Ringkasan siklus proses temuan

Tingkat layanan Standard-legacy, Standard, Premium, dan Enterprise (Tidak digunakan lagi)

Tingkat layanan Security Command Center Enterprise akan dihentikan pada 21 Mei 2027. Jika organisasi Anda menggunakan tingkat layanan Enterprise, organisasi tersebut akan otomatis dipindahkan ke tingkat layanan Premium pada atau setelah 21 Mei 2027. Hubungi perwakilan akun atau a Google Cloud spesialis penjualan Anda jika ada pertanyaan.

Security Command Center dan layanan deteksi mengelola temuan melalui fase berikut:

• Deteksi: Layanan deteksi memindai lingkungan Anda untuk mengidentifikasi potensi masalah keamanan, termasuk kerentanan, kesalahan konfigurasi, atau ancaman, dan membuat temuan.
• Triase dan perbaikan: Anda menyelidiki akar masalah dan mengatasi masalah yang mendasarinya. Setelah menyelesaikan masalah, Anda dapat mengubah status temuan menjadi INACTIVE secara manual, atau layanan deteksi dapat otomatis menetapkan status temuan menjadi INACTIVE.
• Nonaktifkan: Untuk mengurangi gangguan selama investigasi, Anda dapat menetapkan status nonaktif dari satu atau beberapa temuan secara opsional untuk memfilternya dari dasbor default dan alur kerja notifikasi.
• Retensi: Security Command Center menyimpan temuan dan snapshot sesuai dengan kebijakan retensi data.

Deteksi

Layanan deteksi mengidentifikasi kondisi keamanan dan membuat temuan di Security Command Center. Berdasarkan kondisi tersebut, layanan akan menentukan class temuan. Jika layanan deteksi tidak menentukan class, class temuan adalah Finding class unspecified.

Saat pertama kali membuat temuan, layanan deteksi akan menetapkan status temuan ke ACTIVE dengan properti berikut:

• Waktu peristiwa (event_time): tanggal dan waktu saat layanan pertama kali mendeteksi temuan atau terakhir kali memperbarui informasi dalam temuan. Untuk meminimalkan notifikasi yang mengganggu, layanan dapat memperbarui event_time hanya jika ada perubahan signifikan pada kondisi yang membuat temuan, seperti saat layanan mengubah state menjadi INACTIVE.
• Waktu pembuatan (create_time): tanggal dan waktu saat layanan deteksi membuat catatan temuan di Security Command Center.

Security Command Center menetapkan properti create_time secara otomatis, dan Anda tidak dapat mengubahnya secara manual. Layanan deteksi menetapkan properti event_time pada awalnya, lalu dapat memperbarui nilai saat ada perubahan signifikan pada informasi tentang temuan.

Triase dan perbaikan

Untuk menunjukkan bahwa Anda telah memperbaiki temuan, Anda dapat menetapkan state temuan ke INACTIVE secara manual.

Beberapa layanan deteksi mengubah temuan state secara otomatis. Jenis temuan dan perilaku layanan deteksi menentukan apakah layanan tersebut otomatis menetapkan status temuan ke ACTIVE atau INACTIVE.

Jika Anda mengubah temuan state menjadi INACTIVE secara manual, dan layanan deteksi mengelola status tersebut, layanan deteksi mungkin akan mereset nilai ke ACTIVE hingga mengidentifikasi bahwa kondisi yang membuat temuan telah diselesaikan.

Bagian berikut menjelaskan kapan layanan deteksi dapat otomatis mengubah properti temuan.

Temuan kerentanan dan kesalahan konfigurasi

Informasi di bagian ini menjelaskan properti temuan yang mungkin Anda evaluasi saat menyelidiki temuan kerentanan dan kesalahan konfigurasi.

Perubahan pada properti event_time

event_time menunjukkan kapan layanan pertama kali mendeteksi kondisi atau terakhir kali memperbarui informasi tentang kondisi tersebut.

Dalam temuan kerentanan atau kesalahan konfigurasi, layanan deteksi dapat memperbarui nilai event_time saat mendeteksi perubahan pada kondisi yang membuat temuan dan juga memperbarui kolom temuan lainnya. Layanan deteksi mungkin tidak memperbarui event_time dengan setiap pemindaian.

Karena layanan deteksi mungkin tidak memperbarui event_time dengan setiap pemindaian, jika layanan deteksi mengubah state temuan menjadi INACTIVE setelah periode status aktif tertentu, periode status aktif mungkin tidak selaras dengan event_time temuan di Security Command Center.

Beberapa perubahan pada temuan, seperti menonaktifkan temuan dan menambahkan anotasi temuan dengan tanda keamanan tidak mengubah properti event_time temuan.

Security Command Center otomatis memperbarui nilai event_time setiap 30 hari, jika tidak ada perubahan yang terjadi, untuk membantu memastikan bahwa temuan ditampilkan oleh kueri untuk temuan ACTIVE terbaru.

Perubahan pada properti state

Anda dapat memperbaiki kerentanan dan kesalahan konfigurasi dengan melakukan salah satu tindakan berikut:

• Memperbaiki kondisi yang menyebabkan temuan. Misalnya, menutup port firewall yang terbuka, membatasi akses ke resource, atau menerapkan patch.
• Menghapus resource yang terpengaruh.

Jika layanan mengidentifikasi bahwa masalah tidak lagi ada atau resource tidak lagi ada, layanan akan otomatis mengubah status temuan dari ACTIVE menjadi INACTIVE.

