Las clases de hallazgos en Security Command Center te permiten filtrar y priorizar los problemas de seguridad según el tipo de riesgo que identifica cada hallazgo, como una amenaza, una vulnerabilidad o una configuración incorrecta.
En las definiciones de los hallazgos, Security Command Center almacena la clase de hallazgo en el
campo findingClass o clasifica el hallazgo como
Finding class unspecified si no se define ninguna clase. Para obtener más información, consulta: FindingClass.
Las clases incluyen lo siguiente:
ChokepointExternal exposure(Vista previa)MisconfigurationObservationPosture violationSCC ErrorSecret(Vista previa)ThreatToxic combinationVulnerabilityFinding class unspecified
Clase Chokepoint
Los hallazgos de la clase Chokepoint identifican un recurso o grupo de recursos en el que convergen rutas de ataque de alto riesgo, según las simulaciones de rutas de ataque.
Corregir un hallazgo de punto crítico puede solucionar varias combinaciones tóxicas.
Para obtener más información sobre los hallazgos de la clase Chokepoint, consulta Descripción general de las combinaciones tóxicas y los puntos críticos.
Clase External exposure
Los hallazgos de la clase External exposure identifican direcciones IP externas,
nombres de host, nombres de dominio, URLs y servicios expuestos en tus recursos que se
confirma que son accesibles desde la Internet pública.
Para obtener más información sobre los hallazgos de la clase External exposure, consulta Detecta recursos expuestos.
Clase Misconfiguration
Los hallazgos de la clase Misconfiguration identifican debilidades de seguridad que se
producen por la configuración incorrecta o subóptima de los recursos, los activos o las políticas
de la nube. En la mayoría de los casos, puedes solucionar el problema actualizando la
configuración que se indica en el hallazgo.
Los hallazgos de la clase Misconfiguration son distintos de los hallazgos de la clase
Vulnerability, que describen fallas de programas de software o vulnerabilidades y exposiciones comunes (CVE). Los hallazgos de parámetros de configuración incorrectos de los servicios integrados
de Security Command Center, como Security Health Analytics, se documentan en
Hallazgos de Security Health Analytics.
Clase Observation
Los hallazgos de la clase Observation describen un evento, un detalle de configuración
u otro problema en tu entorno que podría no ser un problema
en sí, pero podría serlo si tu entorno se viera comprometido.
Entre los servicios de Security Command Center que suelen generar observaciones, se incluyen los siguientes:
Clase Posture violation
Los hallazgos de la clase Posture violation describen las configuraciones de recursos que
no se alinean con la postura de seguridad de tu organización o con un
control de la nube del Administrador de cumplimiento.
Clase SCC error
Los hallazgos de la clase SCC error identifican un problema en la configuración
de Security Command Center o uno de sus servicios que impide que
Security Command Center detecte problemas de seguridad en tu
entorno deGoogle Cloud .
Para obtener más información sobre los hallazgos en la clase SCC error, consulta
Descripción general de los errores de Security Command Center.
Clase Secret
Los hallazgos de la clase Secret identifican posibles riesgos de seguridad causados por
credenciales, claves, tokens de acceso o certificados en texto simple en imágenes de contenedor
que se ejecutan en Gemini Enterprise Agent Platform.
Para obtener más información sobre estos hallazgos, consulta Evaluación de vulnerabilidades de Agent Platform.
Clase Threat
Los hallazgos de la clase Threat identifican un posible ataque activo
o cualquier otra actividad maliciosa o no deseada.
Los hallazgos de la clase Threat se deben investigar de inmediato.
Para obtener más información sobre los hallazgos en la clase Threat, consulta
Enfoque para la solución de hallazgos de amenazas.
Clase Toxic combination
Los hallazgos de la clase Toxic combination identifican un grupo de problemas de seguridad que, cuando ocurren juntos, crean una ruta a uno o más de tus recursos de alto valor que un atacante determinado podría usar para llegar a ellos y hackearlos.
Para obtener más información sobre los hallazgos de la clase Toxic combination, consulta
Descripción general de las combinaciones tóxicas y los puntos críticos.
Clase Vulnerability
Los hallazgos de la clase Vulnerability identifican una falla o debilidad en los programas de software
que un atacante podría usar para obtener acceso a tu entorno de Google Cloud o
ponerlo en riesgo.
Para obtener más información sobre los hallazgos en la clase Vulnerability, consulta
Hallazgos de vulnerabilidades.
Clase Finding class unspecified
Los hallazgos de la clase Finding class unspecified no tienen
un valor especificado en la propiedad findingClass o no incluyen la
propiedad en absoluto.
Para determinar si el hallazgo identifica una amenaza, una vulnerabilidad o algún otro tipo de problema de seguridad, debes revisar el hallazgo y analizar el problema que identifica.
Por lo general, el servicio que genera el hallazgo determina la clase de hallazgo
y establece la propiedad findingClass. Recomendamos que los proveedores de servicios integrados y de terceros establezcan la propiedad findingClass, pero no es obligatorio.
¿Qué sigue?
Aprende a ver las combinaciones tóxicas y los puntos críticos en la página Problemas.
Obtén información para evaluar el riesgo con los paneles de descripción general de riesgos.
Obtén información para investigar y responder a las amenazas.
Obtén información para supervisar el cumplimiento de tus frameworks en el Administrador de cumplimiento.
Obtén información para administrar una postura de seguridad con el servicio de postura de seguridad.