בעיות הן חששות אבטחה משמעותיים ש-Security Command Center עוזר לזהות בסביבות הענן שלכם. Security Command Center סורק ומזהה בעיות בכל הארגון.
הבעיות מתגלות באמצעות צוות אדום וירטואלי וזיהויים מבוססי-כללים. לדוגמה, זיהוי בשם High Risk CVE on GCE with direct access to a high value resource מתייחס למצב הבא:
- במכונה וירטואלית של Compute Engine בסביבת הענן שלכם זוהתה נקודת חולשה או חשיפה נפוצה (CVE) בסיכון גבוה.
- למכונה הווירטואלית שנפרצה יש גישה למשאב בעל ערך גבוה דרך חשבון שירות.
בזיהוי אחד אפשר לגלות כמה מופעים של בעיה. כברירת מחדל, בעיות עם אותה רמת חומרה וזיהוי מקובצות יחד במסוף Google Cloud .
מקורות הבעיות
הבעיות מסווגות לפי רמת חומרה: בינונית, גבוהה או קריטית, והן מגיעות מהמקורות הבאים:
- שילובים רעילים וצווארי בקבוק
- כללי זיהוי מוגדרים מראש
- איומים מקושרים (גרסת טרום-השקה (Preview))
- ממצאים בזמן התכנון מהערכות של Application Design Center שמשולבות ב-Security Command Center.
- זיהויים בזמן ריצה ב-Application Design Center.
איך בודקים את הסיבות לבעיות
אתם יכולים למצוא את סיכוני האבטחה האלה ולהגיב להם בדפי מסוף Google Cloud הבאים ברמת הארגון, התיקייה או הפרויקט, או על ידי סינון לפי אפליקציה:
- הדף Overview: מציג סקירה כללית של הסיכונים העיקריים.
- הדף Issues: רשימה של כל הבעיות שזוהו, עם שלבים מפורטים לתיקון הבעיות בתחום האחריות שבחרתם.
הצגת בעיות בהיקפים שונים
במהלך חקירה, אפשר לסנן לפי:
- Organization: כל הבעיות שמשפיעות על כל המשאבים בארגון.
- Folder: בעיות שמשפיעות על משאבים בתיקייה ספציפית או בתיקיית משנה שלה, כשהבעיה נוצרת על ידי כלל של Security Graph או כלל של Correlated Threats.
- Project: הצגת בעיות שמשפיעות על משאבים שכלולים בפרויקט ספציפי, כשהבעיה נוצרת על ידי כלל של Security Graph או כלל של Correlated Threats.
Security Command Center יוצר בעיות רק כשהוא מופעל ברמת הארגון.
מקור הבעיה קובע אם אפשר לראות אותה ברמת הארגון, התיקייה או הפרויקט.
- אפשר לראות את הבעיות שנוצרו על ידי כללי Security Graph וכללי Correlated Threats ברמת הארגון, התיקייה או הפרויקט.
- כדי לראות בעיות שנוצרו על ידי Risk Engine לגבי שילובים רעילים ונקודות חנק, צריך להסתכל ברמת הארגון.
הצגת מידע על משאבים ברמת המשאב שנבחרה
בעיה משויכת לתיקייה או לפרויקט ספציפיים אם המשאב הראשי נמצא בהיקף שנבחר. כל כלל של Security Graph וכל כלל של Correlated Threats מזהה את המשאב הראשי של הבעיה.
כללי שיוך להיקף מבטיחים שהבעיה תשויך לתיקייה ולפרויקט הנכונים, גם אם תנאי האבטחה נמצא במשאב ראשי מחוץ לתיקייה או לפרויקט שנבחרו.
בקרת גישה כשצופים בבעיות בתחום נבחר
כדי לראות את הבעיות והמידע על המשאבים הקשורים בהיקף שנבחר, צריך שיהיה לכם תפקיד IAM הנדרש ברמת הארגון, התיקייה או הפרויקט.
אם אין לכם את ההרשאות הנדרשות כדי לראות את המשאבים שנמצאים מחוץ להיקף שבחרתם, ב-Security Command Center תוצג רק קטגוריית הבעיה, לדוגמה, מכונה וירטואלית עם CVE בסיכון גבוה עם גישה לנתונים רגישים.
אם משאב משני נמצא בפרויקט או בתיקייה אחרים שבהם אין לכם את הרשאות ה-IAM הנדרשות, הפרטים על המשאב מוסתרים.
מחזור החיים של בעיה
הבעיות נשארות פעילות עד שהן נפתרות. כדי לפתור את הבעיות, אתם יכולים לתקן את הממצאים שמופיעים בבעיות או למחוק את המשאבים המושפעים.
בעיות לא פעילות נשמרות למשך 90 יום, ואז נמחקות. בבעיות של איומים מקושרים (גרסת טרום-השקה (Preview)), תקופת השמירה היא 14 ימים.
הצגת מידע שקשור לאפליקציה בדף "בעיות"
כשמציגים את הדף Issues של ארגון, תיקייה או פרויקט, אפשר לראות מידע על האפליקציה ב-App Hub אם המשאב הראשי בבעיה רשום כשירות או עומס עבודה באפליקציה.
בתפריט Select app, בוחרים רק את הבעיות שבהן המשאב הראשי רשום באפליקציה שבחרתם כשירות או כעומס עבודה. אם בוחרים באפשרות None, הרשימה לא מסוננת לפי אפליקציה ומוצגות בה בעיות בכל המשאבים, כולל אלה שקשורים לאפליקציה ואלה שלא קשורים אליה.
כשבוחרים משאב בקבוצת בעיות, שם האפליקציה מופיע בחלונית Overview.