חיפוש כיתות

Standard-legacy,‏ Standard,‏ Premium ו-Enterprise (הוצאה משימוש)

סיווג הממצאים ב-Security Command Center מאפשר לכם לסנן את בעיות האבטחה ולתעדף אותן לפי סוג הסיכון שזוהה בכל ממצא, כמו איום, נקודת חולשה או הגדרה שגויה.

בהגדרות של הממצאים, Security Command Center מאחסן את סיווג הממצא בשדה findingClass, או מסווג את הממצא כ-Finding class unspecified אם לא הוגדר סיווג. מידע נוסף זמין במאמר FindingClass.

השיעורים כוללים את הנושאים הבאים:

כיתה אחת (Chokepoint)

ממצאים מהמחלקה Chokepoint מזהים משאב או קבוצת משאבים שבהם מתכנסים נתיבי התקפה בסיכון גבוה, על סמך סימולציות של נתיבי התקפה.

תיקון של ממצא בצוואר בקבוק עשוי לתקן כמה שילובים רעילים.

מידע נוסף על ממצאים מסוג Chokepoint מופיע במאמר סקירה כללית על שילובים רעילים ונקודות חסימה.

כיתה אחת (External exposure)

ממצאים מהסוג External exposure מזהים כתובות IP, שמות מארחים, שמות דומיינים, כתובות URL ושירותים חשופים במשאבים שלכם, שפונים החוצה ושאומת שאפשר להגיע אליהם מהאינטרנט הציבורי.

למידע נוסף על ממצאים מסוג External exposure, ראו זיהוי משאבים חשופים.

כיתה אחת (Misconfiguration)

ממצאים מהסוג Misconfiguration מזהים חולשות אבטחה שנגרמות כתוצאה מהגדרה שגויה או לא אופטימלית של משאבים, נכסים או כללי מדיניות בענן. ברוב המקרים, אפשר לפתור את הבעיה על ידי עדכון ההגדרה שצוינה בממצא.

הממצאים בסיווג Misconfiguration שונים מהממצאים בסיווג Vulnerability, שמתארים פגמים בתוכנות או פרצות אבטחה וחשיפות נפוצות (CVE). ממצאים לגבי הגדרות שגויות משירותים מובְנים של Security Command Center, כמו Security Health Analytics, מתועדים בממצאים של Security Health Analytics.

כיתה אחת (Observation)

ממצאים בסיווג Observation מתארים אירוע, פרט הגדרה או בעיה אחרת בסביבה שלכם, שאולי לא מהווים בעיה בפני עצמם, אבל יכולים להפוך לבעיה אם הסביבה שלכם תיפגע.

אלה שירותי Security Command Center שבדרך כלל יוצרים תצפיות:

כיתה אחת (Posture violation)

הממצאים בסיווג Posture violation מתארים הגדרות של משאבים שלא תואמות למצב האבטחה של הארגון או לבקרת הענן של Compliance Manager.

כיתה אחת (SCC error)

ממצאים מהסוג SCC error מצביעים על בעיה בהגדרה של Security Command Center או של אחד מהשירותים שלו, שמונעת מ-Security Command Center לזהות בעיות אבטחה בסביבתGoogle Cloud .

מידע נוסף על ממצאים במחלקה SCC error זמין במאמר סקירה כללית של שגיאות ב-Security Command Center.

כיתה אחת (Secret)

ממצאים מהסוג Secret מזהים סיכוני אבטחה פוטנציאליים שנגרמים על ידי פרטי כניסה, מפתחות, טוקני גישה או אישורים בטקסט פשוט בקובצי אימג' של קונטיינרים שפועלים ב-Gemini Enterprise Agent Platform.

מידע נוסף על הממצאים האלה זמין במאמר הערכת נקודות חולשה בפלטפורמת הסוכן.

כיתה אחת (Threat)

ממצאים במחלקה Threat מזהים מתקפה פעילה פוטנציאלית או פעילות לא רצויה או זדונית אחרת.

צריך לחקור מיד ממצאים בסיווג Threat.

למידע נוסף על ממצאים בסיווג Threat, קראו את המאמר גישה לתיקון ממצאי איומים.

כיתה אחת (Toxic combination)

ממצאים מהסוג Toxic combination מזהים קבוצה של בעיות אבטחה שאם הן מתרחשות ביחד, הן יוצרות נתיב לאחד או יותר מהמשאבים החשובים שלכם. תוקף נחוש יכול להשתמש בנתיב הזה כדי להגיע למשאבים האלה ולפגוע בהם.

מידע נוסף על ממצאים מסוג Toxic combination מופיע במאמר סקירה כללית על שילובים רעילים ונקודות חסימה.

כיתה אחת (Vulnerability)

ממצאים מהסוג Vulnerability מזהים פגם או חולשה בתוכנות, שתוקף יכול לנצל כדי לקבל גישה לסביבת Google Cloud או לפגוע בה בדרך אחרת.

למידע נוסף על ממצאים בסיווג Vulnerability, קראו את המאמר ממצאים של נקודות חולשה.

כיתה אחת (Finding class unspecified)

בממצאים מהמחלקה Finding class unspecified לא צוין ערך במאפיין findingClass, או שהמאפיין לא נכלל בכלל.

כדי לקבוע אם הממצא מזהה איום, נקודת חולשה או סוג אחר של בעיית אבטחה, צריך לבדוק את הממצא ולחקור את הבעיה שהוא מזהה.

בדרך כלל, השירות שיוצר את הממצא קובע את סיווג הממצא ומגדיר את המאפיין findingClass. אנחנו ממליצים לספקי שירות משולבים ולספקי שירות של צד שלישי להגדיר את המאפיין findingClass, אבל זה לא חובה.

המאמרים הבאים