Classes das descobertas

As classes de descoberta no Security Command Center permitem filtrar e priorizar problemas de segurança com base no tipo de risco que cada descoberta identifica, como uma ameaça, vulnerabilidade ou configuração incorreta.

Nas definições de descoberta, o Security Command Center armazena a classe de descoberta no campo findingClass ou classifica a descoberta como Finding class unspecified se nenhuma classe for definida. Veja mais informações em FindingClass.

As classes incluem:

Classe Chokepoint

As descobertas na classe Chokepoint identificam um recurso ou grupo de recursos em que os caminhos de ataque de alto risco convergem, com base em simulações de caminhos de ataque.

A correção de uma descoberta de ponto de estrangulamento pode corrigir várias combinações tóxicas.

Para mais informações sobre as descobertas da classe Chokepoint, consulte Visão geral de combinações tóxicas e pontos de estrangulamento.

Classe External exposure

As descobertas na classe External exposure identificam endereços IP, nomes de host, nomes de domínio, URLs e serviços expostos nos seus recursos que estão confirmados como acessíveis pela Internet pública.

Para mais informações sobre as descobertas da classe External exposure, consulte Detectar recursos expostos.

Classe Misconfiguration

As descobertas na classe Misconfiguration identificam pontos fracos de segurança causados pela configuração incorreta ou abaixo do ideal de recursos, ativos ou políticas de nuvem. Na maioria dos casos, é possível corrigir o problema atualizando a configuração indicada na descoberta.

As descobertas na classe Misconfiguration são diferentes das descobertas na classe Vulnerability, que descrevem falhas de programas de software ou vulnerabilidades e exposições comuns (CVEs, na sigla em inglês). As descobertas de configuração incorreta dos serviços integrados do Security Command Center, como o Análise de integridade da segurança, estão documentadas em Descobertas do Análise de integridade da segurança.

Classe Observation

Os resultados na classe Observation descrevem um evento, detalhes de configuração ou outro problema no ambiente que pode não ser um problema em si, mas podem ser se o ambiente estiver comprometido.

Os serviços do Security Command Center que geralmente geram observações incluem:

Classe Posture violation

As descobertas na classe Posture violation descrevem configurações de recursos que não estão alinhadas com a postura de segurança da sua organização ou com um controle de nuvem do Compliance Manager.

Classe SCC error

As descobertas na classe SCC error identificam um problema na configuração do Security Command Center ou de um dos serviços dele que impede que o Security Command Center detecte problemas de segurança no seu ambiente doGoogle Cloud .

Para mais informações sobre as descobertas na classe SCC error, consulte Visão geral dos erros do Security Command Center.

Classe Secret

As descobertas na classe Secret identificam possíveis riscos de segurança causados por credenciais, chaves, tokens de acesso ou certificados em texto simples em imagens de contêiner executadas na Gemini Enterprise Agent Platform.

Para mais informações sobre essas descobertas, consulte Avaliação de vulnerabilidade da plataforma de agentes.

Classe Threat

As descobertas na classe Threat identificam um possível ataque ativo ou outra atividade indesejada ou mal-intencionada.

As descobertas na classe Threat precisam ser investigadas imediatamente.

Para mais informações sobre as descobertas na classe Threat, consulte Abordagem para correção de descobertas de ameaças.

Classe Toxic combination

As descobertas na classe Toxic combination identificam um grupo de problemas de segurança que, quando ocorrem juntos, podem abrir caminho até um ou mais dos seus recursos críticos, permitindo que um invasor tenha acesso a eles e os comprometa.

Para mais informações sobre as descobertas da classe Toxic combination, consulte Visão geral de combinações tóxicas e pontos de estrangulamento.

Classe Vulnerability

As descobertas na classe Vulnerability identificam falhas ou exposições em programas de software que um invasor pode usar para ganhar acesso ou comprometer de outra forma seu ambiente do Google Cloud .

Para mais informações sobre as descobertas na classe Vulnerability, consulte Descobertas de vulnerabilidades.

Classe Finding class unspecified

As descobertas na classe Finding class unspecified não têm um valor especificado na propriedade findingClass ou não incluem a propriedade.

Para determinar se a descoberta identifica uma ameaça, vulnerabilidade ou outra classe de problema de segurança, é preciso analisar a descoberta e investigar o problema identificado.

Normalmente, o serviço que gera a descoberta determina a classe dela e define a propriedade findingClass. Recomendamos que os provedores de serviços integrados e de terceiros definam a propriedade findingClass, mas isso não é obrigatório.

A seguir