發現項目類別

Security Command Center 的發現項目類別可讓您根據每個發現項目識別的風險類型 (例如威脅、安全漏洞或設定錯誤)，篩選及優先處理安全性問題。

在發現項目定義中，Security Command Center 會將發現項目類別儲存在 findingClass 欄位中，如果未定義類別，則會將發現項目分類為 Finding class unspecified。詳情請參閱 FindingClass。

類別包括：

Chokepoint 類別

Chokepoint 類別中的發現項目會根據攻擊路徑模擬，找出高風險攻擊路徑匯聚的資源或資源群組。

修復一個阻塞點發現項目，可能可以修復多個有害組合。

如要進一步瞭解 Chokepoint 類別發現項目，請參閱「有害組合和瓶頸總覽」。

External exposure 類別

External exposure 類別中的發現項目會識別對外 IP 位址、主機名稱、網域名稱、網址，以及資源上已確認可從公開網際網路連線的公開服務。

如要進一步瞭解 External exposure 類別發現項目，請參閱「偵測公開資源」。

Misconfiguration 類別

Misconfiguration 類別中的發現項目會指出因雲端資源、資產或政策設定錯誤或欠佳而產生的安全漏洞。在多數情況下，只要更新發現項目中指出的設定，即可修正問題。

Misconfiguration 類別中的發現項目與 Vulnerability 類別中的發現項目不同，後者描述軟體程式瑕疵或常見安全漏洞與弱點 (CVE)。內建 Security Command Center 服務 (例如安全狀態分析) 的錯誤設定發現項目，會記錄在安全狀態分析發現項目中。

Observation 類別

Observation 類別中的發現項目說明環境中的事件、設定詳細資料或其他問題，這些問題本身可能不是問題，但如果環境遭到入侵，就可能成為問題。

通常會產生觀測結果的 Security Command Center 服務包括：

Posture violation 類別

Posture violation 類別中的發現項目，說明與組織資安態勢或Compliance Manager 雲端控管機制不符的資源設定。

SCC error 類別

SCC error 類別中的發現項目，可找出 Security Command Center 或其服務的設定問題，避免 Security Command Center 偵測Google Cloud 環境中的安全性問題。

如要進一步瞭解 SCC error 類別中的發現項目，請參閱「Security Command Center 錯誤總覽」。

Secret 類別

Secret 類別中的發現項目，可找出在 Gemini Enterprise Agent Platform 執行的容器映像檔中，因明文憑證、金鑰、存取權杖或憑證而造成的潛在安全風險。

如要進一步瞭解這些發現，請參閱「Agent Platform 安全漏洞評估」。

Threat 類別

Threat 類別中的發現項目會識別可能正在進行的攻擊，或其他不當/惡意活動。

應立即調查 Threat 類別中的發現項目。

如要進一步瞭解 Threat 類別中的發現項目，請參閱「威脅發現項目補救方法」。

Toxic combination 類別

Toxic combination 類別中的發現項目可識別各種安全問題，如果這些問題同時發生，就會導致一或多個高價值資源產生漏洞，讓準備充分的攻擊者獲得入侵資源的機會。

如要進一步瞭解 Toxic combination 類別發現項目，請參閱「有害組合和瓶頸總覽」。

Vulnerability 類別

Vulnerability 類別中的發現項目可識別軟體程式瑕疵或弱點，攻擊者可能會利用這些漏洞獲得存取權或入侵 Google Cloud 環境。

如要進一步瞭解 Vulnerability 類別中的發現項目，請參閱「安全漏洞發現項目」。

Finding class unspecified 類別

Finding class unspecified 類別中的發現項目未在 findingClass 屬性中指定值，或完全不含該屬性。

如要判斷發現項目是否指出威脅、安全漏洞或其他類型的安全性問題，您必須查看發現項目，並調查發現項目指出的問題。

一般來說，產生發現項目的服務會決定發現項目類別，並設定 findingClass 屬性。建議整合式和第三方服務供應商設定 findingClass 屬性，但這並非必要。

後續步驟