Security Command Center Response (תגובה) מספק קבוצה של תכונות שמאפשרות לארגונים להגיב לאיומים ולנקודות חולשה. עם Response, ארגונים יכולים לצמצם את העבודה המייגעת שקשורה לתהליכים ארוכים, כמו:
- התראות לבעלי נכסים על איומים או נקודות חולשה.
- תגובה לנקודות חולשה ולאיומים שיש להם תיקונים ברורים ומוסכמים.
התגובה כוללת מנגנון שנקרא playbooks. כל ספר הפעלה מורכב מפעולה אחת או יותר שמופעלות ברצף. אפשר להפעיל ידנית מחזורי הפעלה של Playbook בממצא ב-Security Command Center. לדוגמה, הפעלה של playbook יחיד שולחת אימייל ומתזמנת פעולות נוספות לתיקון ממצא.
פלייבוקים נתמכים
בקטע הזה מפורטים ספרי ההפעלה הנתמכים.
| שם המדריך | תיאור | קטגוריית ממצאים קשורים |
|---|---|---|
| התראה בלבד | שליחת התראה לאנשי הקשר הטכניים של ממצא | הכל |
| אכיפה של מדיניות הקטגוריה | העברת קשרי IAM ברמת האובייקט לרמה של קטגוריית המשנה פעולות:
|
BUCKET_POLICY_ONLY_DISABLED |
| השבתה של כתובות IP ציבוריות | משבית כתובת IP חיצונית של מכונה וירטואלית (VM) פעולות:
|
PUBLIC_IP_ADDRESS |
| חסימה של מפתחות SSH ברמת הפרויקט | חסימת מפתחות SSH ברמת הפרויקט למכונה וירטואלית פעולות:
|
COMPUTE_PROJECT_WIDE_SSH_KEYS_ALLOWED |
אתם יכולים להגדיר פלייבוק עם האפשרויות הבאות:
- הודעת אימייל: כשמפעילים playbooks על ממצא, ה-playbooks מפעילים התראות באימייל. התראות באימייל נשלחות לאנשי הקשר הטכניים מאנשי קשר חיוניים. הודעת אימייל שמוגדרת כברירת מחדל מאוכלסת מראש בהוראות לגבי אופן התגובה לממצא הזה, אבל אפשר לערוך את הודעת האימייל הזו בהתאם לצרכים שלכם. חשוב להגדיר איש קשר טכני. אם לא מוגדרים אנשי קשר לממצא הזה, הפעלת הפלייבוק תיכשל.
- זמן המתנה: תקופת חסד שמוגדרת כמספר ימים. כשמפעילים תוכנית פעולה, נשלחת התראה באימייל לפני הפעלת פעולות אחרות. ההשהיה מאפשרת לנמעני האימייל לבטל פעולות ב-Playbook לפני שהן מופעלות. מידע נוסף על הפעלת חוברת הדרכה והגדרת זמן ההמתנה זמין במאמר הפעלת חוברת הדרכה.