENT_FLAG=PARENT_ID

מחליפים את מה שכתוב בשדות הבאים:

‫MODULE_ID: המזהה או שם המשאב המלא של המודול בהתאמה אישית.
‫PARENT_FLAG: הרמה שבה נוצר המודול בהתאמה אישית, --organization,‏ --folder או --project.
‫PARENT_ID: המזהה של הארגון, התיקייה או הפרויקט שבהם נוצר המודול בהתאמה אישית.

בסריקה הבאה של Security Health Analytics, הממצאים של מודולים מותאמים אישית שנמחקו מסומנים כלא פעילים.

בודק את הממצאים

אפשר לראות את הממצאים שנוצרו על ידי מודולים בהתאמה אישית במסוףGoogle Cloud או ב-Security Command Center API.

המסוף

במסוף Google Cloud , נכנסים לדף Findings של Security Command Center.

כניסה לדף Findings
בוחרים את הפרויקט או הארגון ב- Google Cloud .
בקטע Quick filters, בסעיף המשנה שם המקור המוצג, בוחרים באפשרות Security Health Analytics Custom. תוצאות השאילתה של הממצאים מתעדכנות ומוצגים רק הממצאים מהמקור הזה.
כדי לראות את הפרטים של ממצא ספציפי, לוחצים על שם הממצא בעמודה Category. חלונית הפרטים של הממצא נפתחת ומוצגת הכרטיסייה Summary.
בכרטיסייה Summary, בודקים את פרטי הממצא, כולל מידע על מה שזוהה, המשאב המושפע, ואם יש, השלבים שאפשר לבצע כדי לתקן את הממצא.
אופציונלי: כדי לראות את הגדרת ה-JSON המלאה של הממצא, לוחצים על הכרטיסייה JSON.

‫CLI של gcloud

כדי לראות את הממצאים:

פותחים חלון טרמינל.
כדי לקבל את מזהה המקור של Security Health Analytics, מריצים את הפקודה הבאה:
```
gcloud scc sources describe organizations/ORGANIZATION_ID \
--source-display-name='Security Health Analytics Custom'
```
הפלט שמוצג אמור להיראות כך: בדוגמה, SOURCE_ID הוא מזהה שהוקצה על ידי השרת למקורות אבטחה.
```
description: ...
displayName: Security Health Analytics Custom
name: organizations/ORGANIZATION_ID/sources/SOURCE_ID
```
כדי להציג את כל הממצאים שנוצרו על ידי המודולים בהתאמה אישית, מריצים את הפקודה הבאה:
```
gcloud scc findings list ORGANIZATION_ID --source=SOURCE_ID
```
כדי להציג את הממצאים של מודול ספציפי בהתאמה אישית, מריצים את הפקודה הבאה:
```
gcloud scc findings list ORGANIZATION_ID --source=SOURCE_ID --filter="category=\"MODULE_NAME\""
```

המאמרים הבאים

אתם יכולים לנהל את הממצאים שנוצרו על ידי מודולים בהתאמה אישית כמו כל הממצאים ב-Security Command Center. הוראות מפורטות:

שימוש במודולים מותאמים אישית ב-Security Health Analytics קל לארגן דפים בעזרת אוספים אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.

לפני שמתחילים

הרשאות IAM נדרשות

יצירת מודול בהתאמה אישית

מסוף Google Cloud

‫CLI של gcloud

Terraform

זמן האחזור של הזיהוי

עדכון מודול בהתאמה אישית

מסוף Google Cloud

‫CLI של gcloud

הצגת מודול בהתאמה אישית

מסוף Google Cloud

‫CLI של gcloud

הצגת רשימה של מודולים בהתאמה אישית

מסוף Google Cloud

‫CLI של gcloud

מחיקת מודול בהתאמה אישית

מסוף Google Cloud

‫CLI של gcloud

בודק את הממצאים

המסוף

‫CLI של gcloud

המאמרים הבאים

שימוש במודולים מותאמים אישית ב-Security Health Analytics