Mengaktifkan dan menggunakan Notebook Security Scanner

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Paket layanan Premium dan Enterprise (Tidak digunakan lagi)

Paket layanan Security Command Center Enterprise akan dihentikan pada 21 Mei 2027. Jika organisasi Anda menggunakan paket layanan Enterprise, organisasi tersebut akan otomatis beralih ke paket layanan Premium pada atau setelah 21 Mei 2027. Hubungi Account Representative atau spesialis penjualanGoogle Cloud jika ada pertanyaan.

Notebook Security Scanner membantu Anda mendeteksi dan mengatasi kerentanan dalam paket Python dalam notebook Colab Enterprise (file .ipynb). Setelah Anda mengaktifkan pemindai melalui Security Command Center di konsol Google Cloud , pemindai akan memindai notebook setiap 24 jam dan memublikasikan temuan ke halaman Temuan Security Command Center.

Notebook Security Scanner mendukung notebook Colab Enterprise di region us-central1, us-east4, us-west1, dan europe-west4. Anda mengelola fitur ini melalui konsol Google Cloud ; Notebook Security Scanner API (notebooksecurityscanner.googleapis.com) tidak dimaksudkan untuk penggunaan langsung.

Mengaktifkan Notebook Security Scanner

Anda dapat mengaktifkan Notebook Security Scanner di level organisasi atau level project.

Cara mengaktifkan Notebook Security Scanner bergantung pada apakah Security Command Center perlu diaktifkan untuk organisasi atau project Anda, atau pada tingkat Security Command Center yang diaktifkan untuk organisasi atau project Anda. Bergantung pada kasus penggunaan Anda, ikuti petunjuk di bagian yang sesuai:

Aktivasi baru paket Premium

Jika organisasi Anda tidak memiliki Security Command Center, aktifkan Security Command Center Premium untuk organisasi atau project Anda, dan aktifkan Notebook Security Scanner.

1. Di konsol Google Cloud , buka halaman Security Command Center.

   Buka Security Command Center

2. Di pemilih resource, pilih organisasi atau project Anda.
3. Klik Get Security Command Center.
4. Pilih paket Premium, lalu klik Next.
5. Untuk Notebook Security Scanner, pilih Enable dari daftar, lalu klik Next.
6. Pilih Grant roles automatically, lalu klik Grant roles.
7. Setelah akun layanan disediakan, klik Next.
8. Untuk menyelesaikan proses aktivasi, klik Selesai.

Paket Enterprise aktivasi baru

Jika organisasi Anda tidak memiliki Security Command Center, aktifkan paket Security Command Center Enterprise untuk organisasi Anda, dan aktifkan Notebook Security Scanner.

Paket Premium atau Enterprise yang ada

Jika paket Premium atau Enterprise Security Command Center diaktifkan untuk organisasi atau project Anda, aktifkan Notebook Security Scanner.

1. Di konsol Google Cloud , buka halaman Security Command Center.

   Buka Security Command Center

2. Klik Setelan.
3. Di kartu Notebook Security Scanner, klik Manage settings.
4. Untuk project Anda, pilih Enable dari kolom Notebook Security Scanner.

Meninjau dan menyelesaikan temuan kerentanan paket

Setelah Anda mengaktifkan Notebook Security Scanner, Notebook Security Scanner akan memindai notebook Colab Enterprise (file dengan ekstensi nama file ipynb) di project atau organisasi Anda setiap 24 jam untuk mendeteksi kerentanan dalam paket Python dan memublikasikan temuan ini ke halaman Temuan Security Command Center. Untuk notebook Colab Enterprise yang baru dibuat, temuan kerentanan paket mungkin memerlukan waktu maksimum empat jam untuk muncul di halaman Temuan Security Command Center.

Untuk meninjau temuan kerentanan paket di Security Command Center, ikuti langkah-langkah berikut:

1. Di konsol Google Cloud , buka halaman Findings Security Command Center.

   Buka Temuan

2. Di pemilih resource, pilih organisasi atau project Anda.

3. Di bagian Quick filters, buka subbagian Source display name, lalu pilih Notebook Security Scanner.

   Panel Findings query results hanya menampilkan temuan kerentanan paket Notebook Security Scanner.

4. Untuk melihat detail temuan tertentu, klik nama temuan di kolom Category. Panel detail temuan akan diperluas untuk menampilkan ringkasan detail temuan.

   Catatan: Mungkin ada beberapa kerentanan yang dipublikasikan dengan paket dan versi yang mungkin tidak ada di notebook. Hal ini karena, untuk paket Python yang diinstal tanpa versi di sel kode yang tidak dieksekusi, Notebook Security Scanner mengasumsikan versi paket terbaru sesuai dengan Python Package Index (PyPI) dan memublikasikan kerentanan apa pun.

5. Untuk mengatasi temuan kerentanan paket, ikuti langkah-langkah yang disebutkan di bagian Langkah berikutnya pada temuan.

   Dalam beberapa kasus, perbaikan untuk kerentanan paket mungkin tidak tersedia. Dalam kasus seperti ini, sebaiknya gunakan paket Python alternatif.

Langkah berikutnya

• Melihat temuan kerentanan paket.