问题是指 Security Command Center 高级方案和企业方案在您的云环境中发现的值得注意的安全风险。它们位于 Google Cloud 控制台的 Security Command Center 部分(高级版)或风险部分(企业版),让您有机会快速响应漏洞和威胁。
问题是通过虚拟红队测试和基于规则的检测发现的。例如,名为 GCE 上的高风险 CVE,可直接访问高价值资源的检测涵盖以下情况:
- 在您的云环境中的 Compute Engine 虚拟机上发现了高风险的常见漏洞或泄露 (CVE)。
- 该遇入侵的虚拟机可通过服务账号访问高价值资源。
检测可以发现问题的多个实例。 默认情况下,在 Google Cloud 控制台中,具有相同严重级别和检测结果的问题会归为一组。
问题来源
问题分为“中”“高”或“严重”严重程度,并来自以下来源:
问题生命周期
问题会保持活跃状态,直到它们得到解决。您可以通过修复问题中引用的发现结果,或删除受影响的资源来解决这些问题。
非活跃问题的保留期限为 90 天,之后会被删除。 对于相关威胁问题(预览版),保留期限为 14 天。