Menemukan kelas

Class temuan di Security Command Center memungkinkan Anda memfilter dan memprioritaskan masalah keamanan berdasarkan jenis risiko yang diidentifikasi oleh setiap temuan, seperti ancaman, kerentanan, atau kesalahan konfigurasi.

Dalam definisi temuan, Security Command Center menyimpan class temuan di kolom findingClass, atau mengklasifikasikan temuan sebagai Finding class unspecified jika tidak ada class yang ditentukan. Untuk informasi selengkapnya, lihat FindingClass.

Class tersebut mencakup:

Class Chokepoint

Temuan di class Chokepoint mengidentifikasi resource atau grup resource tempat jalur serangan berisiko tinggi bertemu, berdasarkan simulasi jalur serangan.

Memperbaiki temuan titik penghambat dapat memperbaiki beberapa kombinasi beracun.

Untuk mengetahui informasi selengkapnya tentang temuan class Chokepoint, lihat Ringkasan kombinasi beracun dan titik penghambat.

Class External exposure

Temuan di class External exposure mengidentifikasi alamat IP, nama host, nama domain, URL, dan layanan yang terekspos di resource Anda yang dipastikan dapat dijangkau dari internet publik.

Untuk mengetahui informasi selengkapnya tentang temuan class External exposure, lihat Mendeteksi resource yang terekspos.

Class Misconfiguration

Temuan di class Misconfiguration mengidentifikasi kelemahan keamanan yang disebabkan oleh konfigurasi resource, aset, atau kebijakan cloud yang salah atau kurang optimal. Dalam sebagian besar kasus, Anda dapat memperbaiki masalah dengan memperbarui konfigurasi yang ditunjukkan dalam temuan.

Temuan di class Misconfiguration berbeda dengan temuan di class Vulnerability, yang menjelaskan kelemahan program software atau Kerentanan dan Eksposur Umum (CVE). Temuan kesalahan konfigurasi dari layanan Security Command Center bawaan, seperti Security Health Analytics, didokumentasikan dalam Temuan Security Health Analytics.

Class Observation

Temuan di class Observation menjelaskan peristiwa, detail konfigurasi, atau masalah lain di lingkungan Anda yang mungkin bukan masalah, tetapi bisa menjadi masalah jika lingkungan Anda disusupi.

Layanan Security Command Center yang biasanya menghasilkan pengamatan mencakup hal berikut:

Class Posture violation

Temuan di class Posture violation menjelaskan konfigurasi resource yang tidak sesuai dengan postur keamanan organisasi Anda atau kontrol cloud Compliance Manager.

Class SCC error

Temuan di class SCC error mengidentifikasi masalah dalam konfigurasi Security Command Center atau salah satu layanannya yang mencegah Security Command Center mendeteksi masalah keamanan di lingkunganGoogle Cloud Anda.

Untuk mengetahui informasi selengkapnya tentang temuan di class SCC error, lihat Ringkasan error Security Command Center.

Class Secret

Temuan di class Secret mengidentifikasi potensi risiko keamanan yang disebabkan oleh kredensial, kunci, token akses, atau sertifikat teks biasa dalam image container yang berjalan di Gemini Enterprise Agent Platform.

Untuk mengetahui informasi selengkapnya tentang temuan ini, lihat Penilaian Kerentanan Agent Platform.

Class Threat

Temuan di class Threat mengidentifikasi potensi serangan aktif atau aktivitas berbahaya atau tidak diinginkan lainnya.

Temuan di class Threat harus segera diselidiki.

Untuk mengetahui informasi selengkapnya tentang temuan di class Threat, lihat Pendekatan untuk remediasi temuan ancaman.

Class Toxic combination

Temuan di class Toxic combination mengidentifikasi sekelompok masalah keamanan yang, jika terjadi bersamaan, akan menciptakan jalur ke satu atau beberapa resource bernilai tinggi yang berpotensi digunakan oleh penyerang yang gigih untuk menjangkau dan menyusupi resource tersebut.

Untuk mengetahui informasi selengkapnya tentang temuan class Toxic combination, lihat Ringkasan kombinasi beracun dan titik penghambat.

Class Vulnerability

Temuan di class Vulnerability mengidentifikasi kelemahan atau kelemahan dalam program software yang dapat digunakan penyerang untuk mendapatkan akses atau membahayakan lingkungan Google Cloud Anda.

Untuk mengetahui informasi selengkapnya tentang temuan di class Vulnerability, lihat Temuan kerentanan.

Class Finding class unspecified

Temuan di class Finding class unspecified tidak memiliki nilai yang ditentukan di properti findingClass atau tidak menyertakan properti sama sekali.

Untuk menentukan apakah temuan mengidentifikasi ancaman, kerentanan, atau jenis masalah keamanan lainnya, Anda perlu meninjau temuan dan menyelidiki masalah yang diidentifikasi.

Biasanya, layanan yang menghasilkan temuan akan menentukan class temuan dan menetapkan properti findingClass. Sebaiknya penyedia layanan terintegrasi dan pihak ketiga menetapkan properti findingClass, tetapi hal ini tidak wajib.

Langkah berikutnya