Klassen finden

Mit Ergebnisklassen im Security Command Center können Sie Sicherheitsprobleme nach der Art des Risikos filtern und priorisieren, das durch das jeweilige Ergebnis identifiziert wird, z. B. eine Bedrohung, eine Sicherheitslücke oder eine fehlerhafte Konfiguration.

In Ergebnisdefinitionen speichert Security Command Center die Ergebnisklasse im Feld findingClass oder klassifiziert das Ergebnis als Finding class unspecified, wenn keine Klasse definiert ist. Weitere Informationen finden Sie unter: FindingClass.

Die Klassen umfassen Folgendes:

Klasse Chokepoint

Ergebnisse der Klasse Chokepoint identifizieren eine Ressource oder Ressourcengruppe, in der risikoreiche Angriffspfade zusammenlaufen, basierend auf Angriffspfadsimulationen.

Wenn Sie ein Chokepoint-Ergebnis beheben, werden möglicherweise mehrere schädliche Kombinationen behoben.

Weitere Informationen zu Ergebnissen der Klasse Chokepoint finden Sie unter Übersicht über toxische Kombinationen und Chokepoints.

Klasse External exposure

Ergebnisse in der Klasse External exposure identifizieren externe IP-Adressen, Hostnamen, Domainnamen, URLs und freigegebene Dienste auf Ihren Ressourcen, die nachweislich über das öffentliche Internet erreichbar sind.

Weitere Informationen zu Ergebnissen der Klasse External exposure finden Sie unter Verfügbare Ressourcen erkennen.

Klasse Misconfiguration

Ergebnisse der Klasse Misconfiguration weisen auf Sicherheitsschwachstellen hin, die durch eine fehlerhafte oder suboptimale Konfiguration von Cloud-Ressourcen, Assets oder Richtlinien verursacht werden. In den meisten Fällen können Sie das Problem beheben, indem Sie die im Ergebnis angegebene Konfiguration aktualisieren.

Ergebnisse der Klasse Misconfiguration unterscheiden sich von Ergebnissen der Klasse Vulnerability, die Fehler in Softwareprogrammen oder gängige Sicherheitslücken (Common Vulnerabilities and Exposures, CVEs) beschreiben. Ergebnisse zu Fehlkonfigurationen aus integrierten Security Command Center-Diensten wie Security Health Analytics werden unter Security Health Analytics-Ergebnisse dokumentiert.

Klasse Observation

Ergebnisse der Klasse Observation beschreiben ein Ereignis, ein Konfigurationsdetail oder ein anderes Problem in Ihrer Umgebung, das an sich kein Problem darstellt, aber ein Problem sein könnte, wenn Ihre Umgebung manipuliert wird.

Zu den Security Command Center-Diensten, die häufig Beobachtungen generieren, gehören:

Klasse Posture violation

Ergebnisse der Klasse Posture violation beschreiben Ressourcenkonfigurationen, die nicht mit dem Sicherheitsstatus Ihrer Organisation oder einer Cloud-Steuerung des Compliance Managers übereinstimmen.

Klasse SCC error

Ergebnisse der Klasse SCC error weisen auf ein Problem in der Konfiguration von Security Command Center oder einem seiner Dienste hin, das verhindert, dass Security Command Center Sicherheitsprobleme in IhrerGoogle Cloud -Umgebung erkennt.

Weitere Informationen zu Ergebnissen in der Klasse SCC error finden Sie unter Security Command Center-Fehler – Übersicht.

Klasse Secret

Ergebnisse in der Klasse Secret weisen auf potenzielle Sicherheitsrisiken hin, die durch Klartext-Anmeldedaten, Schlüssel, Zugriffstokens oder Zertifikate in Container-Images verursacht werden, die auf der Gemini Enterprise Agent Platform ausgeführt werden.

Weitere Informationen zu diesen Ergebnissen finden Sie unter Agent Platform Vulnerability Assessment.

Klasse Threat

Ergebnisse der Klasse Threat weisen auf einen potenziellen aktiven Angriff oder eine andere unerwünschte oder schädliche Aktivität hin.

Ergebnisse der Klasse Threat sollten sofort untersucht werden.

Weitere Informationen zu Ergebnissen in der Klasse Threat finden Sie unter Ansatz zur Behebung von Bedrohungsergebnissen.

Klasse Toxic combination

Ergebnisse der Klasse Toxic combination deuten auf eine Gruppe von Sicherheitsproblemen hin, die erst im Zusammenspiel einen Pfad zu einer oder mehreren Ihrer hochwertigen Ressourcen eröffnen. Ein entschlossener Angreifer könnte diesen ausnutzen, um auf diese Ressourcen zuzugreifen und sie zu gefährden.

Weitere Informationen zu Ergebnissen der Klasse Toxic combination finden Sie unter Übersicht über toxische Kombinationen und Chokepoints.

Klasse Vulnerability

Ergebnisse der Klasse Vulnerability deuten auf Fehler oder Schwachstellen in Softwareprogrammen hin, die ein Angreifer ausnutzen könnte, um sich Zugriff auf Ihre Google Cloud -Umgebung zu verschaffen oder diese anderweitig zu gefährden.

Weitere Informationen zu Ergebnissen in der Klasse Vulnerability finden Sie unter Ergebnisse zu Sicherheitslücken.

Klasse Finding class unspecified

Bei Ergebnissen in der Klasse Finding class unspecified ist entweder kein Wert für das Attribut findingClass angegeben oder das Attribut ist gar nicht enthalten.

Um festzustellen, ob das Ergebnis eine Bedrohung, eine Sicherheitslücke oder eine andere Art von Sicherheitsproblem identifiziert, müssen Sie das Ergebnis prüfen und das identifizierte Problem untersuchen.

In der Regel bestimmt der Dienst, der das Ergebnis generiert, die Ergebnisklasse und legt das Attribut findingClass fest. Wir empfehlen integrierten und Drittanbieter-Dienstanbietern, die Property findingClass festzulegen. Dies ist jedoch nicht erforderlich.

Nächste Schritte