Classi di risultati

Standard-legacy, Standard, Premium ed Enterprise (obsoleto)

Le classi dei risultati in Security Command Center ti consentono di filtrare e dare priorità ai problemi di sicurezza in base al tipo di rischio identificato da ciascun risultato, ad esempio una minaccia, una vulnerabilità o una configurazione errata.

Nelle definizioni dei risultati, Security Command Center archivia la classe del risultato nel campo findingClass o classifica il risultato come Finding class unspecified se non è definita alcuna classe. Per saperne di più, consulta FindingClass.

Le classi includono:

Classe Chokepoint

I risultati nella classe Chokepoint identificano una risorsa o un gruppo di risorse in cui convergono i percorsi di attacco ad alto rischio, in base alle simulazioni dei percorsi di attacco.

La correzione di un risultato di chokepoint potrebbe correggere più combinazioni dannose.

Per ulteriori informazioni sui risultati della classe Chokepoint, consulta Panoramica di combinazioni dannose e chokepoint.

Classe External exposure

I risultati della classe External exposure identificano indirizzi IP, nomi host, nomi di dominio, URL e servizi esposti rivolti all'esterno sulle tue risorse che sono confermati come raggiungibili dalla rete internet pubblica.

Per saperne di più sui risultati della classe External exposure, consulta Rileva le risorse esposte.

Classe Misconfiguration

I risultati nella classe Misconfiguration identificano i punti deboli della sicurezza causati dalla configurazione errata o non ottimale di risorse, asset o policy cloud. Nella maggior parte dei casi, puoi risolvere il problema aggiornando la configurazione indicata nel risultato.

I risultati nella classe Misconfiguration sono distinti da quelli nella classe Vulnerability, che descrivono difetti dei programmi software o vulnerabilità ed esposizioni comuni (CVE). I risultati di configurazione errata dei servizi Security Command Center integrati, come Security Health Analytics, sono documentati in Risultati di Security Health Analytics.

Classe Observation

I risultati nella classe Observation descrivono un evento, un dettaglio di configurazione o un altro problema nel tuo ambiente che potrebbe non essere un problema di per sé, ma potrebbe diventarlo se il tuo ambiente venisse compromesso.

I servizi di Security Command Center che comunemente generano osservazioni includono i seguenti:

Classe Posture violation

I risultati della classe Posture violation descrivono le configurazioni delle risorse che non sono in linea con la security posture della tua organizzazione o con un controllo cloud di Compliance Manager.

Classe SCC error

I risultati della classe SCC error identificano un problema nella configurazione di Security Command Center o di uno dei suoi servizi che impedisce a Security Command Center di rilevare problemi di sicurezza nel tuo ambienteGoogle Cloud .

Per ulteriori informazioni sui risultati nella classe SCC error, consulta Panoramica degli errori di Security Command Center.

Classe Secret

I risultati della classe Secret identificano potenziali rischi per la sicurezza causati da credenziali, chiavi, token di accesso o certificati in testo non crittografato nelle immagini container eseguite su Gemini Enterprise Agent Platform.

Per ulteriori informazioni su questi risultati, consulta Vulnerability Assessment di Agent Platform.

Classe Threat

I risultati della classe Threat identificano un potenziale attacco attivo o un'altra attività indesiderata o dannosa.

I risultati nella classe Threat devono essere esaminati immediatamente.

Per ulteriori informazioni sui risultati nella classe Threat, consulta Approccio alla correzione dei risultati delle minacce.

Classe Toxic combination

I risultati nella classe Toxic combination identificano un gruppo di problemi di sicurezza che, quando si verificano insieme, creano un percorso verso una o più risorse di alto valore che un attaccante determinato potrebbe potenzialmente utilizzare per raggiungere e compromettere queste risorse.

Per ulteriori informazioni sui risultati della classe Toxic combination, consulta Panoramica di combinazioni dannose e chokepoint.

Classe Vulnerability

I risultati nella classe Vulnerability identificano un difetto o una debolezza nei programmi software che un attaccante potrebbe utilizzare per ottenere l'accesso o compromettere in altro modo il tuo ambiente Google Cloud .

Per ulteriori informazioni sui risultati nella classe Vulnerability, consulta Risultati delle vulnerabilità.

Classe Finding class unspecified

I risultati della classe Finding class unspecified non hanno un valore specificato nella proprietà findingClass o non includono affatto la proprietà.

Per determinare se il risultato identifica una minaccia, una vulnerabilità o un'altra classe di problema di sicurezza, devi esaminare il risultato e indagare sul problema identificato.

In genere, il servizio che genera il risultato determina la classe del risultato e imposta la proprietà findingClass. Consigliamo ai fornitori di servizi integrati e di terze parti di impostare la proprietà findingClass, ma non è obbligatorio.

Passaggi successivi