Waktu yang diperlukan layanan untuk memperbarui status temuan bergantung pada beberapa faktor, termasuk hal berikut:

• Frekuensi pemindaian layanan. Setiap layanan memindai pada interval yang berbeda. Untuk mengetahui informasi tentang interval pemindaian layanan, lihat Kapan temuan diharapkan di Security Command Center.
• Waktu yang diperlukan untuk menghapus resource secara permanen. Misalnya, project tetap berada dalam periode pemulihan sebelum dihapus secara permanen. Untuk mengetahui informasi selengkapnya, lihat Menghapus project. Layanan mungkin tidak mengidentifikasi bahwa Anda menghapus resource hingga penghapusan bersifat permanen.

• Waktu yang diperlukan Inventaris Aset Cloud untuk memperbarui resource. Bergantung pada jenis resource, mungkin perlu waktu untuk memperbarui informasi tentang resource.

  Perubahan pada resource Microsoft Azure atau AWS mungkin memerlukan waktu lebih lama daripada perubahan pada Google Cloud resource. Untuk mengetahui informasi selengkapnya, lihat hal berikut:

  • Temuan ditampilkan untuk resource AWS yang dihapus
  • Temuan ditampilkan untuk resource Azure yang dihapus

• Periode waktu tertentu saat temuan tetap ACTIVE. Beberapa layanan, seperti Penilaian Kerentanan untuk Google Cloud dan penilaian kerentanan Artifact Registry, mempertahankan temuan dalam status ACTIVE untuk periode waktu tertentu.

Untuk mengetahui informasi tentang cara layanan deteksi tertentu mengelola status temuan, lihat dokumentasi untuk layanan tersebut.

Temuan ancaman

Temuan ancaman mengidentifikasi aktivitas mencurigakan di lingkungan Google Cloud Anda.

Anda menyelidiki temuan ancaman, menentukan cara yang sesuai untuk memperbaiki kondisi tersebut, lalu mengubah status temuan menjadi INACTIVE secara manual. Layanan deteksi ancaman tidak otomatis menetapkan status temuan ancaman ke INACTIVE. Untuk mengetahui informasi selengkapnya, lihat Pendekatan untuk perbaikan temuan ancaman.

Temuan kombinasi toksik dan titik bottleneck

Risk Engine membuat temuan Kombinasi toksik dan titik bottleneck selama simulasi jalur serangan berkala. Kombinasi toksik mengidentifikasi sekumpulan kondisi terkait keamanan yang dapat mengakibatkan akses ke resource bernilai tinggi. Titik bottleneck mengidentifikasi resource tempat beberapa jalur serangan bertemu.

Untuk mengetahui informasi selengkapnya tentang cara mengubah temuan menjadi INACTIVE, lihat Memperbaiki kombinasi toksik dan titik bottleneck.

Temuan pelanggaran postur

Temuan pelanggaran postur mengidentifikasi konfigurasi resource yang tidak selaras dengan postur keamanan organisasi Anda.

Untuk mengetahui informasi tentang cara mengubah status temuan, lihat dokumentasi khusus untuk layanan tersebut:

• Untuk layanan postur keamanan, lihat Memperbaiki temuan postur.

• Untuk Compliance Manager, lihat Memantau framework Anda untuk kepatuhan.

Temuan error

Temuan error mengidentifikasi masalah pada konfigurasi lingkungan Security Command Center Anda. Masalah konfigurasi mencegah layanan deteksi membuat temuan. Security Command Center otomatis mengubah temuan error menjadi INACTIVE saat mendeteksi bahwa masalah konfigurasi tidak lagi ada.

Masalah

Risk Engine membuat masalah untuk mengidentifikasi risiko keamanan di lingkungan Anda Google Cloud .

Untuk mengetahui informasi tentang siklus proses jenis masalah berikut, lihat dokumen terkait:

• Untuk masalah Ancaman Terkorelasi, lihat bagian Siklus proses masalah di "Ringkasan Ancaman Terkorelasi".
• Untuk masalah Kombinasi toksik dan Titik bottleneck, lihat bagian Siklus proses masalah di "Ringkasan masalah".

Menonaktifkan temuan

Anda dapat mengurangi volume temuan yang ditinjau dengan menonaktifkan beberapa temuan. Tindakan ini menyembunyikan temuan dari dasbor default dan kueri temuan default. Temuan yang dinonaktifkan akan tetap tersedia di Security Command Center, dan Anda dapat membuat kueri untuk temuan tersebut.

Status nonaktif temuan (MUTED atau UNMUTED) tidak bergantung pada status temuan. Anda dapat menonaktifkan temuan yang juga memiliki status ACTIVE.

Anda tidak dapat menonaktifkan SCC error temuan.

Untuk mengetahui informasi selengkapnya tentang cara membuat aturan nonaktif, lihat Menonaktifkan temuan di Security Command Center.

Untuk mengetahui informasi tentang pengaruh penonaktifan temuan terhadap kombinasi toksik dan titik bottleneck, lihat Temuan yang menerima skor eksposur serangan.

Retensi temuan

Security Command Center menyimpan temuan dan snapshot untuk jangka waktu tertentu berdasarkan class, status, dan tingkat layanan temuan.

Untuk mengetahui informasi selengkapnya tentang kebijakan retensi dan penghapusan data di seluruh resource, lihat Ringkasan keamanan data dan infrastruktur.