Classes de résultats

Les classes de résultats dans Security Command Center vous permettent de filtrer et de hiérarchiser les problèmes de sécurité en fonction du type de risque identifié par chaque résultat, comme une menace, une faille ou une mauvaise configuration.

Dans les définitions de résultats, Security Command Center stocke la classe de résultat dans le champ findingClass ou classe le résultat comme Finding class unspecified si aucune classe n'est définie. Pour en savoir plus, consultez la section FindingClass.

Les classes incluent les éléments suivants :

Classe Chokepoint

Les résultats de la classe Chokepoint identifient une ressource ou un groupe de ressources où convergent des chemins d'attaque à haut risque, d'après les simulations de chemins d'attaque.

La correction d'un résultat de goulet d'étranglement peut corriger plusieurs combinaisons toxiques.

Pour en savoir plus sur les résultats de la classe Chokepoint, consultez Présentation des combinaisons toxiques et des goulets d'étranglement.

Classe External exposure

Les résultats de la classe External exposure identifient les adresses IP, les noms d'hôte, les noms de domaine, les URL et les services exposés sur vos ressources qui sont confirmés comme étant accessibles depuis l'Internet public.

Pour en savoir plus sur les résultats de la classe External exposure, consultez Détecter les ressources exposées.

Classe Misconfiguration

Les résultats de la classe Misconfiguration identifient les failles de sécurité causées par une configuration incorrecte ou non optimale des ressources, des assets ou des règles cloud. Dans la plupart des cas, vous pouvez résoudre le problème en mettant à jour la configuration indiquée dans le résultat.

Les résultats de la classe Misconfiguration sont distincts de ceux de la classe Vulnerability, qui décrivent les failles des logiciels ou les failles et expositions courantes (CVE). Les résultats d'erreurs de configuration des services Security Command Center intégrés, tels que Security Health Analytics, sont documentés dans Résultats de Security Health Analytics.

Classe Observation

Les résultats de la classe Observation décrivent un événement, un détail de configuration ou un autre problème dans votre environnement qui ne pose pas de problème en soi, mais qui pourrait en poser un si votre environnement était compromis.

Les services Security Command Center qui génèrent généralement des observations sont les suivants :

Classe Posture violation

Les résultats de la classe Posture violation décrivent les configurations de ressources qui ne correspondent pas à la stratégie de sécurité de votre organisation ou à un contrôle cloud du Gestionnaire de conformité.

Classe SCC error

Les résultats de la classe SCC error identifient un problème dans la configuration de Security Command Center ou de l'un de ses services qui empêche Security Command Center de détecter les problèmes de sécurité dans votre environnementGoogle Cloud .

Pour en savoir plus sur les résultats de la classe SCC error, consultez Présentation des erreurs Security Command Center.

Classe Secret

Les résultats de la classe Secret identifient les risques de sécurité potentiels causés par des identifiants, des clés, des jetons d'accès ou des certificats en texte brut dans les images de conteneurs qui s'exécutent sur Gemini Enterprise Agent Platform.

Pour en savoir plus sur ces résultats, consultez Évaluation des failles d'Agent Platform.

Classe Threat

Les résultats de la classe Threat identifient une attaque active potentielle ou une autre activité indésirable ou malveillante.

Les résultats de la classe Threat doivent être examinés immédiatement.

Pour en savoir plus sur les résultats de la classe Threat, consultez Approche de la correction des résultats de menaces.

Classe Toxic combination

Les résultats de la classe Toxic combination identifient un groupe de problèmes de sécurité qui, lorsqu'ils surviennent ensemble, créent un chemin d'accès à une ou plusieurs de vos ressources à forte valeur qu'un pirate informatique déterminé pourrait potentiellement utiliser pour les atteindre et les compromettre.

Pour en savoir plus sur les résultats de la classe Toxic combination, consultez Présentation des combinaisons toxiques et des goulets d'étranglement.

Classe Vulnerability

Les résultats de la classe Vulnerability identifient une vulnérabilité ou une faiblesse dans un programme logiciel, laquelle peut être exploitée par un pirate informatique pour accéder à votre environnement Google Cloud ou le compromettre.

Pour en savoir plus sur les résultats de la classe Vulnerability, consultez Résultats de failles.

Classe Finding class unspecified

Les résultats de la classe Finding class unspecified n'ont pas de valeur spécifiée pour la propriété findingClass ou n'incluent pas du tout la propriété.

Pour déterminer si le résultat identifie une menace, une faille ou une autre classe de problème de sécurité, vous devez examiner le résultat et analyser le problème qu'il identifie.

En règle générale, le service qui génère le résultat détermine la classe de résultat et définit la propriété findingClass. Nous recommandons aux fournisseurs de services intégrés et tiers de définir la propriété findingClass, mais cela n'est pas obligatoire.

Étapes suivantes