חיפוש כיתות

בדף הזה מוסבר על סוגי הממצאים שבהם משתמשים השירותים של Security Command Center כדי לדווח על בעיות אבטחה בסביבה שלכם.

כשמוצאים הגדרות, סיווג הממצא נשמר בשדה findingClass. מידע נוסף על השדה findingClass זמין במאמר FindingClass.

חלק מהממצאים לא כוללים הגדרה של סיווג הממצא. ‫Security Command Center מסווג את הממצאים האלה כ-Finding class unspecified.

השיעורים כוללים את הפריטים הבאים:

Chokepoint כיתה

הממצאים בכיתה Chokepoint מזהים משאב או קבוצת משאבים שבהם מתכנסים נתיבי תקיפה בסיכון גבוה, על סמך סימולציות של נתיבי תקיפה.

תיקון של נקודת צוואר בקבוק עשוי לתקן כמה שילובים רעילים.

מידע נוסף על Chokepointממצאים בכיתה זמין במאמר סקירה כללית על שילובי נכסים רעילים ונקודות חולשה.

External exposure כיתה

ממצאים מסוג External exposure מזהים כתובות IP, שמות מארחים, שמות דומיינים, כתובות URL ושירותים חשופים במשאבים שלכם שאפשר להגיע אליהם מהאינטרנט הציבורי.

מידע נוסף על ממצאים External exposure בכיתה זמין במאמר זיהוי משאבים חשופים.

Misconfiguration כיתה

ממצאים בסיווג Misconfiguration מצביעים על חולשות אבטחה שנובעות מהגדרה שגויה או לא אופטימלית של משאבי ענן, נכסים או מדיניות. ברוב המקרים, אפשר לפתור את הבעיה על ידי עדכון ההגדרה שמצוינת בממצא.

הממצאים בכיתה Misconfiguration שונים מהממצאים בכיתה Vulnerability, שמתארים פגמים בתוכנות או חשיפות ונקודות חולשה נפוצות (CVE). ממצאים של שגיאות בהגדרות משירותים מובנים של Security Command Center, כמו Security Health Analytics, מתועדים בממצאים של Security Health Analytics.

Observation כיתה

הממצאים בכיתה Observation מתארים אירוע, פרט הגדרה או בעיה אחרת בסביבה שלכם, שאולי לא מהווה בעיה בפני עצמה, אבל יכולה להפוך לבעיה אם הסביבה שלכם תיפרץ.

אלה שירותי Security Command Center שבדרך כלל יוצרים תצפיות:

Posture violation כיתה

הממצאים בכיתה Posture violation מתארים הגדרות של משאבים שלא תואמות למצב האבטחה של הארגון או לאמצעי בקרה בענן של Compliance Manager.

SCC error כיתה

תוצאות בSCC error class מזהות בעיה בהגדרה של Security Command Center או של אחד מהשירותים שלו, שמונעת מ-Security Command Center לזהות בעיות אבטחה בסביבתGoogle Cloud .

מידע נוסף על ממצאים מסוג SCC error זמין במאמר סקירה כללית של שגיאות ב-Security Command Center.

Secret כיתה

הממצאים בSecret class מזהים סיכוני אבטחה פוטנציאליים שנגרמים על ידי אישורים, מפתחות, אסימוני גישה או תעודות בטקסט גלוי בקובצי אימג' של קונטיינרים שפועלים ב-Gemini Enterprise Agent Platform.

מידע נוסף על הממצאים האלה זמין במאמר בנושא הערכת פגיעות בפלטפורמת הסוכן.

Threat כיתה

ממצאים בכיתה Threat מזהים מתקפה פעילה פוטנציאלית או פעילות לא רצויה או זדונית אחרת.

צריך לבדוק מיד את הממצאים בכיתה Threat.

מידע נוסף על ממצאים בכיתה Threat זמין במאמר גישה לתיקון ממצאים של איומים.

Toxic combination כיתה

ממצאים בToxic combinationסיווג הזה מזהים קבוצה של בעיות אבטחה, שאם הן מתרחשות יחד, הן יוצרות נתיב לאחד או יותר מהמשאבים החשובים שלכם, שנחוש לתקוף יכול להשתמש בו כדי להגיע למשאבים האלה ולפגוע בהם.

מידע נוסף על Toxic combinationממצאים בכיתה זמין במאמר סקירה כללית על שילובי נכסים רעילים ונקודות חולשה.

Vulnerability כיתה

ממצאים בסיווג Vulnerability מציינים פגם או חולשה בתוכנות שמיועדות למחשבים, שגורם זדוני יכול לנצל כדי לקבל גישה לסביבה שלכם Google Cloud או לפגוע בה בדרך אחרת.

מידע נוסף על ממצאים בכיתה Vulnerability זמין במאמר ממצאים של נקודות חולשה.

Finding class unspecified כיתה

בממצאים מסוג Finding class unspecified לא צוין ערך במאפיין findingClass או שהמאפיין לא נכלל בכלל.

כדי לקבוע אם הממצא מצביע על איום, על נקודת חולשה או על סוג אחר של בעיית אבטחה, צריך לבדוק את הממצא ולחקור את הבעיה שהוא מצביע עליה.

בדרך כלל, השירות שמייצר את הממצא קובע את הסיווג של הממצא ומגדיר את המאפיין findingClass. מומלץ לספקי שירות משולבים ולספקי שירות של צד שלישי להגדיר את המאפיין findingClass, אבל זה לא חובה.

המאמרים הבאים